1. 修改Docker默认存储位置

通过 Snap 安装的 Docker（snap install docker）受 Snap 沙盒限制，无法直接通过 daemon.json 或 --data-root 修改存储路径

Snap 版 Docker 的路径限制原因：

1：停止所有容器和docker

  
docker stop xxx         // 停止所有容器
systemctl stop docker   // 停止docker

如果执行完提示：
Warning: Stopping docker.service, but it can still be activated by:docker.socket

则执行 
systemctl stop docker.socket 完全停止docker

docker ps 再次确认容器都已经停止
  

2：拷贝原docker根目录数据到新目录

  
cp -va /var/lib/docker/*   /newdir/          // /newdir/ 是新的docker存储目录
  

3：修改docker service文件

Docker19.xx 新增data-root代替了graph参数

  
vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd --graph=/newdir/   // 在ExecStart=末尾添加：--graph=/newdir
  

4：重载配置并重启docker和容器

  
systemctl daemon-reload
systemctl restart docker
  

5：查看修改是否生效

  
执行 docker info | grep 'Docker Root Dir'，查看对应目录是否为修改后的目录
  

6：启动容器

  
确认修改成功后执行 docker start  xxx，启动所有容器
  

7：其他方式

方式2：软连接（不推荐）

缺点：影响后续docker版本升级、增加后期维护成本、性能损失、创建错误（源目的目录容易弄反）

  
mv /var/lib/docker /disk/docker
ln -s /disk/docker /var/lib/docker
  

方式3：修改docker配置文件，需要docker是1.12或以上的版本

缺点：不同docker版本配置文件路径可能不同，导致路径分散不利于统一化管理和维护

Docker19.xx 新增data-root代替graph参数，但同时也兼容graph，如果graph参数报错则改用data-root

注：修改前同样需要停止容器和docker，同时完成目录数据的迁移工作

修改（不存在则新建）/etc/docker/daemon.json文件

  
vim /etc/docker/daemon.json
{"原有配置", "graph": "/disk/docker"} // 在原有配置文件末尾添加 "graph": "/disk/docker"

修改完执行 systemctl restart docker 重启docker
  

2. 限制容器占用磁盘大小

2.1 devicemapper

设置容器磁盘大小在docker run时候加载参数 --storage-opt dm.basesize=20G 用来调整默认容器的rootfs大小；

docker run -it -d --restart=always --net=host --storage-opt dm.basesize=20G  --name nginx  nginx:latest
          

也可以修改docker配置文件：

注：需要在docker run之前配置，对已存在的容器不生效

vim /etc/docker/daemon.json
"storage-opt": [ "dm.basesize=20G" ]
          

2.2 overlay2

注：overlay2 + XFS + pquota 组合才能启用 storage-opt size 功能，ext3/4文件系统在overlay2驱动下不支持storage-opt size参数。

确认是否开启ftype功能

xfs_info /dev/vdb | grep ftype  // 输出ftype=1则代表已开启ftype功能
mkfs.xfs -n ftype=1 /dev/vdb    // 如果未开启则重新初始化文件系统
          

重新以pquota方式挂载磁盘

umount /test
mount -o pquota /dev/vdb /test
          

在创建容器的时候使用参数--storage-opt size=30G来设置改容器的 rootfs 大小。

docker run -it -d --restart=always --net=host --storage-opt size=30G  --name nginx  nginx:latest
          

也可以修改docker配置文件：

注：需要在docker run之前配置，对已存在的容器不生效

vim /etc/docker/daemon.json
"storage-opts": ["overlay2.size=30G"]
          

3. 修改容器空间限制大小

一、devicemapper驱动

devicemapper驱动下，容器空间默认有10G的大小限制，下面是修改其限制大小的详细步骤。

1. 查看容器设备名称

docker inspect -f '{{.GraphDriver}}' 容器名 
  

2. 查看设备对应的卷信息

dmsetup table docker-253:1-1836355-a65fff83547c955b2152461ef731e8b3ea73338bbf2968322d3fab485506d0d7
  

