自定义CentOS 中Docker的默认镜像和容器位置

Crq
Crq
Crq
1168
文章
0
评论
2024年11月17日20:35:11
评论
22 2437字阅读8分7秒
摘要

Docker 镜像就是一个只读的模板;镜像可以用来创建 Docker 容器;Docker 提供了一个很简单的机制来创建镜像或者更新现有的镜像,用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。

一、Why?

通常,当你开始使用docker时,我们并不太关心Docker 用于存储镜像和容器的默认目录。当使用Docker进行更多实验时,Docker开始占用大量的空间时,你不得不按下紧急按钮。所以现在是时候把故障排除放在如何改变docker的默认存储位置了。费了很大力浏览了许多网站和论坛后,我无法确定在CentOS7主机上更改Docker镜像和容器的默认目录的步骤。这篇文章提供了特定于Centos7的说明(它也适用于RHEL7)。对于Debian,我可以找到很多文档和“如何”在互联网上发布相关的文章,但Centos7 没有多少。

二、How?

在试图改变Docker的默认存储位置时,我们必须知道一些重要的信息。

Docker 当前使用的默认存储位置

Docker 当前使用的存储驱动程序

镜像和容器要存放的新存储空间

Docker 默认的位置在/var/lib/docker,当前所有的镜像、容器都存储在这儿。如果你有任何在运行的容器,停止这些容器,并确保没有容器在运行,然后运行以下命令,确定当前Docker使用的存储驱动。(你会在后面的文章中找出为什么要记录它)

# docker info

在输出的信息中,查找Storage Driver那行,并记下它。在我的主机上是devicemapper。下一步是停止Docker 服务

# sudo systemctl stop docker

创建一个Drop-In 文件

下一步是在/etc/systemd/system/docker.service.d 目录下创建一个Drop-In文件“docker.conf”,默认 docker.service.d 文件夹不存在。所以你必须先创建它。

# sudo mkdir /etc/systemd/system/docker.service.d
# sudo touch /etc/systemd/system/docker.service.d/docker.conf

创建Drop-In 文件的原因,是我们希望Docker 服务,使用docker.conf文件中提到的特定参数,将默认服务所使用的位于/lib/systemd/system/docker.service文件中的参数进行覆盖。如果你想深入了解Drop-In,请阅读system.unit文档

定义新的存储位置

现在打开docker.conf增加如下内容:

# sudo vi /etc/systemd/system/docker.service.d/docker.conf
[Service]
ExecStart= ExecStart=/usr/bin/dockerd --graph="/mnt/new_volume" --storage-driver=devicemapper

保存并退出VI编辑器,/mnt/new_volume 是新的存储位置,而devicemapper是当前docker所使用的存储驱动。如果你的存储驱动有所不同,请输入之前第一步查看并记下的值。Docker官方文档中提供了更多有关各种存储驱动器的信息。现在,你可以重新加载服务守护程序,并启动Docker服务了。这将改变新的镜像和容器的存储位置。

# sudo systemctl daemon-reload
# sudo systemctl start docker

为了确认一切顺利,运行 # docker info 命令检查Docker 的根目录.它将被更改为/mnt/new_volume

如果你已经有存在的容器和镜像,该怎么办?

如果你想将现有的容器和镜像迁移到新的位置,在修改docker.conf之后,不要重新加载daemon守护程序和启动docker服务 ,(译者注:在不添加docker.conf文件的方式下,使用软链接的方法进行改变根目录。)将/var/lib/docker 中已存在的数据移动到新的位置里。然后创建一个符号链接。

Note:我没有尝试过以下方式,因为我不需要保留现有的容器和镜像,但这些步骤应该有效;如果你遇到任何问题和其它任何替代的方法请在下方评论。我会修改帖子。在你准备尝试冒险之前,请备份一下你的数据。

# cp -rp /var/lib/docker /mnt/new_volume

创建软链接(译者注:创建软链之前,请先将原/var/lib/docker目录修改为其它名字,如/var/lib/docker-backup)

# mv /var/lib/docker /var/lib/docker-backup-2017-0510
# ln -s /mnt/new_volume/docker /var/lib/docker

然后重新加载 daemon守护程序和 启动 docker服务。(译者注:这里无需重新加载daemon守护程序,只需启动docker 服务即可)

# sudo systemctl daemon-reload # sudo systemctl start docker

现在已存在的数据应该在软链的源目录内,以及新的容器和镜像将存储在新的位置里,即/mnt/new_volume/docker ,运行 # docker info 进行确认。

(译者注:步骤正确的话,此时根目录应该指向了软链接的源目录 /mnt/new_volume/docker,如下:)

...省略输出

Name: docker
ID: 5WBA:EF4D:WQ7P:DVRN:JCI4:LWDT:XSR2:G7RE:F5TI:PD3B:A57K:E4QA
Docker Root Dir: /mnt/new_volume/docker

...省略输出

备注:文中有斜体并有横线的字体的意思是原文作者的有误之处(英语不好,如有误解原文之意还请各位大牛及时指出,不吝赐教),相关位置都有注释。


via: https://sanenthusiast.com/change-default-image-container-location-docker/#more-636

作者:Azhagarasu 译者:飞走不可

本文由 飞走不可 原创编译

weinxin
我的微信
这是我的微信扫一扫
Crq
  • 本文由 发表于 2024年11月17日20:35:11
  • 转载请注明:https://www.cncrq.com/11723.html
Linux安全必做的几个设置(一) Linux教程

Linux安全必做的几个设置(一)

安全无小事,在这个系列中, 我们会讨论一些阻止黑客入侵你的系统的重要信息,也可以观看这个免费的网络点播研讨会获取更多的信息。今天我们介绍了两种方法阻止黑客入侵你的Linux系统。
Linux调优–I/O 调度器 Linux教程

Linux调优–I/O 调度器

Linux 的 I/O 调度器是一个以块式 I/O 访问存储卷的进程,有时也叫磁盘调度器。Linux I/O 调度器的工作机制是控制块设备的请求队列:确定队列中哪些 I/O 的优先...
初识puppet Linux教程

初识puppet

puppet 是一种Linux、Unix 平台的集中配置管理系统,使用自有的puppet 描述语言,可管理配置文件、用户、cron 任务、软件包、系统服务等。puppet 把这些系...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: