1. 银河麒麟V10 SP2服务器版Docker离线安装指南在国产化替代的大背景下银河麒麟操作系统作为国产自主操作系统的代表其服务器版本V10 SP2在企业级应用中越来越常见。而Docker作为当前最流行的容器化技术在国产化环境中的部署需求也日益增长。本文将详细介绍在银河麒麟V10 SP2服务器版上离线安装Docker 20.10的全过程包含依赖解决、配置优化等实战经验。提示本文基于银河麒麟V10 SP2服务器版飞腾版实测验证同样适用于x86架构版本安装前请确认系统架构匹配。1.1 环境准备与前置检查在开始安装前需要做好以下准备工作系统版本确认cat /etc/kylin-release uname -m输出应显示Kylin Linux Advanced Server release V10 SP2及架构信息aarch64或x86_64磁盘空间检查df -h /var建议/var分区至少保留5GB空间用于Docker存储内核版本确认uname -rDocker 20.10要求内核版本3.10以上银河麒麟V10 SP2默认满足关闭防火墙生产环境需按需配置规则systemctl stop firewalld systemctl disable firewalld1.2 离线安装包获取由于是离线环境需要提前下载以下RPM包以aarch64架构为例Docker CE 20.10.17官方包docker-ce-20.10.17-3.el7.aarch64.rpmdocker-ce-cli-20.10.17-3.el7.aarch64.rpmcontainerd.io-1.6.6-3.1.el7.aarch64.rpm依赖包libcgroup-0.41-21.ky10.aarch64.rpmlibseccomp-2.5.1-1.ky10.aarch64.rpmdevice-mapper-libs-1.02.177-3.ky10.aarch64.rpmsocat-1.7.3.2-2.ky10.aarch64.rpm注意银河麒麟基于CentOS生态但部分包需要专门适配版本建议从官方镜像站或可信源获取。2. 分步安装流程2.1 依赖包安装按依赖顺序安装基础组件rpm -ivh libseccomp-2.5.1-1.ky10.aarch64.rpm rpm -ivh device-mapper-libs-1.02.177-3.ky10.aarch64.rpm rpm -ivh libcgroup-0.41-21.ky10.aarch64.rpm rpm -ivh socat-1.7.3.2-2.ky10.aarch64.rpm常见问题处理若出现already installed提示可添加--replacefiles参数依赖缺失时使用rpm -qpR package.rpm查看具体依赖2.2 Containerd安装作为Docker的运行时组件需优先安装rpm -ivh containerd.io-1.6.6-3.1.el7.aarch64.rpm配置containerdmkdir -p /etc/containerd containerd config default /etc/containerd/config.toml修改关键配置[plugins.io.containerd.grpc.v1.cri.containerd] snapshotter overlayfs disable_snapshot_annotations true启动服务systemctl enable containerd systemctl start containerd2.3 Docker核心组件安装按顺序安装主程序rpm -ivh docker-ce-cli-20.10.17-3.el7.aarch64.rpm rpm -ivh docker-ce-20.10.17-3.el7.aarch64.rpm验证安装docker --version应输出Docker version 20.10.17...3. 配置与优化3.1 基础配置调整编辑配置文件/etc/docker/daemon.json{ exec-opts: [native.cgroupdriversystemd], log-driver: json-file, log-opts: { max-size: 100m, max-file: 3 }, storage-driver: overlay2, storage-opts: [ overlay2.override_kernel_checktrue ] }关键参数说明cgroupdriver与银河麒麟systemd兼容overlay2银河麒麟推荐存储驱动日志限制避免日志膨胀3.2 服务管理命令启动Docker服务systemctl enable docker systemctl start docker验证运行状态systemctl status docker docker info | grep -i cgroup3.3 离线镜像加载将提前导出的镜像包如nginx.tar加载docker load -i nginx.tar验证镜像docker images docker run --rm nginx:latest nginx -v4. 常见问题排查4.1 安装阶段问题问题1依赖冲突现象package xxx is already installed解决rpm -e --nodeps 冲突包名 rpm -ivh --replacepkgs 当前包名问题2内核模块缺失现象modprobe: FATAL: Module overlay not found解决echo overlay /etc/modules-load.d/overlay.conf modprobe overlay4.2 运行阶段问题问题1cgroup报错现象Failed to mount cgroup at /sys/fs/cgroup解决grubby --update-kernelALL --argssystemd.unified_cgroup_hierarchy0 reboot问题2存储驱动不兼容现象storage-driver overlay2 is not supported解决确认内核版本uname -r检查/etc/docker/daemon.json配置尝试storage-driver: vfs性能较差4.3 性能优化建议日志轮转配置journalctl --vacuum-size100M限制容器资源docker run -it --cpus 1 --memory 1g nginx镜像清理策略docker system prune -af --filter until24h5. 生产环境建议5.1 安全加固措施启用用户命名空间{ userns-remap: default }禁用特权容器docker run --security-optno-new-privileges ...配置TLS远程连接openssl req -newkey rsa:4096 -nodes -sha256 \ -keyout ca.key -x509 -days 365 -out ca.crt5.2 离线仓库搭建使用registry镜像创建本地仓库docker run -d -p 5000:5000 --restartalways \ -v /opt/registry:/var/lib/registry \ --name registry registry:2推送镜像到本地仓库docker tag nginx localhost:5000/nginx docker push localhost:5000/nginx5.3 监控方案基础资源监控docker stats日志集中管理{ log-driver: syslog, log-opts: { syslog-address: udp://192.168.1.100:514 } }在银河麒麟V10 SP2上稳定运行Docker的关键是确保内核兼容性和依赖完整性。实际部署中发现飞腾架构下的容器性能损失约比x86环境高15-20%建议在资源分配时预留足够余量。对于长期运行的容器建议每周执行一次docker system prune维护。