3. 计算扩容后的大小

20是扩容后的大小，单位是G，根据实际需求自行设置其大小。

echo $((20*1024*1024*1024/512))
41943040
  

4. 更新容器设备大小限制值

41943040是更新后预期的容器限制大小，thin 252:5 6是步骤2输出的信息

docker-253:1-1836355-a65fff83547c955b2152461ef731e8b3ea73338bbf2968322d3fab485506d0d7是步骤1查看的设备名称

echo 0 41943040 thin 252:5 6 | dmsetup load docker-253:1-1836355-a65fff83547c955b2152461ef731e8b3ea73338bbf2968322d3fab485506d0d7   // 装载一个新表

dmsetup resume docker-253:1-1836355-a65fff83547c955b2152461ef731e8b3ea73338bbf2968322d3fab485506d0d7   // 激活新表
  

5. 扩容文件系统大小

# 查看设备所属文件系统类型
findmnt | grep /dev/mapper/docker-253:1-1836355-a65fff83547c955b2152461ef731e8b3ea73338bbf2968322d3fab485506d0d7

# 扩容文件系统大小
resize2fs /dev/mapper/docker-253:1-1836355-a65fff83547c955b2152461ef731e8b3ea73338bbf2968322d3fab485506d0d7  // ext4文件系统扩容命令
xfs_growfs /dev/mapper/docker-253:1-1836355-a65fff83547c955b2152461ef731e8b3ea73338bbf2968322d3fab485506d0d7  // xfs文件系统扩容命令
  

6. 查看容器空间限制

docker  restart 容器名   // 重启容器
df -h                    // 查看更新后的容器空间限制
  

二、 overlay驱动 - 创建时设置了限额

overlay驱动下，容器空间如果创建的时候设置了--storage-opt size，可以通过修改 xfs 限额来调整容器的限制大小。

1. 查看容器限额信息

docker 容器默认会添加2条限额信息，根据限制大小查找对应是哪2条。

xfs_quota -x -c 'report'  /var/lib/docker    // docker根目录如果手动指定则替换为对应替换后的目录
  

2. 更新容器对应的限额信息

29g是要预期扩容的大小，12和13是步骤1显示的限额条目对应的Project ID

2个Project ID都要修改才能生效

xfs_quota -x -c "limit -p bhard=29g 12" /var/lib/docker      
xfs_quota -x -c "limit -p bsoft=29g 12" /var/lib/docker

xfs_quota -x -c "limit -p bhard=29g 13" /var/lib/docker      
xfs_quota -x -c "limit -p bsoft=29g 13" /var/lib/docker
  

3. 重启容器

docker  restart 容器名  
  

4. 查看限额修改是否生效

df -h   // 查看大小是否更新

docker exec -it  容器名  bash
df -h /  // 查看大小是否更新
  

三、 overlay驱动 - 创建时未设置限额

overlay驱动下，容器空间如果创建的时候未设置--storage-opt size，默认是不限制容器占用磁盘大小的，可通过创建xfs限额来设置容器限额。

1. 获取容器存储路径

# 获取容器ID
CONTAINER_NAME="your-container"
CONTAINER_ID=$(docker inspect -f '{{.Id}}' $CONTAINER_NAME)

# 获取读写层和工作层路径
UPPER_DIR=$(docker inspect -f '{{.GraphDriver.Data.UpperDir}}' $CONTAINER_ID)
WORK_DIR=$(docker inspect -f '{{.GraphDriver.Data.WorkDir}}' $CONTAINER_ID)
  

2. 停止容器

docker stop 容器名称
  

3. 设置项目配额

# 获取项目ID（使用目录inode）
UPPER_PROJ_ID=$(stat -c %i "$UPPER_DIR")
WORK_PROJ_ID=$(stat -c %i "$WORK_DIR")

# 设置配额（例如30GB）
QUOTA_SIZE="30G"

# 应用配额到读写层
sudo xfs_quota -x -c "project -s -p $UPPER_DIR $UPPER_PROJ_ID" /var/lib/docker
sudo xfs_quota -x -c "limit -p bhard=$QUOTA_SIZE $UPPER_PROJ_ID" /var/lib/docker

# 应用配额到工作层
sudo xfs_quota -x -c "project -s -p $WORK_DIR $WORK_PROJ_ID" /var/lib/docker
sudo xfs_quota -x -c "limit -p bhard=$QUOTA_SIZE $WORK_PROJ_ID" /var/lib/docker
  

