安装 docker

若在容器中使用的是containerd，那么 Docker 不是必需的。但可能需要自行打包镜像，仍然可能需要

安装 Docker

安装 docker repo

# 安装驱动
yum install -y device-mapper-persistent-data lvm2
# 安装 repo,以下方式，地址，选择其一
wget -O /etc/yum.repos.d/docker-ce.repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
# 安装 docker
dnf -y install docker-ce

Tips: device-mapper-persistent-data lvm2: 存储驱动

配置docker ]镜像加速器

# vim /etc/docker/daemon.json
# 阿里云 (现已不再提供给云服务之外的应用使用)
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "registry-mirrors": [
    "https://xxxx.mirror.aliyuncs.com"
  ]
},
# 腾讯云
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "registry-mirrors": [
    "https://mirror.ccs.tencentyun.com"
  ]
}

# 生效
systemctl daemon-reload
systemctl restart docker
# 查看
docker info

Tips(现已不再提供给云服务之外的应用使用)

registry-mirrors 地址为阿里云镜像服务申请的镜像加速地址，阿里提供了镜像服务：

1. 镜像加速地址获取：https://cr.console.aliyun.com/cn-shenzhen/instances/mirrors
2. 登录账号密码设置：https://cr.console.aliyun.com/cn-shenzhen/instance/credentials
3. 创建仓库并推送镜像：https://cr.console.aliyun.com/cn-shenzhen/instance/repositories
4. 生效: systemctl daemon-reload && systemctl restart docker,

systemd

systemd是系统自带的cgroup管理器, 系统初始化就存在的, 和cgroups联系紧密,为每一个进程分配cgroups, 用它管理就行了. 如果设置成cgroupfs就存在2个cgroup控制管理器, 实验证明在资源有压力的情况下,会存在不稳定的情况. 确认 systemd 配置是否生效：

docker info | grep Cgroup

启动和测试 Docker

启动

systemctl enable docker --now

测试

docker run hello-world

代理

# 设置HTTP代理
export HTTP_PROXY=http://<proxy_host>:<proxy_port>
export HTTPS_PROXY=https://<proxy_host>:<proxy_port>

# 拉取镜像
docker pull <image_name>

其他

# 清理悬空的挂载卷
docker volume prune
# 清理悬空的镜像
docker image prune -af
# 清理悬空的资源(容器/镜像/网络/缓存)
docker system prune -f