Docker.io 是輕量級(jí)的“容器引擎+映像倉(cāng)庫(kù)”，在LXC（linux輕量級(jí)容器）的基礎(chǔ)上構(gòu)建，可以運(yùn)行任何應(yīng)用程序。
docker.io的核心層由以下幾個(gè)部分組成:
1、可執(zhí)行程序，“/usr/bin/docker”
2、docker.io網(wǎng)站上有一系列創(chuàng)建好的操作系統(tǒng)和應(yīng)用程序映像
3、AUFS（另一個(gè)統(tǒng)一文件系統(tǒng)）來(lái)實(shí)現(xiàn)文件系統(tǒng)的快照，文件變化，控制只讀或讀寫(xiě)的需求。
4、LXC（Linux輕量級(jí)容器）
5、Cgroups（各種資源和命名空間的管理）
在本文寫(xiě)作的時(shí)候，最新版本是0.5.3，但目前開(kāi)發(fā)很活躍，一些功能和特性可能在新版本中會(huì)發(fā)生變化。
需要注意的是CentOS 6.5與7.0的安裝是有一點(diǎn)點(diǎn)不同的，CentOS-6上docker的安裝包叫docker-io，并且來(lái)源于Fedora epel庫(kù)，這個(gè)倉(cāng)庫(kù)維護(hù)了大量的沒(méi)有包含在發(fā)行版中的軟件，所以先要安裝EPEL，而CentOS-7的docker直接包含在官方鏡像源的Extras倉(cāng)庫(kù)（CentOS-Base.repo下的[extras]節(jié)enable=1啟用）。前提是都需要聯(lián)網(wǎng)，具體安裝過(guò)程如下。
1. 禁用selinux
[/code]
# getenforce
enforcing
# setenforce 0
permissive
# vi /etc/selinux/config
SELINUX=disabled
...
[/code]
2. 安裝 Fedora EPEL
epel-release-6-8.noarch.rpm包在發(fā)行版的介質(zhì)里面已經(jīng)自帶了，可以從rpm安裝。
# yum install epel-release-6-8.noarch.rpm
//或
yum -y install http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
如果出現(xiàn)GPG key retrieval failed: [Errno 14] Could not open/read file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6問(wèn)題，請(qǐng)?jiān)诰€安裝epel，下載RPM-GPG-KEY-EPEL-6文件。
這一步執(zhí)行之后，會(huì)在/etc/yum.repos.d/下生成epel.repo、epel-testing.repo兩個(gè)文件，用于從Fedora官網(wǎng)下載rpm包。
3. 檢查內(nèi)核版本
# uname -r
2.6.32-431.el6.x86_64
# cat /etc/redhat-release
CentOS release 6.5 (Final)
看到這個(gè)最低的內(nèi)核版本，事實(shí)運(yùn)行起來(lái)是沒(méi)太大問(wèn)題的，你也可以升級(jí)到3.10.x版本。
另外你也可以運(yùn)行腳本check-config.sh，來(lái)檢查內(nèi)核模塊符不符合（下面有些missing的，我的docker還是可以正常啟動(dòng)）：
[root@sean ~]# ./check-config
warning: /proc/config.gz does not exist, searching other paths for kernel config...
info: reading kernel config from /boot/config-2.6.32-431.el6.x86_64 ...
Generally Necessary:
- cgroup hierarchy: properly mounted [/cgroup]
- CONFIG_NAMESPACES: enabled
- CONFIG_NET_NS: enabled
- CONFIG_PID_NS: enabled
- CONFIG_IPC_NS: enabled
- CONFIG_UTS_NS: enabled
- CONFIG_DEVPTS_MULTIPLE_INSTANCES: enabled
- CONFIG_CGROUPS: enabled
- CONFIG_CGROUP_CPUACCT: enabled
- CONFIG_CGROUP_DEVICE: enabled
- CONFIG_CGROUP_FREEZER: enabled
- CONFIG_CGROUP_SCHED: enabled
- CONFIG_MACVLAN: enabled
- CONFIG_VETH: enabled
- CONFIG_BRIDGE: enabled
- CONFIG_NF_NAT_IPV4: missing
- CONFIG_IP_NF_TARGET_MASQUERADE: enabled
- CONFIG_NETFILTER_XT_MATCH_ADDRTYPE: missing
- CONFIG_NETFILTER_XT_MATCH_CONNTRACK: enabled
- CONFIG_NF_NAT: enabled
- CONFIG_NF_NAT_NEEDED: enabled
Optional Features:
- CONFIG_MEMCG_SWAP: missing
- CONFIG_RESOURCE_COUNTERS: enabled
- CONFIG_CGROUP_PERF: enabled
- Storage Drivers:
- "aufs":
- CONFIG_AUFS_FS: missing
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
- "btrfs":
- CONFIG_BTRFS_FS: enabled
- "devicemapper":
- CONFIG_BLK_DEV_DM: enabled
- CONFIG_DM_THIN_PROVISIONING: enabled
- CONFIG_EXT4_FS: enabled
- CONFIG_EXT4_FS_POSIX_ACL: enabled
- CONFIG_EXT4_FS_SECURITY: enabled
假如你是自己編譯內(nèi)核，請(qǐng)?zhí)貏e留意幾個(gè)絕對(duì)不能缺少的：DM_THIN_PROVISIONING、IP_NF_TARGET_MASQUERADE、NF_NAT。（AUFS_FS沒(méi)有對(duì)應(yīng)選項(xiàng)，還不清楚怎么回事，但不是必須）
4. 安裝 docker-io