4. 验证配额设置

sudo xfs_quota -x -c 'report -p' /var/lib/docker
  

5. 启动容器

docker start 容器名
  

6. 验证容器内空间

docker exec 容器名 df -h /
  

4. 容器空间不足导致启动失败

一、 devicemapper驱动

devicemapper驱动下，容器空间默认有10G的大小限制，如果空间占用超过这个限制就会导致容器启动失败，这个限制不包含数据卷（Volume）占用的空间。这时候就需要手动挂载设备删除部分文件，释放空间后再启动容器。

1. 查看容器id

docker ps -a
  

2. 查看容器的设备id

cd /var/lib/docker
cat image/devicemapper/layerdb/mounts/容器id/mount-id

输出信息中：device_id就是设备ID
{"device_id":34709,"size":10737418240,"transaction_id":844170,"initialized":false,"deleted":false}
  

3.查看已经创建的dm设备列表和table

dmsetup ls
dmsetup table

docker1-thinpool	(252:5)
docker1-thinpool_tdata	(252:3)
docker1-thinpool_tmeta	(252:1)

我们这里要找的设备是docker1-thinpool	(252:5)， 其他设备都是这个分出去的，记住它的设备号：252:5。
  

4. 创建dm设备

252:5替换为步骤3中找到的设备号，252:5 34709，这里252:5是步骤3中找到的设备号，34709是步骤2确定的设备id，0 20971520写该固定值即可，表示0-10G。

3693860-dad0ce9e1adcfe76df319443f429698eafa52dd6c6cb4fb8192f0846656f8824可随意设置，只要和当前设备名称不冲突即可。

ls /dev/dm-*  // 创建前先查看当前已有设备列表
dmsetup create docker-252:5-3693860-dad0ce9e1adcfe76df319443f429698eafa52dd6c6cb4fb8192f0846656f8824 --table "0 20971520 thin 252:5 34709"
  

5. 查看创建的dm设备

dmsetup ls
ls /dev/dm-*  // 如果可以看到新增的设备代表创建成功
  

6. 挂载dm设备

mount /dev/dm-5 /test  // /test目录可替换其他任意目录，用于临时挂载设备
df -h                  // 查看挂载的设备是否挂载成功
ls -l /test/rootfs/    // 查看文件目录和内容是否和启动失败的容器一致
  

7. 删除文件释放空间

cd /test/rootfs/
查找并删除可以删除的文件，以便释放容器占用空间
  

8. 卸载移除设备

umount /test
dmsetup remove docker-252:5-3693860-dad0ce9e1adcfe76df319443f429698eafa52dd6c6cb4fb8192f0846656f8824
  

9. 重新启动容器

docker  start  容器名，如果启动成功则问题解决。
  

二、overlay2驱动

overlay2驱动下，可以通过--storage-opt size参数限制容器占用空间，如果空间占用超过这个限制就会导致容器启动失败，这个限制不包含数据卷（Volume）占用的空间。这时候就需要手动挂载设备删除部分文件，释放空间后再启动容器。

1. 停止容器（避免数据不一致）

docker stop 容器名
  

2. 创建临时挂载点目录

mkdir -p /mnt/container
  

3.获取容器存储信息

# 获取容器 ID
CONTAINER_ID=$(docker inspect -f '' 容器名)

# 查看容器存储驱动信息
docker inspect -f '{{json .GraphDriver}}' $CONTAINER_ID 
  

4. 手动挂载 OverlayFS

mount -t overlay overlay \
-o lowerdir=$(docker inspect -f '{{.GraphDriver.Data.LowerDir}}' $CONTAINER_ID),\
upperdir=$(docker inspect -f '{{.GraphDriver.Data.UpperDir}}' $CONTAINER_ID),\
workdir=$(docker inspect -f '{{.GraphDriver.Data.WorkDir}}' $CONTAINER_ID) \
/mnt/container

  

