centos 安装部署docker与局域网主机相通详细配置

waid

　　Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化.有了docker，对于运维和开发都是福音。下面直接上配置：
　　centos安装docker源：
　　yum install http://mirrors.yun-idc.com/epel/6/i386/epel-release-6-8.noarch.rpm
　　安装docker：
　　yum install -y docker-io

　　启动docker：
　　service docker start
　　如果启动报错的话：

　　/usr/bin/docker: symbol dm_task_get_info_with_deferred_remove, version Base not defined in file libdevmapper.so.1.02 with link time reference
　　解决：yum install device-mapper-event-libs
　　然后再次启动docker即可。
　　docker可以创建本次仓库，也可以将镜像提交到公有仓库，下面讲创建本地仓库：
　　创建本地仓库：
　　docker run -d -p 5000:5000 registry
　　创建完成启动之后，你会发现 使用docker push无法上传此时：
　　注意 需要https验证：修改/etc/init.d/docker
　　增加：
　　DOCKER_OPTS="--insecure-registry 192.168.1.231:5000"##我的ip为192.168.1.231，根据实际情况修改
　　将 $exec -d $other_args &>> $logfile &改成$exec -d $DOCKER_OPTS &>> $logfile &
　　重新启动docker，再次push就OK了
　　service docker restart
　　初步搭建就此完成。下面讲多个服务器之间怎么搭建网桥通讯。
　　注意事项：
　　1.docker启动容器之后，或默认创建一个网桥，并且会为启动的容器自动分配一个ip，这个时候可以容器和主机是相通的，但是与其他主机是不通的。
　　要想与其他容器相通，可以自己建立网桥，将物理网卡加入网桥，并且此时启动的容器必须为手动给到ip(pipeword)，要不然会导致局域网内不能上网
　　设置自定义网桥，修改网络配置：

　　cp /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-br0
　　vi /etc/sysconfig/network-scripts/ifcfg-br0加入：
　　DEVICE="br0"
　　ONBOOT=yes
　　TYPE="Bridge"
　　BOOTPROTO=ststic
　　IPADDR=192.168.1.215
　　NETMASK=255.255.255.0
　　GATEWAY=192.168.1.1
　　DNS=119.6.6.6
　　DEFROUTE=yes
　　vi /etc/sysconfig/network-scripts/ifcfg-eth1##将网卡加入网桥

　　DEVICE=eth0
　　HWADDR=00:0c:29:a2:9e:53
　　TYPE=Ethernet
　　ONBOOT=yes
　　NM_CONTROLLED=yes
　　BOOTPROTO=none
　　BRIDGE=br0
　　#IPADDR=192.168.1.215
　　#NETMASK=255.255.255.0
　　#GATEWAY=192.168.1.1
　　重新启动 service network restart
　　删除以前的网桥：##docker0 为你启动容器时候自动创建
　　ip link set dev docker0 down
　　brctl delbr docker0
　　查看网桥：

　　brctl show##此时可以看见了eth0已经加入到网桥了
　　启动容器的时候，不要自动分配ip，要不然会导致局域网不能上网 加上--name xxx --net=none

　　eg: docker run -it --name 123 --net=none centos /bin/bash
　　使用pipe工具设置静态ip：

　　git clone https://github.com/jpetazzo/pipework
　　直接进入pipework目录：
　　./pipework br0##网桥名称 123##容器名称 192.168.1.175/24@192.168.1.1##@后面为网关，此时可以和其他主机相通了
　　设置时候可能会报错：Object "netns" is unknown, try "ip help"
　　解决办法：rpm -Uvh https://repos.fedorapeople.org/openstack/EOL/openstack-grizzly/epel-6/iproute-2.6.32-130.el6ost.netns.2.x86_64.rpm
　　完成之后就可以设置ip了。可以使brctl show可以查看已经多了一个网卡。进入容器可以看到ip已经设置完成
　　配置ssh登录：
　　yum install openssh-server -y
　　

　　mkdir -p /var/run/sshd
　　/usr/sbin/sshd -D &
　　修改ssh服务的安全登录配置，取消pam登录限制：
　　将 session   required  pam_loginuid.so 注释掉即可
　　mkdir /root/.ssh
　　cd /root/.ssh
　　ssh-keygen -t rsa##生产公钥
　　passwd root
　　xxx
　　xxx
　　

　　最后创建启动脚本
　　vi /root/run.sh
　　#!/bin/bash
　　/usr/sbin/sshd -D
　　

　　chmod +x /root/run.sh
　　

　　最后commit镜像即可
　　启动容器：
　　docker run -d centos /root/run.sh##ssh服务自动开启，此时可以通过ip和密码登录，安装你想安装的东西，然后commit了。