Docker daemon 配置和故障排除过程

Docker daemon 是 Docker 的后台服务程序，它的作用是接收并处理 Docker 客户端通过 Docker 标准 API 发送过来的请求，并管理 Docker 操作系统级别的组件，如容器、镜像、网络等。因此，正确配置 Docker daemon 是 Docker 应用运行的顶层基础。而故障排除过程则是在 Docker daemon 发生异常时，通过收集并分析相关信息，快速准确地定位和解决问题的过程。

下面是 Docker daemon 配置和故障排除的完整攻略：

Docker daemon 配置

1. 修改 daemon.json 配置文件

Docker daemon 每次启动时会按照预定义的配置参数去读取 daemon.json 配置文件。因此，修改 daemon.json 配置文件可以修改 Docker daemon 的默认配置参数。下面是一个样例 daemon.json 配置文件：

{
  "debug": true,
  "experimental": true,
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true",
    "overlay2.override_redirect_lstat=true"
  ]
}

其中一些常用配置项的具体含义如下：

• debug: 是否开启 Docker daemon 的 debug 模式
• experimental: 是否开启 Docker daemon 的实验性功能
• log-driver: Docker daemon 的日志驱动程序
• log-opts: Docker daemon 的日志驱动程序选项参数
• storage-driver: Docker daemon 的存储驱动程序
• storage-opts: Docker daemon 的存储驱动程序选项参数

2. 通过命令行参数修改配置

除了修改 daemon.json 配置文件外，可以通过命令行参数来直接修改 Docker daemon 的默认配置参数。下面是一个示例命令行：

dockerd --log-level debug --storage-driver vfs

其中 log-level 和 storage-driver 是两个命令行选项参数。

Docker daemon 故障排除

在 Docker 应用中，如果 Docker daemon 发生异常，那么应该按照以下步骤来进行故障排除：

1. 查看 daemon 日志

Docker daemon 的运行日志信息都会记录在 /var/log/docker.log 文件中。如果发现 Docker daemon 已经挂掉或运行异常，先查看该文件是否有异常信息输出。

tail -f /var/log/docker.log

2. 执行 daemon 诊断命令

Docker daemon 提供了一个专门的诊断命令，可以帮助用户采集容器、镜像、网络等相关信息，以帮助快速定位问题。

docker system doctor

该命令会输出一份 Docker daemon 运行情况的诊断报告，其中包括容器、镜像、网络方面的信息。根据该报告的内容，可以进一步分析和解决问题。

示例一

1. 问题描述：在运行 Docker daemon 时，遇到了以下错误信息：

Error starting daemon: pid file found, ensure docker is not running or delete /var/run/docker.pid

1. 解决方案：

可尝试按照以下步骤解决：

• 检查 /var/run/docker.pid 文件是否存在，如果存在则先删除该文件，尝试重新启动 Docker daemon。
• 如果该文件不存在，那么可能是之前的 Docker daemon 没有完全关闭，可以通过以下命令杀死所有 Docker 相关进程，并尝试重新启动 Docker daemon：

bash
sudo pkill docker
sudo rm -rf /var/lib/docker/containers/*
sudo rm -rf /var/run/docker.pid
sudo systemctl start docker

示例二

1. 问题描述：在使用 Docker 时，发现启动的容器无法正常访问外部网络，而在 Docker daemon 的日志中也没有异常信息输出。

2. 解决方案：

对于该问题，可以考虑以下几个可能的原因：

• 宿主机的网络设置不正确，可以通过在宿主机上执行以下命令来检查网络设置：

ip addr

• 容器的网络设置不正确，可以通过以下命令来查看容器网络信息：

docker inspect <container_name>

• Docker 守护进程的网络设置不正确，可以在 Docker daemon 配置文件（daemon.json）中修改默认的网络设置：

{
  "debug": true,
  "experimental": true,
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "dns": [
    "8.8.8.8",
    "8.8.4.4"
  ],
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}

其中 dns 和 overlay2.override_kernel_check 是两个针对 Docker daemon 网络设置的配置项。