5. 验证挂载

# 查看挂载结果
mount | grep overlay  // 应显示：overlay on /mnt/container type overlay (...)

# 浏览容器文件系统
ls /mnt/container    // 应看到容器内的文件结构
  

6. 删除文件释放空间

删除 /mnt/container 目录中的不需要的文件和目录，以释放空间。
  

7. 取消挂载

umount  /mnt/container
  

8. 启动容器

docker  start  容器名，如果启动成功则问题解决。
  

5. 修改容器的挂载路径

1：停止容器运行

  
docker stop 容器名
  

2：先备份要修改的文件

  
cd /var/lib/docker/containers/容器ID
cp -a config.v2.json config.v2.json.bak
cp -a hostconfig.json hostconfig.json.bak
  

3：修改hostconfig.json配置文件

  
vim hostconfig.json
"binds":["/xx/xx:/xxx"] // 示例："Binds":["/skylar:/tmp"]，前面是宿主机路径，后面是容器内路径
  

4：修改config.v2.json配置文件

Source: 宿主机目录，Destination/Target：容器内目录

修改对应要修改的目录即可

  
"/tmp": {
	"Source": "/test",
	"Destination": "/tmp",
	"RW": true,
	"Name": "",
	"Driver": "",
	"Type": "bind",
	"Propagation": "rprivate",
	"Spec": {
		"Type": "bind",
		"Source": "/test",
		"Target": "/tmp"
	},
	"SkipMountpointCreation": false
}
  

5：重启docker服务

注意：必须重启，如果不重启就启动容器，上面修改的配置文件会恢复原样

  
systemctl restart docker
  

6：启动容器

  
docker start 容器名
  

6. 修改容器的映射端口

1：停止容器运行

  
docker stop 容器名
  

2：先备份要修改的文件

  
cd /var/lib/docker/containers/容器ID
cp -a hostconfig.json hostconfig.json.bak
  

3：修改hostconfig.json配置文件

443/tcp 是容器内的端口和协议，HostPort是对应宿主机映射的端口号

  
vim hostconfig.json
"PortBindings":{
"443/tcp":[{"HostIp":"","HostPort":"9000"}],
"80/tcp":[{"HostIp":"","HostPort":"9001"}]
} 
  

4：修改config.v2.json配置文件

999/tcp 是容器内的端口和协议

  
vim config.v2.json
"ExposedPorts":{"80/tcp":{},"999/tcp":{}},
  

5：重启docker服务

注意：必须重启，如果不重启就启动容器，上面修改的配置文件会恢复原样

  
systemctl restart docker
  

6：启动容器

  
docker start 容器名
  

7. 清理无用的资源

1：清理多余的容器和镜像

docker system prune -af

参数介绍：
-a（或 --all） 删除所有未使用的镜像（包括未被容器引用的镜像，而不仅仅是无标签的悬挂镜像）
-f（或 --force） 跳过确认提示，强制删除
          

该命令清理的资源列表：

2：清理多余的大文件

# 查找docker 根目录下大于1G的文件
find /var/lib/docker -type f -size +1G -print0 | xargs -0r du -h | sort -h

# 或者查找docker 根目录下指定文件名后缀且大于1G的文件
find /skylar/  -type f -name "*.log" -size +1G -print0 | xargs -0r du -h | sort -h

# 删除找到的文件并打印删除信息
find /var/lib/docker -type f -size +1G -printf "Deleting: %p (Size: %s bytes)\n" -delete
          

8. Docker容器的重启策略

Docker容器的重启策略如下：

动态修改：docker container update --restart=always 容器名字

9. 创建容器示例

1: 参数详解

2: 创建容器示例

docker run -it -d --restart=always  -v /test:/tmp --net=host  --name nginx nginx:latest
          

10. 华为云docker镜像地址

镜像地址：Swr.cn-north-4.myhuaweicloud.com
拉取示例：docker pull Swr.cn-north-4.myhuaweicloud.com/library/redis
          

