Kubersphere应用【二】Docker安装

本文介绍: insecure-registry是Docker中用来临时绕过TLS认证证书认证的参数，可以在开发、测试过程中节省时间和精力。在生产环境中，需要关闭这个参数，如果确实有必要使用这个参数，可以选择使用内部CA证书来实现相对的安全性。远程访问：tcp://0.0.0.0:2375（IDEA推送镜像使用）本地访问：tcp://127.0.0.1:2375。

【地址】Index of linux/static/stable/x86_64/

# 解压文件
tar -xvf docker-20.10.10.tgz

# 将docker 目录中的所有文件复制至/usr/bin/目录下
cp docker/* /usr/bin

vim /usr/lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
[Service]
Type=notify
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
[Install]
WantedBy=multi-user.target

ExecStart

本地访问：tcp://127.0.0.1:2375

远程访问：tcp://0.0.0.0:2375（IDEA推送镜像使用）

mkdir /etc/docker

vim /etc/docker/daemon.json

{
 "data-root": "/home/docker-image",
 "insecure-registries" : ["192.168.14.100:9526"],
 "registry-mirrors":[
 "https://kfwkfulq.mirror.aliyuncs.com",
 "https://2lqq34jg.mirror.aliyuncs.com"
 ]
}

# 重新加载配置文件
systemctl daemon-reload

# 启用并启动Docker服务
systemctl enable --now docker

#重启Docker服务
systemctl restart docker

#　将文件上传到　/usr/local/bin　目录下
#  重命名
mv docker-compose-linux-x86_64 docker-compose

#  授权
sudo chmod +x /usr/local/bin/docker-compose

#  查看版本
docker-compose -v

显示所有内容

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。