docker

关注公众号 jb51net

关闭
首页 > 网站技巧 > 服务器 > 云和虚拟化 > docker > Docker配置文件daemon.json

Docker配置文件daemon.json使用及说明

作者：alden_ygq

这篇文章主要介绍了Docker配置文件daemon.json使用及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

1 daemon.json文件概述

daemon.json是Docker守护进程的配置文件，它允许系统管理员自定义Docker守护程序的行为。此文件通常位于/etc/docker/目录下。

通过修改daemon.json，可以调整Docker守护进程的多种设置，包括网络配置、日志记录、存储驱动等。

2 daemon.json文件结构

daemon.json文件是一个JSON格式的文件，包含键值对来设置Docker守护进程的参数。

以下是一些常见的配置项：

3 daemon.json配置优化建议

3.1 镜像加速

在国内使用Docker时，由于访问Docker Hub可能存在速度慢或不稳定的问题，建议配置镜像加速器。

通过在daemon.json中添加如下配置，可以显著提高拉取镜像的速度：

{
  "registry-mirrors": [
    "https://mirrors.aliyun.com",
    "https://docker.mirrors.ustc.edu.cn",
    "https://hub-mirror.c.163.com"
  ]}

3.2 日志管理

根据需要选择合适的日志驱动，例如json-file、syslog等。同时，可以通过设置log-level来控制日志的详细程度，例如设置为warn可以减少日志文件的大小。

Docker支持多种日志驱动程序，每种驱动程序都设计用于不同的使用场景和需求。以下是一些常用的日志驱动：

在daemon.json中设置日志驱动的示例：

{
  "log-driver": "json-file"
}

log-opts用于为选定的日志驱动配置额外的选项。对于json-file驱动，最常见的选项包括：

设置log-opts的示例：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

在这个示例中，每个日志文件的最大大小被设置为10MB，并且最多保留3个日志文件。

日志级别的控制（log-level）

log-level选项允许你设置Docker守护进程的日志记录级别。可用的级别包括：

设置log-level的示例：

{
  "log-level": "warn"
}

优化建议

3.3 存储驱动

推荐使用overlay2作为存储驱动，因为它在性能和功能上较为优秀。可以通过storage-opts来设置存储驱动的额外选项，例如：

配置示例：

{
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true",
    "overlay2.size=100G"
  ]
}

在这个示例中，overlay2.size设置为100G，限制了overlay2存储驱动可以使用的最大空间。

另外的存储驱动如下所示：

3.4 网络配置

如果需要自定义网络配置，可以在daemon.json中设置bip和fixed-cidr等参数来指定网桥的IP地址和子网。

Docker的网络配置允许你定义和管理容器的网络接口，网络驱动，以及容器如何连接到外部网络。以下是一些关键的网络配置选项和概念。

a. 网络驱动

Docker支持多种网络驱动，用于创建和管理容器网络。以下是一些常用的网络驱动：

b. 自定义网桥配置

在daemon.json中，你可以自定义默认网桥的一些属性：

配置示例：

{
  "bridge": "docker0",
  "bip": "192.168.1.1/24",
  "fixed-cidr": "192.168.1.0/24"
}

docker服务的默认子网为：172.17.0.0/16 ， 如果虚拟机或者物理机的IP地址在该范围内，需要用bip做规避，以避免IP地址冲突问题。

c. Insecure registries

如果需要从HTTP注册表拉取镜像，可以配置Docker以允许不安全的注册表：

{
  "insecure-registries": ["http://my-insecure-registry.local:5000"]
}

d. DNS配置

可以为Docker守护进程设置自定义的DNS服务器和搜索域：

配置示例：

{
  "dns": ["8.8.8.8", "8.8.4.4"],
  "dns-search": ["example.com"]
}

e. IP地址管理

配置示例：

{
  "ip": "10.0.0.1",
  "ip-forward": true,
  "ip-masq": true
}

f. IPv6配置

配置示例：​​​​​​​

{
  "ipv6": true
}

g. 使用daemon.json配置网络

在daemon.json中配置网络时，可能需要重启Docker服务以使配置生效：​​​​​​​

systemctl daemon-reload
systemctl restart docker

实践建议

通过合理配置网络，可以确保容器能够正确地与其他容器和外部网络通信，同时保持网络的安全性和性能。

3.5 安全配置

如果需要加强安全性，可以设置tls、tlscacert、tlscert、tlskey和tlsverify等参数来启用TLS加密和认证。

3.6 实时恢复

概念介绍

实时恢复（Live Restore）是Docker的一个特性，它允许在Docker守护进程重启或崩溃后，自动重启运行中的容器。这提高了容器化应用的可用性和弹性，因为它们不需要人工干预即可恢复运行。

配置实时恢复

实时恢复功能可以通过daemon.json配置文件中的live-restore选项来启用：​​​​​​​

{
  "live-restore": true
}

当设置为true时，Docker会在守护进程启动时尝试重启所有之前运行中的容器。

优化建议

通过这些优化建议，可以确保Docker容器在面对守护进程重启或崩溃时具有更好的弹性和稳定性。生产环境中推荐配置。

4 配置文件修改注意事项

在修改daemon.json文件后，需要执行来使配置生效。

systemctl daemon-reload
systemctl restart docker

5 总结

通过合理配置daemon.json文件，可以优化Docker的使用体验，提高效率和安全性。

在生产环境中根据具体需求进行细致的配置和测试，确保系统的稳定性和性能。

如：data-root这个默认路径改成磁盘空间较大的目录，而非默认的/var/lib/docker

最后，由于Docker的版本更新可能会引入新特性或改变某些配置项的行为，因此还需要参考最新的官方文档来获取最新的信息。

比如：Docker的实时恢复（Live Restore）功能是在1.10版本中引入的。

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:
阅读全文