11. 不停止容器重启docker守护进程

默认情况下，当 Docker 守护程序终止时，它会关闭正在运行的容器。

从 Docker-ce 1.12 开始，可以在配置文件中添加 live-restore 参数，以便在守护程序变得不可用时容器保持运行。

# 修改配置文件
sudo vim /etc/docker/daemon.json
{
  "其他配置", "live-restore": true
}

# 使用reload重载，相当于发送SIGHUP信号量给dockerd守护进程
sudo systemctl reload docker

# 确认配置生效
docker info | grep Live

# 如果修改了网络设置，则需要执行restart
sudo systemctl restart docker
          

12. Docker 容器中文异常

# 查看容器支持的字符集
root@b18f56aa1e15:# locale -a
C
C.UTF-8
POSIX

# 临时解决
docker exec -it some-mysql env LANG=C.UTF-8 /bin/bash

# 永久解决
docker run --name xxx --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci

13. Crontab 添加docker命令

Crontab定时任务 执行docker命令的时候，并不是交互式的，所以需要把-i参数去掉才可以

0 */6 * * * docker exec -t container_name sh -c '...'
          

14. CI工具 添加docker命令

而 CI 在执行 job 的时候并不是在 TTY 终端中执行，所以 -t 这个参数会报错，需要删除这个参数

steps:
  - name: 启动依赖容器
    run: |
      docker exec my-container sh -c "echo 'Hello from CI!' > /app/output.txt"
          

15.查看镜像依赖关系

镜像之间如果有依赖关系，无法直接删除，这时候就需要查找其依赖的镜像

docker image inspect --format='  ' $(docker image ls -q --filter since=镜像ID)
          

16.docker启动超时设置

有时候会出现启动时间很长的场景，需要增大超时时间，避免导致启动失败。

sudo vim /etc/profile
export COMPOSE_HTTP_TIMEOUT=500
export DOCKER_CLIENT_TIMEOUT=500
source  /etc/profile
          

17.查看镜像依赖关系

镜像之间如果有依赖关系，无法直接删除，这时候就需要查找其依赖的镜像

docker image inspect --format='  ' $(docker image ls -q --filter since=镜像ID)
          

18.docker 共享内存设置

docker 给容器默认分配的 shm 大小为 64M，如果不够用会导致容器启动失败

docker run -it --rm --shm-size=200m nginx:latest
          

19.docker 各目录详解

20.direct-lvm模式配置

1. 停止docker

systemctl stop docker
  

2. 安装下面软件包

yum install device-mapper-persistent-data lvm2 -y
  

3. 创建pv

sudo pvcreate /dev/sdb
  

4. 创建vg

vgcreate docker /dev/sdb
  

5. 创建lv

sudo lvcreate --wipesignatures y -n thinpool docker -l 95%VG
sudo lvcreate --wipesignatures y -n thinpoolmeta docker -l 1%VG
  

6. 将lv转换为thinpool

sudo lvconvert -y --zero n -c 512K --thinpool docker/thinpool --poolmetadata docker/thinpoolmeta
  

7. 配置thinpool池的自动扩展

sudo vi /etc/lvm/profile/docker-thinpool.profile

activation {
  thin_pool_autoextend_threshold=80 //当thinpool的数据或元数据使用率达到80%时，触发自动扩展
  thin_pool_autoextend_percent=20   //每次自动扩展时，thinpool的容量将增加当前大小的20%
}
  

8. 应用配置变更

sudo lvchange --metadataprofile docker-thinpool docker/thinpool
  

9. 状态监控检查

sudo lvs -o+seg_monitor
  

10. 编辑/etc/docker/daemon.json

下面是另外2种创建direct-lvm的方法：

dm.directlvm_device=/dev/sdb1: 该方式直接自动初始化DirectLVM环境（自动完成3-9步骤），这里/dev/sdb1是磁盘分区。 --生产环境不推荐该方法

dm.datadev=/dev/sdb1，dm.metadatadev=/dev/sdb2: 该方式直接定义数据设备和元数据设备 （无需3-9步骤），这里定义的设备是磁盘分区。 --生产环境不推荐该方法

{
    "storage-driver": "devicemapper",
    "storage-opts": [
    "dm.thinpooldev=/dev/mapper/docker-thinpool",
    "dm.use_deferred_removal=true",
    "dm.use_deferred_deletion=true"
    ]
}
  

参数解释：

11. 启动docker

sudo systemctl  start docker
  

12. docker info验证更改

查看docker info输出的Storage Driver一项是否变更为：devicemapper