CentOS Docker 安装、Docker国内镜像仓库、使用proxy代理配置、docker-compose安装

一、CentOS Docker安装指南

1.1 系统要求与前置检查

在CentOS 7/8系统上安装Docker前，需确认以下条件：

• 64位系统架构
• 内核版本≥3.10（通过uname -r查看）
• 已禁用SELinux或配置为permissive模式（临时：setenforce 0）
• 关闭防火墙或开放必要端口（默认2375/2376）

1.2 安装步骤详解

方法一：官方仓库安装

# 卸载旧版本（如有）
sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine
# 安装依赖
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# 添加官方仓库
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 安装Docker CE
sudo yum install -y docker-ce docker-ce-cli containerd.io
# 启动服务
sudo systemctl start docker
sudo systemctl enable docker

方法二：阿里云镜像加速安装（推荐）

# 使用阿里云Docker CE镜像
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 安装特定版本（示例）
sudo yum install -y docker-ce-20.10.17 docker-ce-cli-20.10.17 containerd.io

1.3 验证安装

sudo docker run hello-world
# 输出应包含"Hello from Docker!"字样

二、Docker国内镜像仓库配置

2.1 镜像加速原理

国内镜像仓库通过CDN技术缓存Docker Hub镜像，显著提升拉取速度。常见加速源包括：

• 阿里云容器镜像服务（需登录获取专属地址）
• 网易云镜像站（hub-mirror.c.163.com）
• 腾讯云镜像站（mirror.ccs.tencentyun.com）
• 中科大镜像站（docker.mirrors.ustc.edu.cn）

2.2 配置方法

系统级配置（推荐）

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": [
    "https://<your-aliyun-id>.mirror.aliyuncs.com",
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ],
  "max-concurrent-downloads": 10
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

用户级配置

# 创建或修改~/.docker/config.json
mkdir -p ~/.docker
cat > ~/.docker/config.json <<EOF
{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
EOF

2.3 验证镜像加速

docker pull nginx:latest
# 观察拉取速度是否显著提升

三、Proxy代理配置方案

3.1 HTTP/HTTPS代理配置

系统级代理

# 编辑systemd配置
sudo mkdir -p /etc/systemd/system/docker.service.d
sudo tee /etc/systemd/system/docker.service.d/http-proxy.conf <<EOF
[Service]
Environment="HTTP_PROXY=http://proxy.example.com:8080"
Environment="HTTPS_PROXY=http://proxy.example.com:8080"
Environment="NO_PROXY=localhost,127.0.0.1,.example.com"
EOF
# 重新加载并重启
sudo systemctl daemon-reload
sudo systemctl restart docker

容器内代理

# 运行容器时指定代理
docker run -e HTTP_PROXY=http://proxy.example.com:8080 alpine env

3.2 SOCKS5代理配置

# 使用privoxy转换SOCKS5为HTTP
sudo yum install -y privoxy
sudo sed -i 's/^listen-address.*/listen-address 0.0.0.0:8118/' /etc/privoxy/config
sudo echo 'forward-socks5 / localhost:1080 .' >> /etc/privoxy/config
sudo systemctl start privoxy
# 配置Docker使用
sudo tee /etc/systemd/system/docker.service.d/socks-proxy.conf <<EOF
[Service]
Environment="HTTP_PROXY=http://localhost:8118"
EOF

四、docker-compose安装与配置

4.1 安装方法

方法一：pip安装（推荐）

# 安装Python3及pip
sudo yum install -y python3 python3-pip
# 安装指定版本
sudo pip3 install docker-compose==1.29.2
# 验证安装
docker-compose --version

方法二：二进制安装

sudo curl -L "https://github.com/docker/compose/releases/download/v2.15.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

4.2 基础使用示例

创建docker-compose.yml文件：

version: '3.8'
services:
  web:
    image: nginx:latest
    ports:
      - "8080:80"
    volumes:
      - ./html:/usr/share/nginx/html
  redis:
    image: redis:alpine
    command: redis-server --requirepass yourpassword

运行命令：

docker-compose up -d  # 后台启动
docker-compose logs   # 查看日志
docker-compose down   # 停止并删除容器

4.3 高级配置技巧

多环境配置

# docker-compose.yml
services:
  app:
    image: myapp
    environment:
      - NODE_ENV=${NODE_ENV:-development}
# .env文件
NODE_ENV=production

网络配置

networks:
  frontend:
    driver: bridge
    ipam:
      config:
        - subnet: 172.20.0.0/16
services:
  web:
    networks:
      - frontend

五、常见问题解决方案

5.1 启动失败排查

# 查看详细错误
journalctl -u docker.service -n 50 --no-pager
# 常见原因
- 存储驱动冲突（overlay2 vs devicemapper）
- 端口被占用（netstat -tulnp | grep 2375）
- 配置文件语法错误（jsonlint /etc/docker/daemon.json）

5.2 镜像拉取慢优化

# 测试镜像源速度
time docker pull alpine
time docker pull registry.cn-hangzhou.aliyuncs.com/library/alpine
# 多镜像源配置策略
{
  "registry-mirrors": [
    "https://<primary-mirror>",
    "https://<secondary-mirror>"
  ],
  "max-concurrent-downloads": 5
}

5.3 代理配置失效处理

# 检查环境变量是否生效
docker run --rm alpine env | grep -i proxy
# 临时调试方法
docker run -it --rm -e HTTP_PROXY=http://proxy.example.com alpine sh

六、最佳实践建议

1. 版本锁定：在生产环境中固定Docker和docker-compose版本
2. 资源限制：通过--memory和--cpus参数防止容器资源耗尽
3. 镜像签名：启用Docker Content Trust（export DOCKER_CONTENT_TRUST=1）
4. 日志管理：配置log-driver和log-opts避免磁盘占满
5. 安全加固：
   • 定期更新内核和Docker
   • 使用非root用户运行容器
   • 限制容器特权（--cap-drop=ALL --cap-add=NET_BIND_SERVICE）

通过以上配置，开发者可以在CentOS系统上构建高效、安全的Docker环境，充分利用国内镜像加速和代理配置提升开发效率。建议根据实际网络环境选择2-3个镜像源进行配置，并定期测试镜像拉取速度以优化配置。