CentOS 8上安装Docker CE踩坑记

  在RHEL 8/CentOS 8上安装Docker和Docker Compose的文章已经很多了, 不过都是要求禁用firewalld, 因为默认安装的 firewalld 会导致Docker容器DNS解析失败, 其实只需要修改一下 firewalld 的配置就可以正常工作的.

  在CentOS 8上安装Docker CE的步骤如下:

  1. 准备工作,CentOS 8的工作实例和具有sudo特权的用户

  2. 添加必要的Docker存储库

  我们将使用dnf config-manager实用程序添加Docker存储库。

$ sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo

  3. 直接安装Docker CE会失败, 因为其要求 containerd.io 版本比较高, 然后会CentOS 8默认安装冲突, 所以需要手动安装 containerd.io 。

$ sudo dnf install https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.10-3.2.el7.x86_64.rpm

  4. 这时候就可以直接安装Docker CE了。

$ sudo dnf install docker-ce

  5. 为了强制DNS解析在Docker容器中起作用,必须禁用firewalld。

$ sudo systemctl disable firewalld

  6. 启用docker守护进程

$ sudo systemctl enable --now docker

  7. 为了无需使用 sudo 来启动 docker 我们需要把当前用户加入 docker 组.

$ sudo usermod -aG docker $USER

  以上就是CentOS 8上安装Docker CE的方法,不过这里面有个步骤就是要禁用firewalld,但是这个在生产环境下是绝对不可以的, 经查资料发现只需要开启伪装IP的功能就可以, 无需禁用firewalld。

$ sudo firewall-cmd --zone=public --add-masquerade --permanent
$ sudo firewall-cmd --reload
$ sudo systemctl restart docker

  正常安装未禁用firewalld下在Docker容器中无法解析域名.

$ docker run -it  --rm centos

[[email protected] /]# ping 192.168.0.5
PING 192.168.0.5 (192.168.0.5) 56(84) bytes of data.
64 bytes from 192.168.0.5: icmp_seq=1 ttl=63 time=0.283 ms
^C
--- 192.168.0.5 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.283/0.283/0.283/0.000 ms

[[email protected] /]# ping www.baidu.com
ping: www.baidu.com: Name or service not known

  启用伪装IP后即可正常访问.

$ docker run -it  --rm centos
[[email protected] /]# ping www.baidu.com
PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=54 time=22.3 ms
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=2 ttl=54 time=21.9 ms
^C
--- www.a.shifen.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 2ms
rtt min/avg/max/mdev = 21.915/22.122/22.330/0.255 ms

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据