CentOS7下Docker引擎部署与优化指南

1. CentOS7环境下Docker引擎的完整部署指南

在Linux服务器运维和现代应用部署领域，Docker已经成为不可或缺的基础设施组件。作为一款开源的容器化引擎，它通过操作系统级虚拟化技术，实现了应用与依赖环境的标准化打包和隔离运行。对于仍广泛使用的CentOS 7系统而言，正确安装和配置Docker是保障后续容器化部署的关键第一步。

本指南将系统性地讲解在CentOS 7.x系统上部署Docker CE（社区版）的全过程，涵盖从系统准备、软件源配置到引擎安装、权限设置的完整流程。不同于简单的命令罗列，我们将深入每个操作步骤背后的技术原理，并分享实际运维中的经验技巧，帮助您构建稳定可靠的容器运行环境。

2. 环境准备与前置检查

2.1 系统版本确认

首先通过以下命令验证系统版本：

bash复制cat /etc/redhat-release

典型输出应显示类似"CentOS Linux release 7.9.2009 (Core)"的信息。虽然Docker支持CentOS 7全系列版本，但建议使用7.6以上版本以获得更好的内核兼容性。

2.2 内核版本检查

运行以下命令检查内核版本：

bash复制uname -r

Docker要求内核版本不低于3.10，CentOS 7默认搭载的3.10.x内核完全满足需求。如果系统进行过内核升级，建议使用yum update确保所有组件保持最新状态。

2.3 存储驱动选择

CentOS 7默认使用devicemapper存储驱动，这在生产环境可能存在性能问题。建议在安装前确认系统支持overlay2驱动：

bash复制lsmod | grep overlay

若有输出则表示支持，这是Docker推荐的现代存储驱动方案。

3. Docker仓库配置与安装

3.1 卸载旧版本

为避免冲突，首先清理可能存在的旧版本组件：

bash复制sudo yum remove docker \
    docker-client \
    docker-client-latest \
    docker-common \
    docker-latest \
    docker-latest-logrotate \
    docker-logrotate \
    docker-engine

3.2 设置稳定版仓库

官方推荐通过yum仓库安装Docker CE：

bash复制sudo yum install -y yum-utils
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

对于国内用户，建议替换为阿里云镜像加速下载：

bash复制sudo yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3.3 安装Docker引擎

执行以下命令安装最新稳定版：

bash复制sudo yum install -y docker-ce docker-ce-cli containerd.io

如需安装特定版本，可先列出可用版本：

bash复制yum list docker-ce --showduplicates | sort -r

然后指定版本安装，例如：

bash复制sudo yum install -y docker-ce-20.10.12 docker-ce-cli-20.10.12 containerd.io

4. 服务配置与优化

4.1 启动Docker服务

bash复制sudo systemctl start docker
sudo systemctl enable docker

验证安装是否成功：

bash复制sudo docker run hello-world

这个测试镜像会下载并运行，输出欢迎信息则表示安装正确。

4.2 存储驱动配置

编辑配置文件/etc/docker/daemon.json（不存在则新建）：

json复制{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}

然后重启服务：

bash复制sudo systemctl restart docker

4.3 用户权限管理

默认需要sudo执行docker命令，将当前用户加入docker组可免去sudo：

bash复制sudo usermod -aG docker $USER
newgrp docker

注意：此操作存在安全风险，生产环境应谨慎评估。

5. 网络与镜像加速配置

5.1 国内镜像加速

创建或修改/etc/docker/daemon.json：

json复制{
  "registry-mirrors": [
    "https://registry.docker-cn.com",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ]
}

重启服务生效：

bash复制sudo systemctl restart docker

5.2 防火墙配置

如需开放Docker端口（默认为2375/2376）：

bash复制sudo firewall-cmd --permanent --zone=public --add-port=2375/tcp
sudo firewall-cmd --permanent --zone=public --add-port=2376/tcp
sudo firewall-cmd --reload

6. 常见问题排查

6.1 启动失败：cgroup相关问题

错误现象：Failed to start docker.service: Unit not found
解决方案：

bash复制sudo yum install -y libcgroup
sudo systemctl start docker

6.2 存储驱动不兼容

错误现象：Error starting daemon: error initializing graphdriver: driver not supported
解决方案：确认内核支持overlay2，或在daemon.json中配置兼容的驱动。

6.3 镜像下载缓慢

除配置镜像加速外，可尝试：

bash复制sudo docker pull --platform linux/amd64 image:tag

明确指定架构可避免解析时间过长。

7. 生产环境建议

1. 定期清理无用资源：

bash复制docker system prune -f

2. 日志轮转配置：
   在/etc/docker/daemon.json中添加：

json复制{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "50m",
    "max-file": "3"
  }
}

3. 监控配置：
   建议安装cAdvisor监控容器资源使用：

bash复制docker run \
  --volume=/:/rootfs:ro \
  --volume=/var/run:/var/run:ro \
  --volume=/sys:/sys:ro \
  --volume=/var/lib/docker/:/var/lib/docker:ro \
  --volume=/dev/disk/:/dev/disk:ro \
  --publish=8080:8080 \
  --detach=true \
  --name=cadvisor \
  google/cadvisor:latest

4. 安全加固：

• 定期审计容器：docker bench-security
• 启用内容信任：export DOCKER_CONTENT_TRUST=1
• 限制容器权限：避免使用--privileged参数

8. 版本升级策略

1. 查看当前版本：

bash复制docker version --format '{{.Server.Version}}'

2. 升级步骤：

bash复制sudo yum remove docker-ce docker-ce-cli containerd.io
sudo rm -rf /var/lib/docker
sudo yum install -y docker-ce docker-ce-cli containerd.io

3. 验证数据迁移：
   升级后运行：

bash复制docker images
docker ps -a

确认原有容器和镜像数据完整。

9. 典型应用场景示例

9.1 部署MySQL服务

bash复制docker run -d \
  --name mysql8 \
  -p 3306:3306 \
  -e MYSQL_ROOT_PASSWORD=yourpassword \
  -v /data/mysql:/var/lib/mysql \
  mysql:8.0 \
  --character-set-server=utf8mb4 \
  --collation-server=utf8mb4_unicode_ci

9.2 运行Redis集群

bash复制docker network create redis-net

for port in $(seq 7001 7006); do
  docker run -d \
    --name redis-${port} \
    --net redis-net \
    -p ${port}:${port} \
    -v /data/redis/${port}:/data \
    redis:6.2 \
    redis-server --port ${port} --cluster-enabled yes --cluster-config-file nodes.conf --cluster-node-timeout 5000 --appendonly yes
done

9.3 构建自定义镜像

创建Dockerfile：

dockerfile复制FROM centos:7
RUN yum install -y epel-release && \
    yum install -y nginx && \
    yum clean all
COPY index.html /usr/share/nginx/html/
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

构建并运行：

bash复制docker build -t my-nginx .
docker run -d -p 8080:80 my-nginx

10. 性能调优建议

1. 存储驱动优化：

bash复制sudo mkfs.xfs -f /dev/sdb
sudo mkdir -p /var/lib/docker
sudo mount /dev/sdb /var/lib/docker

将Docker数据目录挂载到独立的高性能磁盘。

2. 内存限制：
   在/etc/docker/daemon.json中配置：

json复制{
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 64000,
      "Soft": 64000
    }
  }
}

3. 网络性能：
   对于高吞吐场景，建议使用macvlan驱动：

bash复制docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  -o parent=eth0 \
  my-macvlan-net