跳至主要內容
报错记录 - Failed to start Docker Application Container Engine

今天突然发现docker暂停了，启动不起来，文字描述如下：

[root@hfwas /]# docker ps 
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?
[root@hfwas /]# 
[root@hfwas /]# 
[root@hfwas /]# 
[root@hfwas /]# systemctl start docker 
Job for docker.service failed because the control process exited with error code.
See "systemctl status docker.service" and "journalctl -xe" for details.
[root@hfwas /]# 
[root@hfwas /]# 
[root@hfwas /]# systemctl start docker 
Job for docker.service failed because the control process exited with error code.
See "systemctl status docker.service" and "journalctl -xe" for details.
HFwas...大约 2 分钟dockerdocker
报错记录 - Error importing repomd.xml for docker-ce-stable: Damaged repomd.xml file

报错截图

  • 执行yum list docker-ce --showduplicates | sort -r看不到docker的yum选择
  • 执行yum update也报错，报错显示
image-20230610131802301

解决办法

  • 执行命令yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
  • 执行vi /etc/yum.repos.d/docker-ce.repo
  • 修改文件内容：baseurl=https://download.docker.com/linux/centos/7/$basearch/stable
HFwas...小于 1 分钟dockerdocker
Docker进阶知识-dive命令详解

安装

  • 执行yum -y install dive显示找不到对应的包
image-20240506010318993
  • 查看yum源配置，
[root@iZ2ze2f8ei1292nx0ljlfzZ ~]# cat /etc/yum.repos.d/
CentOS-Base.repo  docker-ce.repo    epel.repo         redhat.repo       
[root@iZ2ze2f8ei1292nx0ljlfzZ ~]# cat /etc/yum.repos.d/CentOS-Base.repo 
[base]
name=CentOS-$releasever
enabled=1
failovermethod=priority
baseurl=http://mirrors.cloud.aliyuncs.com/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirrors.cloud.aliyuncs.com/centos/RPM-GPG-KEY-CentOS-7

[updates]
name=CentOS-$releasever
enabled=1
failovermethod=priority
baseurl=http://mirrors.cloud.aliyuncs.com/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://mirrors.cloud.aliyuncs.com/centos/RPM-GPG-KEY-CentOS-7

[extras]
name=CentOS-$releasever
enabled=1
failovermethod=priority
baseurl=http://mirrors.cloud.aliyuncs.com/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://mirrors.cloud.aliyuncs.com/centos/RPM-GPG-KEY-CentOS-7[root@iZ2ze2f8ei1292nx0ljlfzZ ~]# 
[root@iZ2ze2f8ei1292nx0ljlfzZ ~]#
HFwas...小于 1 分钟dockerdockerskopeo
Docker进阶知识-docker镜像同步skopeo

参数

  • copy：复制一个镜像从 A 到 B，这里的 A 和 B 可以为本地 docker 镜像或者 registry 上的镜像；
  • inspect：查看一个镜像的 manifest 或者 image config 详细信息；
  • delete：删除一个镜像 tag，可以是本地 docker 镜像或者 registry 上的镜像；
  • list-tags：列出一个 registry 上某个镜像的所有 tag；
  • login：登录到某个 registry，和 docker login 类似；
  • logout： 退出已经登录到某个 registry 的 auth 信息，和 docker logout 类似；
  • manifest-digest：几圈一个文件的 sha256sum 值；
  • standalone-sign、standalone-verify 这两个是和镜像加密相关的，使用的不是很多；
  • sync：同步一个镜像从 A 到 B，感觉和 copy 一样，但 sync 支持的参数更多，功能更强大；
HFwas...大约 1 分钟dockerdockerskopeo
Docker 常见报错汇总
  • 执行docker login --username=用户名 registry.cn-hangzhou.aliyuncs.com，控制台报错：
~/.docker > docker login --username=dingtalk_eadbpj registry.cn-hangzhou.aliyuncs.com                                         
Password: 
Error saving credentials: error storing credentials - err: exec: "docker-credential-desktop": executable file not found in $PATH, out: ``
~/.docker >
HFwas...小于 1 分钟dockerdocker
Docker基础知识-删除镜像-image is referenced in multiple repositories
  • 本地镜像清理，执行docker rmi 镜像ID报错，
image-20240410201808890
  • 解决办法：
    • 执行docker rmi 镜像地址：镜像版本即可。
    • bash环境下手动执行docker rmi $(docker images | awk '{print $1 ":" $2}' | grep repo | grep -v REPOSITORY)，可以手动修改repo来删除指定仓库REPOSITORY镜像
HFwas...小于 1 分钟dockerdocker
Docker进阶知识-清理docker数据
  • 电脑1t的磁盘现在只有几十G的剩余存储了，
  • 使用cleanmac当中查看具体文件占用大小，发现docker目录占用了三百多G
  • 控制台进入到指定路径下查看存储大小
image-20240410200439238
  • 可以看到占用了384G，进入docker设置当中，点击设置按钮，点击资源查询，可以看到磁盘镜像大小我设置给了40G，之前我给了400G的大小，
image-20240410200623293
HFwas...小于 1 分钟dockerdocker
Docker基础知识-常见命令
  • 查看当前虚拟机下镜像列表，执行docker ./images
image-20231010222217668
  • 查看当前虚拟机正在运行的容器集合，执行docker ps
image-20231010222231340
  • 查看当前机器所有的容器集合，包括已退出的，执行docker ps -a
HFwas...小于 1 分钟dockerdocker
Docker基础知识-配置文件
  • Mac下通常在~/.docker/daemon.json文件
image-20231105234704882
  • Linux通常在/etc/docker/daemon.json文件

