Difference between revisions of "Docker (Русский)"

From ArchWiki
Jump to navigation Jump to search
(Translated chapter Configuration, subchapter Storage driver)
(synchronization with english version 561760, added and translated section Configuration, Remote Api, Remote Api with systemd)
Line 55: Line 55:
 
Дополнительную информацию о вариантах можно найти в [https://docs.docker.com/engine/userguide/storagedriver/selectadriver/ руководстве пользователя].
 
Дополнительную информацию о вариантах можно найти в [https://docs.docker.com/engine/userguide/storagedriver/selectadriver/ руководстве пользователя].
 
Для получения дополнительной информации о параметрах в {{ic|daemon.json}} см. [https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file dockerd документацию].
 
Для получения дополнительной информации о параметрах в {{ic|daemon.json}} см. [https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-configuration-file dockerd документацию].
 +
 +
=== Remote API ===
 +
 +
Чтобы открыть Remote API для порта {{ic|4243}}, используйте:
 +
 +
# /usr/bin/dockerd -H tcp://0.0.0.0:4243 -H unix:///var/run/docker.sock
 +
 +
{{ic|-H tcp://0.0.0.0:4243}} часть для открытия Remote API.
 +
 +
{{ic|-H unix:///var/run/docker.sock}} часть для доступа к хост-машине через терминал.
 +
 +
==== Remote API с systemd ====
 +
 +
Чтобы запустить удаленный API с помощью docker демона, создайте [[Drop-in snippet]] со следующим содержимым:
 +
 +
{{hc|/etc/systemd/system/docker.service.d/override.conf|2=
 +
[Service]
 +
ExecStart=
 +
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:4243 -H unix:///var/run/docker.sock
 +
}}
  
 
== Docker 0.9.0 — 1.2.x и LXC ==
 
== Docker 0.9.0 — 1.2.x и LXC ==

Revision as of 17:28, 7 January 2019

Tango-preferences-desktop-locale.pngЭта страница нуждается в сопроводителеTango-preferences-desktop-locale.png

Статья не гарантирует актуальность информации. Помогите русскоязычному сообществу поддержкой подобных страниц. См. Команда переводчиков ArchWiki

Docker — это утилита для упаковки, загрузки и запуска любых приложений через легковесный контейнер.

Установка

Установите docker, доступный в официальных репозиториях. Для i686 установите docker-gitAUR из AUR. Затем включите и запустите службу docker.service и проверьте ее работу:

 # docker info

Обратите внимание, что запуск службы Docker может завершиться сбоем, если у вас есть активное VPN-соединение из-за конфликтов IP между VPN и сетевым мостом и оверлейной сетью Docker. Если это так, попробуйте отключить VPN перед запуском службы Docker. Вы можете переподключить VPN сразу после этого. Вы также можете попытаться разрешить конфликт сетей.

Если вы хотите иметь возможность запускать docker как обычный пользователь, добавьте его в docker user group и перелогиньтесь:

# gpasswd -a user docker
Важно: Любой, кто добавлен в группу docker, имеет права, эквивалентные правам суперпользователя. Больше информации здесь и здесь.
Примечание: По состоянию на linux 4.15.0-1 vsyscalls, которые требуются определенными программами в контейнерах (такими как apt-get), по умолчанию отключены в конфигурации ядра. Чтобы включить их снова, добавьтеvsyscall=emulate kernel parameter. Больше информации в FS#57336.

Настройка

Tango-preferences-desktop-locale.pngЭта статья или раздел нуждается в переводеTango-preferences-desktop-locale.png

Примечания: Не похоже, что http_proxy работает. (обсуждение: Talk:Docker (Русский)#)

Storage driver

Docker storage driver (или graph driver) оказывает огромное влияние на производительность. Его задача - эффективно хранить слои изображений контейнеров, то есть, когда несколько изображений совместно используют слой, только один слой использует дисковое пространство. Совместимая опция `devicemapper` предлагает неоптимальную производительность, которая совершенно ужасна на вращающихся дисках. Кроме того, `devicemapper` не рекомендуется в производстве.

Поскольку Arch linux поставляется с новым ядром Linux, нет смысла использовать опцию совместимости. Хороший, современный выбор - overlay2.

Чтобы увидеть текущий драйвер хранилища, запустите # docker info | head, современная установка Docker уже должна использовать overlay2 по умолчанию.

Чтобы установить свой собственный драйвер хранилища, отредактируйте /etc/docker/daemon.json (создайте его, если он не существует):

/etc/docker/daemon.json
{
  "storage-driver": "overlay2"
}

После этого restart докер.

Дополнительную информацию о вариантах можно найти в руководстве пользователя. Для получения дополнительной информации о параметрах в daemon.json см. dockerd документацию.

Remote API

Чтобы открыть Remote API для порта 4243, используйте:

# /usr/bin/dockerd -H tcp://0.0.0.0:4243 -H unix:///var/run/docker.sock

-H tcp://0.0.0.0:4243 часть для открытия Remote API.

-H unix:///var/run/docker.sock часть для доступа к хост-машине через терминал.

Remote API с systemd

Чтобы запустить удаленный API с помощью docker демона, создайте Drop-in snippet со следующим содержимым:

/etc/systemd/system/docker.service.d/override.conf
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:4243 -H unix:///var/run/docker.sock

Docker 0.9.0 — 1.2.x и LXC

Начиная с версии 0.9.0, Docker предоставляет новый способ запуска контейнеров без необходимости в LXC, называемый libcontainer.

LXC может быть удален в ближайшем будущем, однако таким образом вы не сможете использовать lxc-attach с контейнерами, управляемыми Docker 0.9.0+ по умолчанию (запрос 5797). Для этого потребуется запускать службу Docker с параметром -e lxc.

Вы можете создать файл с именем lxc.conf в /etc/systemd/system/docker.service.d/ со следующим содержимым:

[Service]
ExecStart=
ExecStart=/usr/bin/docker -d -e lxc

Skype

Смотрите Skype#Docker[broken link: invalid section].

Сборка образа i686

Для архитектуры i686, мы не можем использовать образ x86_64, полученный с помощью следующей команды:

# docker pull base/archlinux

Образ ArchLinux

Вместо этого, посетите реестр base/archlinux и перейдите по ссылке mkimage-arch.sh для скачивания mkimage-arch.sh и mkimage-arch-pacman.conf. Затем сделайте скрипт исполняемым:

$ chmod +x mkimage-arch.sh

и выполните следущее:

# LC_ALL=C ./mkimage-arch.sh # LC_ALL=C потому что скрипт парсит вывод консоли

Скрипт проверит наличие необходимых утилит. В случае их отсутствия будет предложено их установить.

$ docker run -t -i --rm archlinux /bin/bash # для запуска

Для медленных сетевых подключений и/или на слабых машинах можно увеличить тайм-аут сборки:

$ sed -i 's/timeout 60/timeout 120/' mkimage-arch.sh

Образ Debian

Собрать образ Debian можно с помощью debootstrap из AUR:

$ mkdir wheezy-chroot
# debootstrap wheezy ./wheezy-chroot http://http.debian.net/debian/
$ cd wheezy-chroot
# tar cpf - . | docker import - debian
$ docker run -t -i --rm debian /bin/bash

Смотрите также