docker新手常见问题和知识点

一直在想怎麼做這個切入點，後來想想以docker启动脚本来展示是最好的.

如今，现在使用docker的话，基本都是centos7了，新手如果要学docker，如果直接centos7，如果还用centos6的话，会经常掉坑的！

docker的启动脚本  /usr/lib/systemd/system/docker.service.

以上這個圖，只是為了讓各位看一下，docker有挺多的環境加載文件，而且每個docker版本的環境加載文件都不一樣，但是基本都能在啟動腳本裡面找到。

比如說上圖，我的docker版本是Docker version 1.12.6, build c4618fb/1.12.6

---

 

那麼我們一般會碰到什麽問題呢？

1、docker pull  某一个镜像很慢，比如说centos. 这种情况是因为docker官方的镜像库是国外，我们应该配置国内的镜像库或者加速器。

     有些版本是 /etc/docker/daemon,原理都是一样的，只要在环境加载文件里面增加就可以了。

    

   同样，如果公司内部有docker仓库的话，就直接增加就可以了。

---

 

2、公司是内网，要配置代理才能docker才能拉取镜像。

      mkdir -p /etc/systemd/system/docker.service.d

      创建/etc/systemd/system/docker.service.d/http-proxy.conf文件，并添加HTTP_PROXY环境变量。其中[proxy-addr]和[proxy-port]分别改成实际情况的代理地址和端口：

      [Service]

      Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/"

      

      如果要排除某些IP不用代理 (在http-proxy.conf里面配置NO_PROXY)

　　[Service]

       Environment="HTTP_PROXY=http://[proxy-addr]:[proxy-port]/" "HTTPS_PROXY=https://[proxy-addr]:[proxy-port]/" "NO_PROXY=localhost,127.0.0.1,docker-registry.somecorporation.com"

 

---

3、docker push镜像时碰到的443問題。

      這是因為dockers默認是會走ssl加密的。

      如果是我們自己內網搭建的，直接在/etc/sysconfig/docker-network裡面寫入--insecure-registry xxx-ip就可以了

　　

 

---

        

 4、docker运行正常后，可以进行一些常规的操作了

 

      拉取鏡像：  docker pull centos

      查找镜像：  docker search centos

     查看本地的docker鏡像： docker images

       

   ...  待续

---