1. 为什么选择Docker与CentOS组合

在Linux服务器环境中部署应用时，Docker与CentOS的组合堪称黄金搭档。CentOS作为企业级Linux发行版，以其稳定性和长期支持周期著称，特别适合作为生产环境的基础操作系统。而Docker的轻量化容器技术，则完美解决了传统部署方式中"依赖地狱"和环境不一致的问题。

我曾在多个生产环境中使用这个组合，最典型的案例是一个需要同时运行Python 3.6和Python 3.8应用的金融系统。传统方式需要复杂的虚拟环境管理，而采用Docker后，每个应用运行在独立的容器中，互不干扰。CentOS 7.9的稳定内核（3.10.0-1160.el7.x86_64）为这些容器提供了可靠的基础运行环境。

注意：虽然CentOS 8已停止维护，但CentOS 7的支持将持续到2024年6月，而CentOS Stream作为滚动发行版更适合开发环境而非生产环境。

2. 准备工作：系统环境配置

2.1 硬件与系统要求

在安装Docker前，需要确保系统满足以下条件：

• 64位架构（通过uname -m确认输出x86_64）
• 至少2GB内存（建议4GB以上）
• 内核版本3.10或更高（通过uname -r查看）

对于CentOS 7用户，建议先更新系统：

sudo yum update -y && sudo reboot

2.2 存储配置建议

许多Docker问题源于不当的存储配置。根据我的经验，建议：

1. 为/var/lib/docker单独挂载分区（至少20GB）
2. 使用XFS文件系统（Docker推荐）
3. 禁用SELinux（可减少权限问题）

# 创建XFS分区示例 sudo mkfs.xfs /dev/sdb1 sudo mkdir -p /var/lib/docker sudo mount /dev/sdb1 /var/lib/docker

3. Docker安装全流程

3.1 卸载旧版本

即使新装系统也建议执行以下命令，避免残留组件冲突：

sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine

3.2 设置Docker仓库

推荐使用阿里云镜像加速（国内用户）：

sudo yum install -y yum-utils sudo yum-config-manager \ --add-repo \ http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3.3 安装Docker引擎

安装特定版本（避免自动升级带来的不兼容）：

sudo yum install -y docker-ce-20.10.17 docker-ce-cli-20.10.17 containerd.io

3.4 启动与验证

sudo systemctl start docker sudo docker run hello-world

成功时您应该看到"Hello from Docker!"的欢迎信息。

4. 关键配置与优化

4.1 镜像加速配置

创建或修改/etc/docker/daemon.json：

{ "registry-mirrors": ["https://registry.cn-hangzhou.aliyuncs.com"], "exec-opts": ["native.cgroupdriver=systemd"], "log-driver": "json-file", "log-opts": { "max-size": "100m" }, "storage-driver": "overlay2", "storage-opts": [ "overlay2.override_kernel_check=true" ] }

然后重启服务：

sudo systemctl daemon-reload sudo systemctl restart docker

4.2 用户权限配置

避免每次使用sudo执行docker命令：

sudo groupadd docker sudo usermod -aG docker $USER newgrp docker # 立即生效

5. 常见问题排查

5.1 启动失败：虚拟化支持问题

错误信息常包含"virtualisation support wasn't detected"。解决方案：

1. 确认BIOS中已开启VT-x/AMD-v虚拟化支持
2. 检查内核模块加载：

lsmod | grep kvm

3. 对于云服务器，可能需要特定实例类型（如AWS的t3.small以上）

5.2 存储驱动问题

当看到"storage-driver"相关错误时，尝试：

sudo docker info | grep Storage

确认使用overlay2驱动。如使用devicemapper，建议重装配置。

5.3 端口冲突处理

CentOS自带防火墙可能阻断Docker网络。建议方案：

sudo firewall-cmd --permanent --zone=trusted --add-interface=docker0 sudo firewall-cmd --reload

6. 生产环境最佳实践

6.1 资源限制配置

防止单个容器耗尽系统资源：

docker run -it --cpus="1.5" --memory="2g" --memory-swap="3g" ubuntu

6.2 日志管理方案

避免日志占满磁盘：

# 查看当前容器日志大小 docker ps --size # 全局日志限制（需在daemon.json中配置） "log-opts": { "max-size": "50m", "max-file": "3" }

6.3 定期维护任务

建议设置cron作业执行：

# 每周清理无用镜像 docker image prune -a -f # 每月清理停止的容器 docker container prune -f

7. 进阶配置指南

7.1 Docker Compose集成

对于复杂应用，建议使用docker-compose：

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose

7.2 构建优化技巧

使用多阶段构建减小镜像体积：

FROM golang:1.16 AS builder WORKDIR /app COPY . . RUN go build -o myapp FROM alpine:latest COPY --from=builder /app/myapp . CMD ["./myapp"]

7.3 网络定制方案

创建自定义网络提高安全性：

docker network create --driver bridge --subnet 172.28.0.0/16 my-net docker run --network=my-net -d nginx

我在实际运维中发现，很多问题源于对基础配置的忽视。比如曾经遇到一个性能问题，最终发现是因为默认的MTU设置与云网络不匹配。通过以下命令调整后解决：

docker network create -o com.docker.network.driver.mtu=1450 my_mtu_network

对于CentOS 7用户，还有一个隐藏的坑是关于时间同步的。Docker容器默认使用宿主机的/etc/localtime，但在某些CentOS版本中会导致时间异常。解决方案是：

docker run -v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro ...