Docker服务systemd配置文件详解

简介: Docker服务systemd配置文件详解

Docker是一种流行的容器化技术,它可以帮助开发者快速构建、打包和部署应用程序。在Linux系统中,Docker服务通常由systemd进行管理和控制。systemd是一个系统和服务管理器,它可以启动、停止和重启系统服务,并监控它们的运行状态。在本文中,我们将深入探讨Docker服务的systemd配置文件,了解各个配置项的含义和作用。

一、Docker服务systemd配置文件示例

在Linux系统中,Docker服务的systemd配置文件通常位于/etc/systemd/system/docker.service。下面是一个Docker服务的systemd配置文件示例:

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s
[Install]
WantedBy=multi-user.target

该配置文件包含了三个部分:[Unit][Service][Install]。下面将详细介绍每个部分的含义和作用。

二、[Unit]部分

[Unit]部分用于描述服务的基本信息,包括服务的名称、描述、文档地址、依赖关系等。下面是[Unit]部分的各个配置项的含义和作用:

  • Description:描述服务的作用。
  • Documentation:文档地址。
  • After:在哪些服务之后启动,多个服务之间用空格隔开。
  • Wants:如果该服务启动,则需要哪些服务启动,多个服务之间用空格隔开。

在上述示例中,Description描述了Docker服务的作用,Documentation指向了Docker的官方文档地址,After指定了在network-online.targetfirewalld.service之后启动,Wants指定了如果该服务启动,则需要network-online.target服务启动。

三、[Service]部分

[Service]部分用于描述服务的启动命令、进程管理、重启策略等。下面是[Service]部分的各个配置项的含义和作用:

  • Type:指定进程类型,可选值为simpleforkingoneshotdbusnotifyidle
  • ExecStart:启动命令。
  • ExecReload:重新加载命令。
  • LimitNOFILE:文件描述符限制。
  • LimitNPROC:进程数限制。
  • LimitCORE:core文件大小限制。
  • Delegate:允许systemd不重置docker容器的cgroup。
  • KillMode:指定进程被杀死的方式,可选值为control-groupprocessmixed
  • Restart:当服务异常退出时,自动重启服务。
  • StartLimitBurst:在StartLimitInterval时间内,最多重启多少次。
  • StartLimitInterval:重启时间间隔。

在上述示例中,Type指定了进程类型为notifyExecStart指定了启动命令为/usr/bin/dockerdExecReload指定了重新加载命令为/bin/kill -s HUP $MAINPIDLimitNOFILE指定了文件描述符限制为infinityLimitNPROC指定了进程数限制为infinityLimitCORE指定了core文件大小限制为infinityDelegate允许systemd不重置docker容器的cgroup,KillMode指定了进程被杀死的方式为processRestart指定了当服务异常退出时,自动重启服务,StartLimitBurst指定了在StartLimitInterval时间内,最多重启3次,StartLimitInterval指定了重启时间间隔为60秒。

四、[Install]部分

[Install]部分用于描述服务的安装信息,包括服务的启动级别、启动顺序等。下面是[Install]部分的各个配置项的含义和作用:

  • WantedBy:当哪个服务启动时,自动启动该服务。

在上述示例中,WantedBy指定了当multi-user.target服务启动时,自动启动该服务。

五、其他

除了以上介绍的配置项外,还有一些常见的Docker服务的systemd配置文件中使用的配置项:

  • EnvironmentFile:指定环境变量文件路径,可以在启动命令中使用这些环境变量。
  • User:指定服务运行的用户。
  • Group:指定服务运行的用户组。
  • WorkingDirectory:指定服务的工作目录。
  • ExecStartPre:在启动命令之前执行的命令。
  • ExecStartPost:在启动命令之后执行的命令。
  • ExecStop:停止命令。
  • ExecStopPost:在停止命令之后执行的命令。
  • TimeoutStartSec:启动超时时间。
  • TimeoutStopSec:停止超时时间。

