centos7 docker 存储使用 overlay，添加标签

sanhutrees

　　docker 存储使用overlay
　　1、requirement 必须升级到7.2
　　centos 7.2
　　

　　2、升级centos，安装docker
　　2.1 系统升级
sudo yum upgrade --assumeyes --tolerant
sudo yum update --assumeyes　　

　　2.2 确认内核
  uname -r
3.10.0-327.10.1.el7.x86_64　　

　　2.3 启用overlay
$ sudo tee /etc/modules-load.d/overlay.conf <<-'EOF'
overlay
EOF　　2.4 重启系统
reboot　　

　　2.5 确认 overlay启用
$ lsmod | grep overlay
overlay　　

　　2.6 配置docker repo
$ sudo tee /etc/yum.repos.d/docker.repo <<-'EOF'
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF　　

　　2.7 配置docker 使用overlay
$ sudo mkdir -p /etc/systemd/system/docker.service.d && sudo tee /etc/systemd/system/docker.service.d/override.conf <<- EOF
[Service]
ExecStart=
ExecStart=/usr/bin/docker daemon --storage-driver=overlay -H fd://
EOF　　

　　2.8 安装docker engine,daemon和service
sudo yum install --assumeyes --tolerant docker-engine-1.9.1 docker-engine-selinux-1.9.1
sudo systemctl start docker
sudo systemctl enable docker　　2.9 daemon修改，添加监听端口和label
vi /etc/systemd/system/docker.service.d/override.conf
/usr/bin/docker daemon --storage-driver=overlay  -H unix:///var/run/docker.sock -H 0.0.0.0:2375 --label environment="production" --label service="自己定义"　　

　　3 给daemon添加标签
　　3.1因为从centos7 开始，安装的docker-engine 没有 /etc/sysconfig/docker
　　手动创建个
vi /etc/sysconfig/docker
OPTIONS="--storage-driver=overlay -H unix:///var/run/docker.sock -H 0.0.0.0:2375 --label environment=production --label role=proxy --label service=none"　　3.2修改docker.service,添加配置文件路径和 $OPTIONS
cd /etc/systemd/system/multi-user.target.wants[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network.target docker.socket
Requires=docker.socket
[Service]
Type=notify
EnvironmentFile=/etc/sysconfig/docker
ExecStart=/usr/bin/docker daemon $OPTIONS -H fd://
MountFlags=slave
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
[Install]
WantedBy=multi-user.target　　

　　3.3 因为override.conf 优先级较高，会覆盖docker.service配置，把override.conf 去掉
　　

　　ps:可以考虑用tls通信，把2375换成2376，来避免因为监听端口，导致的提权漏洞