docker安装优化

1、优化

#关闭防火墙

[root@docker03 ~]# systemctl stop firewalld.service
[root@docker03 ~]# systemctl disable firewalld.service

#Yum缓存

 [root@docker02 ~]# vim /etc/yum.conf
 [main]
 cachedir=/var/cache/yum/$basearch/$releasever
 keepcache=    修改为1
 debuglevel=
 logfile=/var/log/yum.log
 exactarch=
 obsoletes=
 gpgcheck=
 plugins=
 installonly_limit=
 bugtracker_url=http://bugs.centos.org/set_project.php?project_id=23&ref=http://bugs.centos.org/bug_report_page.php?category=yum
 distroverpkg=centos-release

#关闭SELINUX

 [root@docker03 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
 [root@docker03 ~]# setenforce 

2、安装docker

 [root@docker03 ~]# yum install docker
 [root@docker03 ~]# systemctl enable docker.service
 [root@docker03 ~]# systemctl start docker.service

#修改docker为direct-lvm

docker storage driver之devicemapper

1、基于Linux内核中的DeviceMapper框架实现，该框架实现了物理存储设备与虚拟存储设备的映射，或虚拟设备与虚拟设备之间的映射。这使得用户能够用该框架来实现磁盘的自由、动态的划分。LVM2,software RAIDs和dm-cryptdisk encryption等都是基于该框架的实现。更为重要的是，Device Mapper框架中提供两个功能，thin-provisioning和snapshot。
2、thin-provisioning，类似于虚拟内存，提供给使用者的空间只有在使用者进行写操作时才真正进行分配。假设使用者有一块100g的thin块设备，使用了20g，实际系统提供的大小就是20g，只有当使用者进行存储操作时才分配更多的空间，直到100g。

3、snapshot，快照，是一种COW策略的实现，假设从A设备做快照得到B设备时，并未对A进行完整拷贝，而是当对B设备进行写操作时，才将需要改变的那部分做属于B设备的拷贝。
4、devicemapper利用了该框架中的thin-provisioning和snapshot实现了镜像的分层结构和存储优化。在用devicemapper作为graphdriver的docker中，每个镜像和容器都对应一个设备，通过对镜像做snapshot操作得到容器，所以容器中拥有镜像的内容且操作这些内容不影响镜像本身，因为容器和镜像对应不同的设备。

5、devicemapper有两种模式可选，loop-lvm和direct-lvm。devicemapper的大致思路是，先通过虚拟化技术得到一个thin-pool设备（可理解成一个资源池），接着在thin-pool上建立一个基础设备，此后docker上所有镜像和容器都是基于此设备的snapshot。两个模式的区别就在与建立thin-pool的方法不同。

loop-lvm：

• 创建两个稀疏文件data和metadata
• 将这两个文件映射成两个块设备（loopback块设备）
• 将两个设备通过内核中Device Mapper映射成thin-pool

注意！该模式不推荐用于生产环境，因为该模式在宿主机跑高密度容器数量的话，性能下降急剧，生产环境中一台宿主机不可能只跑单个容器

direct-lvm：

(利用了基于Device Mapper的LVM）

• 将空余块设备（可以是分区）创建成physical volume（pv）
• 在由这些PV组成volume group（vg）
• 从vg中建立两个logical volume（lv），data和matedata
• 将data和matedata映射成thin-pool

演示:

 [root@docker03 ~]# docker info
 Containers:
  Running:
  Paused:
  Stopped:
 Images:
 Server Version: 1.12.
 Storage Driver: devicemapper
  Pool Name: docker-:--pool
  Pool Blocksize: 65.54 kB
  Base Device Size: 10.74 GB
  Backing Filesystem: xfs
  Data file: /dev/loop0         #docker info查看的为设备文件
  Metadata file: /dev/loop1  #docker info查看的为设备文件

1、创建硬盘  （增加的一块新的存储设备）

 [root@docker03 ~]# parted /dev/sdb
 GNU Parted 3.1
 Using /dev/sdb
 Welcome to GNU Parted! Type 'help' to view a list of commands.
 (parted) mklabel msdos
 (parted) mkpart primary 2048s %
 (parted) toggle  lvm
 (parted) quit

2、创建PV/VG

 [root@docker03 ~]# pvcreate /dev/sdb1
   Physical volume "/dev/sdb1" successfully created.
 [root@docker03 ~]# vgcreate vg_sxf /dev/sdb1
   Volume group "vg_sxf" successfully created

3、变更配置

 [root@docker03 ~]# vim /etc/sysconfig/docker-storage-setup
 # Edit this file to override any configuration options specified in
 # /usr/lib/docker-storage-setup/docker-storage-setup.
 #
 # For more details refer to "man docker-storage-setup"
 VG=vg_sxf
 DATA_SIZE=%FREE

4、重新生成配置

 [root@docker03 ~]# systemctl stop docker
 [root@docker03 ~]# rm -rf /var/lib/docker/
 [root@docker03 ~]# docker-storage-setup
   Using default stripesize 64.00 KiB.
   Rounding up size to full physical extent 104.00 MiB
   Logical volume "docker-pool" created.
   Logical volume vg_sxf/docker-pool changed.
 [root@docker03 ~]# systemctl start docker.service

5、查看修改后的信息

 [root@docker03 ~]# docker info
 Containers:
  Running:
  Paused:
  Stopped:
 Images:
 Server Version: 1.12.
 Storage Driver: devicemapper
  Pool Name: vg_sxf-docker--pool
  Pool Blocksize: 524.3 kB
  Base Device Size: 10.74 GB
  Backing Filesystem: xfs
  Data file:
  Metadata file:
  Data Space Used: 20.45 MB
  Data Space Total: 96.41 GB
  Data Space Available: 96.39 GB
  Metadata Space Used: 90.11 kB
  Metadata Space Total: 109.1 MB
  Metadata Space Available:  MB
  Thin Pool Minimum Free Space: 9.641 GB
  Udev Sync Supported: true

#配置overlay2存储配置

overlay2原生支持128层，这提供docker build和docker commit更好的性能支持。

mkdir -p /data0/docker/var
ln -s /data0/docker/var /var/lib/docker
mkdir /etc/docker
vim /etc/docker/daemon.json
{
    "storage-driver" : "overlay2",
    "storage-opts": [ "overlay2.override_kernel_check=true" ],
    "registry-mirrors": ["https://****.mirror.aliyuncs.com"],
    "live-restore" : false
}