介紹 Docker 從 18.09 版本之後調整了 systemd unit file 的 ExecStart= 的啟動模式，這造成了如果有使用 /etc/docker/daemon.json 做客制設定會無法啟動，因為啟動模式衝突了 修改方案 1. 建立一個 docker systemd unit file 的 override 檔案 /etc/systemd/system/docker.service.d/override.conf); 2. 在 [service] section 加入這些內容 # This line resets / "removes" the original ExecStart as

有時候我們直接用 docker run restart=always，這樣當我們想要停止 container 的時候，單純用 docker container stop XXX 是只做一半，雖然 container 是被停止了，但當系統重啟或是docker服務重啟時，這個 container 又會出現。 比較正確的做法，我們可能需要先更新 container 讓他不在重啟 docker update --restart=no my-container 之後再 stop 他

目前透過一些 registry Web管理工具，都無法成功刪除 image 的空間，後來在網上找了一些資料，但最後面只有把空間從 52 GB 降到 47 GB 1. 在 docker registry node 上面設定環境變數 REGISTRY_STORAGE_DELETE_ENABLED: true 2. 登入 registry container 執行 /bin/registry garbage-collect /etc/docker/registry/config.yml Reference: https://github.com/docker/distribution/issues/2279

最近在觀察到不知道什麼原因，在 Centos7 安裝 docker engine，Docker Engine 的 Max Open files 最多只有 65536，當在高併發的環境下，這個數值是遠遠不夠的，所以這邊手動調整一下設定。 1. 首先，如何觀察當前 docker engine 的 max open files 數值是多少? 獲取 docker engine 的 PID systemctl status docker 查詢 root$ cat /proc/${pid}/limits Limit Soft Limit Hard Limit Units Max cpu time

輸入 docker info 有看到一個警告 WARNING: bridge-nf-call-iptables is disabled 1. 修改 kernel 參數 nano /etc/sysctl.conf 加入下面三個參數 net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-arptables = 1 2. 使生效內核參數立即生效 sudo sysctl -p

因為當你安裝好 docker 的時候，預設是不會開始 remote api 服務的，只能本機連線，所以第一步必須開起遠端連線的功能，同時為了安全性，需要使用憑證。 * 建立 ca 憑證 $> openssl genrsa -aes256 -out ca-key.pem 4096 $> openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem * 建立 server 憑證 建立 server 憑證, 需要用 server 的 dns 和 server ip (記得把 $host 換成你的)

這邊將設定為 overlay2，請先確認您目前用的版本是 Centos 7.4 之後，Kernel 版本為 3.10.0-693.2.2.el7.x86_64 備註:修改完之後, container 和 image 都會被清掉喔 1. 停止 docker systemctl stop docker 2. 修改 daemon.json 在 /etc/docker/daemon.json 增加這兩個屬性 (如果沒有這個檔案請新增) { "storage-driver": "overlay2", "storage-opts": [ "overlay2.override_kernel_check=true" ] } 3. 重啟

1. stop all docker containers docker stop $(docker ps -a -q) 2. remove all docker containers docker rm $(docker ps -a -q) 3. remove all docker images docker rmi $(docker images -q) 4. 查詢 log 檔案的路徑 docker inspect --format='{{.LogPath}}' $INSTANCE_ID 5. Remove untag images docker images

1. 修改或新增　/etc/docker/daemon.json 2. 加入 { "insecure-registries":["reg.paradise-soft.com.tw:5000"] } Reference: https://docs.docker.com/engine/reference/commandline/dockerd/

1. 把 cerfificate 檔 (.crt) 放到 /etc/docker/certs.d/[domain] 路徑下，例如 /etc/docker/certs.d/registry.jasonsoft.local:5000/ca.crt 2. 然後重啟docker service docker restart