这些配置项可以根据具体需求进行添加或修改。在配置完Docker服务的systemd配置文件后,需要使用以下命令重新加载systemd配置文件并重启Docker服务:

sudo systemctl daemon-reload
sudo systemctl restart docker.service

总之,理解和熟悉Docker服务的systemd配置文件对于管理和维护Docker容器非常重要。


目录
相关文章
|
13天前
|
存储 Linux Docker
CentOS 7.6安装Docker实战案例及存储引擎和服务进程简介
关于如何在CentOS 7.6上安装Docker、介绍Docker存储引擎以及服务进程关系的实战案例。
52 3
CentOS 7.6安装Docker实战案例及存储引擎和服务进程简介
|
20天前
|
安全 Go Docker
Go服务Docker Pod不断重启排查和解决
该文章分享了Go服务在Docker Pod中不断重启的问题排查过程和解决方案,识别出并发写map导致fatal error的问题,并提供了使用sync.Map或concurrent-map库作为并发安全的替代方案。
17 4
|
19天前
|
Java Docker Python
启动docker服务需要的三个重要文件
这篇文章介绍了启动Docker服务所需的三个重要文件:Dockerfile、build_image.sh和run.sh。文章提供了Java和Python两个版本的Dockerfile示例,并解释了每个阶段的作用,如基础镜像的选择、构建环境的设置、以及如何通过参数传递环境变量。build_image.sh脚本用于执行Docker镜像的构建、标记和推送过程,而run.sh脚本则用于执行具体的运行命令,包括设置Java参数和执行jar文件。 文章还强调了这些文件应由项目负责人维护,并根据项目需求自行修改启动命令参数。
15 2
|
2月前
|
Java Serverless Docker
函数计算产品使用问题之使用Docker镜像部署的Web服务如何获取客户端的真实IP
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
|
22天前
|
开发框架 .NET Linux
【Azure 应用服务】 部署到App Service for Linux 服务的Docker 镜像,如何配置监听端口呢?
【Azure 应用服务】 部署到App Service for Linux 服务的Docker 镜像,如何配置监听端口呢?
|
2月前
|
Shell 应用服务中间件 nginx
docker 服务,镜像,容器命令总结
docker 服务,镜像,容器命令总结
132 4
|
1月前
|
Docker 容器
SonarQube——Docker搭建SonarQube服务
SonarQube——Docker搭建SonarQube服务
25 0
|
3月前
|
缓存 Linux Docker
CentOS 7 下安装 Docker 及配置阿里云加速服务
CentOS 7 下安装 Docker 及配置阿里云加速服务
1060 1
|
3月前
|
Docker 容器
如何使用Docker部署WPS Office服务并实现无公网IP远程处理文档表格(二)
使用Docker部署的WPS Office服务可以通过内网穿透工具Cpolar实现远程访问。首先,创建一个名为“wps office”的隧道,选择HTTP协议和3000端口,分配免费的随机域名,并指定中国地区。然后,通过Cpolar的管理界面获取HTTP公网地址,用以远程访问WPS Office。由于随机域名会变化,可以升级Cpolar套餐并保留一个二级子域名,确保长期稳定的远程访问。配置子域名后,更新隧道设置,完成固定公网地址的绑定,从而实现随时随地通过固定地址访问WPS Office。
|
3月前
|
安全 Linux 网络安全
如何使用Docker部署WPS Office服务并实现无公网IP远程处理文档表格(一)
在群晖NAS上使用Docker部署WPS Office并结合Cpolar内网穿透的步骤包括: 1. 通过SSH命令行拉取`linuxserver/wps-office`镜像。 2. 在群晖容器管理界面运行镜像,设置启动选项和端口映射。 3. 本地访问群晖IP:3000端口以使用WPS Office。 4. 安装Cpolar套件,手动添加并安装到群晖,通过9200端口访问其Web管理界面。 5. 使用Cpolar配置内网穿透,实现远程访问WPS Office。 这一过程允许用户即使在没有公网IP的情况下,也能通过Cpolar将内网的WPS Office服务暴露到公网,便于远程办公和文档处理。