Centos7 爲Docker配置overlay存儲驅動

前提：

RHEL或CentOS 使用新的docker存儲驅動（overlay or overlay2）,需要升級系統內核版本到3.10.0-514以上版本。梳理步驟如下：

確認內核

3.10.0-514以上版本

uname -r        
3.10.0-514.++++.x86_64      

系統升級

sudo yum upgrade --assumeyes --tolerant    
sudo yum update --assumeyes        

確認內核是否加載 overlay模塊

lsmod | grep overlay      

如果返回爲空，需要配置模塊加載

啓用overlay

sudo tee /etc/modules-load.d/overlay.conf <<-'EOF'
overlay
EOF

重啓系統

reboot

確認 overlay啓用

lsmod | grep overlay      
overlay

準備Docker存儲分區

強烈建議另外準備一塊磁盤或者分區，加參數 -n ftype=1 格式化爲 xfs 格式，然後將 /var/lib/docker 掛載上去：

原因解釋

XFS文件系統格式化時必須加 -n ftype=1
參數：-n 不真正創建文件系統，只是顯示創建的信息；
ftype = value 允許inode類型存儲在目錄結構中，以便readdir,getdents不需要查找inode就可知道inode類型。默認爲0，不存在目錄結構中。

格式化本地磁盤

注意確認，格式化本地磁盤是否正確；

mkfs.xfs -f -n ftype=1 /dev/sdg5

確認磁盤信息

lsblk -a -f 
NAME   FSTYPE LABEL UUID                                 MOUNTPOINT

├─sdg4                                                   
├─sdg5 xfs          71165973-9e3f-4d8e-9a4e-2c00c0e70efa     

配置磁盤開機掛載

more /etc/fstab         

UUID=71165973-9e3f-4d8e-9a4e-2c00c0e70efa /var/lib/docker                 xfs     defaults        0 0     

手動掛載磁盤

mount -a

查看磁盤掛載信息

lsblk   

├─sdg5   8:101  0  200G  0 part /var/lib/docker

修改docker啓動文件，設置使用overlay 存儲

more /etc/sysconfig/docker

# /etc/sysconfig/docker

# Modify these options if you want to change the way the docker daemon runs
OPTIONS='--storage-driver=overlay --selinux-enabled --log-driver=journald --signature-verification=false' 
if [ -z "${DOCKER_CERT_PATH}" ]; then
    DOCKER_CERT_PATH=/etc/docker
fi

或者

/etc/docker/daemon.json
{
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}

添加開機啓動

systemctl daemon-reload
systemctl start docker
systemctl enable docker

驗證docker 存儲相關信息

$ docker info

Containers: 0
Images: 0
Storage Driver: overlay2
 Backing Filesystem: xfs
 Supports d_type: true        <<===重點確認
 Native Overlay Diff: true
<output truncated>

如果在不支持 d_typ 的 overlay/overlay 驅動下使用docker，也就意味着 docker 在操作文件的時候，可能會遇到一些錯誤，比如 無法刪除某些目錄或文件，設置文件或目錄的權限或用戶失敗等等。這些都是不可預料的錯誤。舉個具體的場景，就是，docker構建的時候，可能在構建過程中，刪除文件等操作失敗，導致構建停止。