平武建站

DockerDaemon参数怎么使用

这篇文章主要讲解了“Docker Daemon参数怎么使用”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“Docker Daemon参数怎么使用”吧！

成都创新互联专注于企业营销型网站、网站重做改版、嫩江网站定制设计、自适应品牌网站建设、H5网站设计、商城网站制作、集团公司官网建设、成都外贸网站建设公司、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为嫩江等各大城市提供网站开发制作服务。

Docker Daemon为Docker的守护进程，大致可以分为Docker Server、Engine和Job三部分。Docker Daemon可以认为是通过Docker Server模块接受Docker Client的请求，并在Engine中处理请求，然后根据请求类型，创建出指定的Job并运行。

以下为Docker Daemon的架构示意图：

Docker Daemon参数怎么使用

Docker Daemon参数

从上图不难看出Docker Daemon的核心地位，所以它的配置也尤为重要，下文会从安全、性能方面入手，下面具体讲讲该怎么配置Docker Daemon参数：

  • 限制容器之间网络通信：在同一台主机上若不限制容器之间通信，容器之间就会暴露些隐私的信息，所以推荐关闭，设置参数如：docker daemon--icc=false;

  • 日志级别设置为info：这样除了debug信息外，可以捕获所有的信息，设置参数如：  docker daemon --log-level="info";

  • 允许Docker Daemon修改iptables：这样可以自动避开错误的网络配置导致的容器和外部的访问问题，设置参数如：docker daemon--iptables=true;

  • 使用安全模式访问镜像仓库：Docker Daemon支持安全模式（默认）和非安全模式（--insecure-registry）访问镜像仓库，推荐镜像仓库配置CA证书，Docker Daemon配置安全访问模式，采用TLS安全传输协议；

  • 推荐使用Overlayfs作为Docker的存储驱动：Docker支持很多种储存驱动，CentOS默认的Docker存储驱动为devicemapper，Ubuntu默认的Docker存储驱动为aufs，那Docker储存驱动该怎么选择呢，可以参考下图的对比分析：


Docker Daemon参数怎么使用

  • 推荐为Docker Daemon配置TLS认证：推荐指定Docker Daemon的监听IP、端口及unix socket，并配置TLS认证，通过Docker Daemon的IP+端口访问，设置参数如：'--tlsverify' 、'--tlscacert' 、'--tlscert'、'--tlskey' ；

  • 推荐为Docker Daemon开启用户空间支持：Docker Daemon支持Linux内核的user namespace，为Docker宿主机提供了额外的安全，容器使用有root权限的用户，则这个用户亦拥有其宿主机的root权限，外部可以通过容器反向来操控宿主机，设置参数如：docker daemon --userns-remap=default；

  • 推荐为Docker Daemon配置默认的CGroup：某个程序可能会出现占用主机上所有的资源，导致其他程序无法正常运行，或者造成系统假死无法维护，这时候用 cgroups 就可以很好地控制进程的资源占用，设置参数如：docker daemon--cgroup-parent=/foobar;

  • 推荐为Docker配置集中的远程日志收集系统：Docker支持很多种日志驱动，配置集中的远程日志系统用来存储Docker日志是非常有必要的，设置参数如：docker run--log-driver=syslog --log-opt syslog-address=tcp://ip;

  • 推荐使用Docker Registry v2版本：v2版本在性能与安全性方面比v1都增强了很多，如安全性上的镜像签名，可设置参数如：docker daemon--disable-legacy-registry;

Docker Daemon权限

Docker Daemon相关文件和目录的属性及其权限关系到整个Docker运行时的安全，从运维角度来看，合理的规划好属性及其权限尤为重要，下面具体讲讲该怎么配置Docker Daemon权限。

1、设置Docker Daemon一些相关配置文件的属性及其权限

Docker Daemon参数怎么使用

2、设置Docker Daemon一些相关目录的属性及其权限

/etc/docker目录保存的是容器认证及key信息, 设置目录的属性为root:root，权限为755；

/etc/docker/certs.d/目录保存的是registry证书相关的文件，设置目录的属性为root:root，权限为444。

感谢各位的阅读，以上就是“Docker Daemon参数怎么使用”的内容了，经过本文的学习后，相信大家对Docker Daemon参数怎么使用这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是创新互联，小编将为大家推送更多相关知识点的文章，欢迎关注！


名称栏目：DockerDaemon参数怎么使用
新闻来源：http://pwwzsj.com/article/gcpjig.html

其他资讯