# yum install docker-io
Dependencies Resolved
===========================================================================================
Package Arch Version Repository Size
===========================================================================================
Installing:
docker-io x86_64 1.1.2-1.el6 epel 4.5 M
Installing for dependencies:
lua-alt-getopt noarch 0.7.0-1.el6 epel 6.9 k
lua-filesystem x86_64 1.4.2-1.el6 epel 24 k
lua-lxc x86_64 1.0.6-1.el6 epel 15 k
lxc x86_64 1.0.6-1.el6 epel 120 k
lxc-libs x86_64 1.0.6-1.el6 epel 248 k
Transaction Summary
===========================================================================================
Install 6 Package(s)
許多文檔介紹到這里，下一步為掛載/cgroup文件系統(tǒng)，我的docker版本為1.1.2，沒(méi)有修改/etc/fstab的步驟。
5. 啟動(dòng)試運(yùn)行
# service docker start
//或
# docker -d
6. 以守護(hù)模式運(yùn)行docker.io（在一個(gè)新的終端里）
[root@localhost ~]# docker -d
2013/08/21 07:47:07 WARNING: Your kernel does not support cgroup swap limit.
2013/08/21 07:47:07 Listening for HTTP on /var/run/docker.sock (unix)
7. 在centos6.4容器里輸出hello world
[root@localhost ~]# docker run centos:6.4 echo "hello world"
2013/08/21 07:48:41 POST /v1.4/containers/create
2013/08/21 07:48:41 POST /v1.4/containers/c6bc9e80097e/start
2013/08/21 07:48:41 POST /v1.4/containers/c6bc9e80097e/attach?logs=1stderr=1stdout=1stream=1
hello world
8. 從容器里測(cè)試ping
[root@localhost ~]# docker -dns '8.8.8.8' run centos:6.4 ping -c 3 yahoo.com
2013/08/21 08:02:15 POST /v1.4/containers/create
2013/08/21 08:02:15 POST /v1.4/containers/c40a1244f9bc/start
2013/08/21 08:02:15 POST /v1.4/containers/c40a1244f9bc/attach?logs=1stderr=1stdout=1stream=1
PING yahoo.com (98.138.253.109) 56(84) bytes of data.
64 bytes from ir1.fp.vip.ne1.yahoo.com (98.138.253.109): icmp_seq=1 ttl=48 time=323 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com (98.138.253.109): icmp_seq=2 ttl=48 time=329 ms
64 bytes from ir1.fp.vip.ne1.yahoo.com (98.138.253.109): icmp_seq=3 ttl=49 time=302 ms
--- yahoo.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2304ms
rtt min/avg/max/mdev = 302.032/318.318/329.656/11.807 ms
9. 異常
在我的一次安裝過(guò)程中，很不幸遇到下面的問(wèn)題：
docker -d啟動(dòng)，或tail -f /var/log/docker查看日志
[f32e7d9f] +job initserver()
[f32e7d9f.initserver()] Creating server
[f32e7d9f] +job serveapi(unix:///var/run/docker.sock)
2014/10/22 13:02:45 Listening for HTTP on unix (/var/run/docker.sock)
Error running DeviceCreate (createPool) dm_task_run failed
[f32e7d9f] -job initserver() = ERR (1)
2014/10/22 13:02:45 Error running DeviceCreate (createPool) dm_task_run failed
\nWed Oct 22 14:35:54 CST 2014\n
再或者是service docker restart
Stopping docker: [ OK ]
Starting cgconfig service: Error: cannot mount cpuset to /cgroup/cpuset: Device or resource busy
/sbin/cgconfigparser; error loading /etc/cgconfig.conf: Cgroup mounting failed
Failed to parse /etc/cgconfig.conf [FAILED]
Starting docker: [ OK ]
全選復(fù)制放進(jìn)筆記Unable to enable network bridge NAT: iptables failed: iptables -I POSTROUTING -t nat -s 172.17.42.1/16 ! -d 172.17.42.1/16 -j MASQUERADE: iptables v1.4.7: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
