一直在想怎麼做這個切入點,後來想想以docker启动脚本来展示是最好的.
如今,现在使用docker的话,基本都是centos7了,新手如果要学docker,如果直接centos7,如果还用centos6的话,会经常掉坑的!
docker的启动脚本 /usr/lib/systemd/system/docker.service.
以上這個圖,只是為了讓各位看一下,docker有挺多的環境加載文件,而且每個docker版本的環境加載文件都不一樣,但是基本都能在啟動腳本裡面找到。
比如說上圖,我的docker版本是Docker version 1.12.6, build c4618fb/1.12.6
那麼我們一般會碰到什麽問題呢?
1、docker pull 某一个镜像很慢,比如说centos. 这种情况是因为docker官方的镜像库是国外,我们应该配置国内的镜像库或者加速器。
有些版本是 /etc/docker/daemon,原理都是一样的,只要在环境加载文件里面增加就可以了。
同样,如果公司内部有docker仓库的话,就直接增加就可以了。
2、公司是内网,要配置代理才能docker才能拉取镜像。
mkdir -p /etc/systemd/system/docker.service.d
创建/etc/systemd/system/docker.service.d/http-proxy.conf文件,并添加HTTP_PROXY环境变量。其中[proxy-addr]和[proxy-port]分别改成实际情况的代理地址和端口:
[Service]
Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"
如果要排除某些IP不用代理 (在http-proxy.conf里面配置NO_PROXY)
[Service]
Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com"
3、docker push镜像时碰到的443問題。
這是因為dockers默認是會走ssl加密的。
如果是我們自己內網搭建的,直接在/etc/sysconfig/docker-network裡面寫入--insecure-registry xxx-ip就可以了
4、docker运行正常后,可以进行一些常规的操作了
拉取鏡像: docker pull centos
查找镜像: docker search centos
查看本地的docker鏡像: docker images
... 待续
原文地址:https://www.cnblogs.com/to-be-rich/p/9310740.html