参数

{
    "authorization-plugins": [],
     #Docker运行时使用的根路径,根路径下的内容稍后介绍，默认/var/lib/docker
    "data-root": "", 
    #设定容器DNS的地址，在容器的 /etc/resolv.conf文件中可查看
    "dns": [],  
    #容器 /etc/resolv.conf 文件，其他设置
    "dns-opts": [],
     #设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的 主机时，DNS不仅搜索host，还会搜索host.example.com。注意：如果不设置，Docker 会默认用主机上的 /etc/resolv.conf来配置容器
    "dns-search": [],
     # 运行时执行选项。通常我们要配置native.cgroupdriver，修改cgroup驱动为systemd
    "exec-opts": ["native.cgroupdriver=systemd"],
    "exec-root": "",
     # docker实验性特性是否开启，true是开启
    "experimental": false,
    "features": {},
    # docker存储驱动
    "storage-driver": "",
    "storage-opts": [],
     #docker主机的标签，很实用的功能,例如定义：–label nodeName=host-121
    "labels": [],
     # 
    "live-restore": true,
    "log-driver": "",
    "log-opts": {},
    "mtu": 0,
    #Docker守护进程的PID文件
    "pidfile": "",
     
    "cluster-store": "",
    "cluster-store-opts": {},
    "cluster-advertise": "",
    "max-concurrent-downloads": 3,
    "max-concurrent-uploads": 5,
    "default-shm-size": "64M",
    "shutdown-timeout": 15,
     #启用debug的模式，启用后，可以看到很多的启动信息。默认false
    "debug": true, 
     #设置容器hosts
    "hosts": [],
    
    "log-level": "",
     #默认 false, 启动TLS认证开关
    "tls": true,  
     #默认 ~/.docker/ca.pem，通过CA认证过的的certificate文件路径
    "tlscacert": "", 
     #默认 ~/.docker/cert.pem ，TLS的certificate文件路径
    "tlscert": "", 
      #默认~/.docker/key.pem，TLS的key文件路径
    "tlskey": "",
    #默认false，使用TLS并做后台进程与客户端通讯的验证
    "tlsverify": true,
     
    "tls": true,
    "tlsverify": true,
    "tlscacert": "",
    "tlscert": "",
    "tlskey": "",
    "swarm-default-advertise-addr": "",
    "api-cors-header": "",
     #默认 false，启用selinux支持
    "selinux-enabled": false, 
    
    "userns-remap": "",
    #Unix套接字的属组,仅指/var/run/docker.sock
    "group": "",
     
    "cgroup-parent": "",
    "default-ulimits": {
        "nofile": {
            "Name": "nofile",
            "Hard": 64000,
            "Soft": 64000
        }
    },
    "init": false,
    "init-path": "/usr/libexec/docker-init",
    "ipv6": false,
    "iptables": false,
    #默认true, 启用 net.ipv4.ip_forward ,进入容器后使用sysctl -a|grepnet.ipv4.ip_forward查看
    "ip-forward": false,
    
    "ip-masq": false,
    "userland-proxy": false,
    "userland-proxy-path": "/usr/libexec/docker-proxy",
    "ip": "0.0.0.0",
    "bridge": "",
    "bip": "",
    "fixed-cidr": "",
    "fixed-cidr-v6": "",
    "default-gateway": "",
    "default-gateway-v6": "",
    "icc": false,
    "raw-logs": false,
    "allow-nondistributable-artifacts": [],
     #镜像加速的地址，增加后在 docker info中可查看。
    "registry-mirrors": [],
     
    "seccomp-profile": "",
    #配置docker的私库地址
    "insecure-registries": [],
    
    "no-new-privileges": false,
    "default-runtime": "runc",
    "oom-score-adjust": -500,
    "node-generic-resources": ["NVIDIA-GPU=UUID1", "NVIDIA-GPU=UUID2"],
    "runtimes": {
        "cc-runtime": {
            "path": "/usr/bin/cc-runtime"
        },
        "custom": {
            "path": "/usr/local/bin/my-runc-replacement",
            "runtimeArgs": [
                "--debug"
            ]
        }
    },
    "default-address-pools":[{"base":"172.80.0.0/16","size":24},
    {"base":"172.90.0.0/16","size":24}]
}
HFwas...大约 2 分钟dockerdocker