
mbentley/docker-in-docker完整的已发布镜像列表,请参见Docker Hub上的标签列表。对于每个主要版本,特定的Docker Enterprise修复版本也可用,可通过Docker Hub查看。
ce, latest(Dockerfile.ce)ce-systemd(Dockerfile.ce-systemd)ce-systemd-ssh(Dockerfile.ce-systemd-ssh)
镜像已发布到Docker Hub,因此除非需要,否则无需构建。
注意:镜像相互依赖构建。ce标签是独立构建的,仅依赖ubuntu:20.04。ce-systemd标签基于ce构建。ce-systemd-ssh标签基于ce-systemd构建。因此,如果要构建ce-systemd-ssh,应先构建ce,再构建ce-systemd,最后构建ce-systemd-ssh。此过程用于复用镜像层。建议使用docker buildx build,因为仅使用docker build可能无法复用某些未更改的层。
Docker CE(稳定版)
docker buildx build \ --pull \ --progress plain \ --build-arg DOCKER_VER="$(wget -q -O - https://api.github.com/repos/moby/moby/releases/latest | jq -r .tag_name)" \ --build-arg BUILDX_VER="$(wget -q -O - https://api.github.com/repos/docker/buildx/releases | jq -r 'map(select(.prerelease)) | first | .tag_name')" \ -f Dockerfile.ce \ -t mbentley/docker-in-docker:ce \ .
Docker CE(带systemd)
docker buildx build \ -f Dockerfile.ce-systemd \ -t mbentley/docker-in-docker:ce-systemd \ .
Docker CE(带systemd + ssh)
docker buildx build \ -f Dockerfile.ce-systemd-ssh \ -t mbentley/docker-in-docker:ce-systemd-ssh \ .
1000 - 单Docker引擎的TCP连接(或指定的其他端口)1001、1002、1003 - Swarm模式下Docker引擎的TCP连接(或指定的其他端口)启动引擎
docker run -d \ --init \ --name docker \ --hostname docker \ --restart unless-stopped \ --privileged \ -p 127.0.0.1:1000:2375 \ -v /lib/modules:/lib/modules:ro \ -v docker-root:/root \ -v docker-etc-docker:/etc/docker \ -v docker-var-lib-docker:/var/lib/docker \ -v docker-etc-cni:/etc/cni \ -v docker-opt-cni:/opt/cni \ -v docker-usr-libexec-kubernetes:/usr/libexec/kubernetes \ -v docker-var-lib-kubelet:/var/lib/kubelet \ -v docker-var-log:/var/log \ --tmpfs /run \ -e MOUNT_PROPAGATION="/" \ mbentley/docker-in-docker \ dockerd -s overlay2 -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375
与引擎通信
docker -H tcp://localhost:1000 info
检查版本
docker -H tcp://localhost:1000 version
销毁引擎
docker kill docker docker rm docker docker volume rm docker-root docker-etc-docker docker-var-lib-docker docker-etc-cni docker-opt-cni docker-usr-libexec-kubernetes docker-var-lib-kubelet docker-var-log
创建3个引擎
for ENGINE_NUM in {1..3} do docker run -d \ --init \ --name docker${ENGINE_NUM} \ --hostname docker${ENGINE_NUM} \ --restart unless-stopped \ --privileged \ -p 127.0.0.1:100${ENGINE_NUM}:2375 \ -v /lib/modules:/lib/modules:ro \ -v docker${ENGINE_NUM}-root:/root \ -v docker${ENGINE_NUM}-etc-docker:/etc/docker \ -v docker${ENGINE_NUM}-var-lib-docker:/var/lib/docker \ -v docker${ENGINE_NUM}-etc-cni:/etc/cni \ -v docker${ENGINE_NUM}-opt-cni:/opt/cni \ -v docker${ENGINE_NUM}-usr-libexec-kubernetes:/usr/libexec/kubernetes \ -v docker${ENGINE_NUM}-var-lib-kubelet:/var/lib/kubelet \ -v docker${ENGINE_NUM}-var-log:/var/log \ --tmpfs /run \ -e MOUNT_PROPAGATION="/" \ mbentley/docker-in-docker \ dockerd -s overlay2 -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375 done
初始化Swarm
docker -H tcp://localhost:1001 swarm init
获取工作节点加入令牌和命令
TOKEN=$(docker -H tcp://localhost:1001 swarm join-token worker -q) JOIN_COMMAND="swarm join --token ${TOKEN} $(docker container inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' docker1):2377"
加入引擎2
docker -H tcp://localhost:1002 ${JOIN_COMMAND}
加入引擎3
docker -H tcp://localhost:1003 ${JOIN_COMMAND}
检查状态
docker -H tcp://localhost:1001 node ls
销毁Swarm集群
docker kill docker1 docker2 docker3 docker rm docker1 docker2 docker3 docker volume rm $(docker volume ls -q | grep '^docker[1-3]-')
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务