docker容器最早受到rhel完善的支持是从最近的centos 7.0开始的，官方说明是只能运行于64位架构平台，内核版本为2.6.32-431及以上（即>=centos 6.5，运行docker时实际提示3.8.0及以上），升级内核请参考centos 6.x 内核升级（2.6.32 -> 3.10.58）过程记录
需要注意的是centos 6.5与7.0的安装是有一点点不同的，centos-6上docker的安装包叫docker-io，并且来源于fedora epel库，这个仓库维护了大量的没有包含在发行版中的软件，所以先要安装epel，而centos-7的docker直接包含在官方镜像源的extras仓库（centos-base.repo下的[extras]节enable=1启用）。前提是都需要联网，具体安装过程如下。
1. 禁用selinux
# getenforce enforcing # setenforce 0 permissive # vi /etc/selinux/config selinux=disabled ...
2. 安装 fedora epel
epel-release-6-8.noarch.rpm包在发行版的介质里面已经自带了，可以从rpm安装。
# yum install epel-release-6-8.noarch.rpm //或 yum -y install http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
如果出现gpg key retrieval failed: [errno 14] could not open/read file:///etc/pki/rpm-gpg/rpm-gpg-key-epel-6问题，请在线安装epel，下载rpm-gpg-key-epel-6文件。
这一步执行之后，会在/etc/yum.repos.d/下生成epel.repo、epel-testing.repo两个文件，用于从fedora官网下载rpm包。
3. 检查内核版本
# uname -r 2.6.32-431.el6.x86_64 # cat /etc/redhat-release centos release 6.5 (final)
看到这个最低的内核版本，事实运行起来是没太大问题的，你也可以升级到3.10.x版本。
另外你也可以运行脚本check-config.sh，来检查内核模块符不符合（下面有些missing的，我的docker还是可以正常启动）：
[root@sean ~]# ./check-config warning: /proc/config.gz does not exist, searching other paths for kernel config... info: reading kernel config from /boot/config-2.6.32-431.el6.x86_64 ... generally necessary: - cgroup hierarchy: properly mounted [/cgroup] - config_namespaces: enabled - config_net_ns: enabled - config_pid_ns: enabled - config_ipc_ns: enabled - config_uts_ns: enabled - config_devpts_multiple_instances: enabled - config_cgroups: enabled - config_cgroup_cpuacct: enabled - config_cgroup_device: enabled - config_cgroup_freezer: enabled - config_cgroup_sched: enabled - config_macvlan: enabled - config_veth: enabled - config_bridge: enabled - config_nf_nat_ipv4: missing - config_ip_nf_target_masquerade: enabled - config_netfilter_xt_match_addrtype: missing - config_netfilter_xt_match_conntrack: enabled - config_nf_nat: enabled - config_nf_nat_needed: enabled optional features: - config_memcg_swap: missing - config_resource_counters: enabled - config_cgroup_perf: enabled - storage drivers: - "aufs": - config_aufs_fs: missing - config_ext4_fs_posix_acl: enabled - config_ext4_fs_security: enabled - "btrfs": - config_btrfs_fs: enabled - "devicemapper": - config_blk_dev_dm: enabled - config_dm_thin_provisioning: enabled - config_ext4_fs: enabled - config_ext4_fs_posix_acl: enabled - config_ext4_fs_security: enabled
假如你是自己编译内核，请特别留意几个绝对不能缺少的：dm_thin_provisioning、ip_nf_target_masquerade、nf_nat。（aufs_fs没有对应选项，还不清楚怎么回事，但不是必须）
4. 安装 docker-io
# yum install docker-io dependencies resolved =========================================================================================== package arch version repository size =========================================================================================== installing: docker-io x86_64 1.1.2-1.el6 epel 4.5 m installing for dependencies: lua-alt-getopt noarch 0.7.0-1.el6 epel 6.9 k lua-filesystem x86_64 1.4.2-1.el6 epel 24 k lua-lxc x86_64 1.0.6-1.el6 epel 15 k lxc x86_64 1.0.6-1.el6 epel 120 k lxc-libs x86_64 1.0.6-1.el6 epel 248 k transaction summary =========================================================================================== install 6 package(s)
许多文档介绍到这里，下一步为挂载/cgroup文件系统，我的docker版本为1.1.2，没有修改/etc/fstab的步骤。
5. 启动试运行
# service docker start //或 # docker -d
6. 异常
在我的一次安装过程中，很不幸遇到下面的问题：
docker -d启动，或tail -f /var/log/docker查看日志
[f32e7d9f] +job initserver() [f32e7d9f.initserver()] creating server [f32e7d9f] +job serveapi(unix:///var/run/docker.sock) 2014/10/22 13:02:45 listening for http on unix (/var/run/docker.sock) error running devicecreate (createpool) dm_task_run failed [f32e7d9f] -job initserver() = err (1) 2014/10/22 13:02:45 error running devicecreate (createpool) dm_task_run failed \nwed oct 22 14:35:54 cst 2014\n
再或者是service docker restart
stopping docker: [ ok ] starting cgconfig service: error: cannot mount cpuset to /cgroup/cpuset: device or resource busy /sbin/cgconfigparser; error loading /etc/cgconfig.conf: cgroup mounting failed failed to parse /etc/cgconfig.conf [failed] starting docker: [ ok ]
unable to enable network bridge nat: iptables failed: iptables -i postrouting -t nat -s 172.17.42.1/16 ! -d 172.17.42.1/16 -j masquerade: iptables v1.4.7: can't initialize iptables table `nat': table does not exist (do you need to insmod?)
perhaps iptables or your kernel needs to be upgraded.
上面的三个异常都是由于内核模块的缺失导致的，这也是自己编译内核来升级带来的风险，于是就有了sciurus的kernel-ml-aufs的rpm包（见参考的第一个链接）。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持移动技术网。
如对本文有疑问， 点击进行留言回复！！
我要评论
网友评论