Linux Overlay配置需要哪些依赖

Linux Overlay 配置依赖清单

一 内核与模块

• 内核需支持 OverlayFS。实际要求与发行版和内核版本有关：许多场景需要 Linux 内核 ≥ 4.0 才能稳定使用 overlay2；在 CentOS 7 上，若使用较新的 4.x 内核也可启用。基础检查与加载方式：
  • 检查模块：grep -q overlay /proc/filesystems 或 lsmod | grep overlay
  • 加载模块：sudo modprobe overlay
  • 开机自动加载：在 /etc/modules 追加 overlay 或使用系统模块脚本
• 注意区分：容器运行时的 overlay2 存储驱动 与容器网络的 overlay 网络驱动 是不同功能，依赖项也不同。

二 存储后端与文件系统

• 底层文件系统需支持 d_type（目录项类型）。以 XFS 为例，需确保已启用 ftype=1；可用 xfs_info 检查，必要时使用 mkfs.xfs -n ftype=1 重新格式化。
• 常见可用文件系统包括 ext4、xfs 等现代文件系统，部署前建议确认其 d_type 支持情况。

三 容器运行时与工具（以 Docker 为例）

• 存储驱动依赖（Docker 使用 overlay2 时）：
  • 安装依赖包：device-mapper-persistent-data、lvm2、container-selinux、slirp4netns、fuse-overlayfs
  • 安装 Docker：yum install -y docker-ce docker-ce-cli containerd.io
  • 配置 /etc/docker/daemon.json：“storage-driver”: “overlay2”
  • 重启 Docker：systemctl restart docker
• 网络依赖（跨主机容器通信的 Docker overlay 网络）：
  • 安装 Docker（同上）
  • 启动 Docker 服务：systemctl start docker && systemctl enable docker
  • 创建网络：docker network create --driver overlay --attachable my-overlay-network
  • 多主机需配置集群存储后端（如 Consul/etcd）及 /etc/docker/daemon.json 的 cluster-store、cluster-advertise 等参数。

四 系统与安全配置

• SELinux：若遇到权限冲突，可先临时 setenforce 0 验证，再改为精细化策略放行，不建议长期关闭。
• 磁盘空间：确保数据目录所在分区充足（df -h），避免因空间不足导致挂载或容器运行失败。
• 日志与排错：使用 journalctl、/var/log/messages 等查看与 OverlayFS、Docker 相关的错误日志，定位挂载参数、模块加载、存储驱动配置等问题。