Docker如何与Linux系统集成

Docker与Linux系统集成实操指南

一 系统准备与安装

• 系统要求：使用64位操作系统，内核版本≥3.10，并启用cgroup与命名空间等内核特性（现代发行版默认满足）。
• Ubuntu/Debian 安装要点：
  1. 更新索引并安装依赖；2) 添加 Docker 官方 GPG 与 APT 源；3) 安装 docker-ce、docker-ce-cli、containerd.io；4) 启动并设为开机自启；5) 建议安装构建与编排插件（docker-buildx-plugin、docker-compose-plugin）。
• CentOS/RHEL/Rocky 安装要点：
  1. 安装 yum-utils、device-mapper-persistent-data、lvm2；2) 添加 Docker 官方仓库；3) 安装 docker-ce、docker-ce-cli、containerd.io；4) 启动并设为开机自启。
• 验证与常用命令：
  • 查看版本与信息：docker version、docker info
  • 运行测试容器：docker run hello-world
    以上步骤覆盖主流发行版的标准安装路径，适合作为集成起点。

二 与系统服务、权限与网络集成

• systemd 集成：使用 systemctl 管理 Docker 服务（enable/start/restart/status），变更 /etc/docker/daemon.json 后执行 systemctl daemon-reload 与 restart 使配置生效。
• 非 root 使用：将用户加入 docker 组（sudo usermod -aG docker $USER），随后重新登录或执行 newgrp docker 刷新组权限。
• 防火墙与端口：确保防火墙放行容器业务端口及 Docker 守护进程端口（如 2375/2376 用于远程 API，若启用需严格鉴权与加密）。
• 日志与排障：通过 journalctl -u docker.service 查看守护进程日志，快速定位启动失败、拉取镜像异常等问题。
  这些做法确保 Docker 与 Linux 的 init 系统、用户权限模型、网络策略协同工作。

三 存储、镜像与构建集成

• 镜像加速与私有仓库：在 /etc/docker/daemon.json 中配置 “registry-mirrors” 以加速拉取，必要时对接企业私有镜像仓库。
• 数据持久化与目录规划：通过 -v 挂载宿主机目录到容器，实现数据与配置的持久化与共享；在 daemon.json 中可自定义数据根目录（如 “data-root”: “/data/docker”），便于与现有磁盘与分区策略对齐。
• 构建与编排：安装 buildx 插件以支持多平台构建，安装 compose 插件以统一多容器应用的生命周期管理；在 CI/CD 中结合 Dockerfile 与缓存策略提升交付效率。
  上述集成保证镜像分发、数据管理与构建流程与 Linux 文件系统、磁盘与网络策略一致。

四 运行与运维集成示例

• 快速运行示例：
  • 前台运行并进入：docker run -it --rm ubuntu:20.04 bash
  • 后台运行并映射端口：docker run -d --name web -p 8080:80 nginx:alpine
• 数据卷与目录挂载：
  • 挂载单个目录：docker run -d --name app -v /opt/app:/app nginx:alpine
  • 指定数据根目录（需在 daemon.json 预先配置）：docker run --rm alpine df -h /var/lib/docker
• GPU 加速（AI/ML 场景）：
  • 安装 nvidia-container-toolkit 后重启 Docker；
  • 验证：docker run --rm --gpus all nvidia/cuda:12.2-base nvidia-smi
    这些示例覆盖日常开发、测试与运维的高频操作，便于与现有 Linux 服务与资源无缝衔接。