千家信息网

Docker中daemon.json的作用是什么

发表于:2026-11-02 作者:千家信息网编辑
千家信息网最后更新 2026年11月02日,这篇文章给大家介绍 Docker中daemon.json的作用是什么,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。docker安装后默认没有daemon.json这个配置文件,需
千家信息网最后更新 2026年11月02日Docker中daemon.json的作用是什么

这篇文章给大家介绍 Docker中daemon.json的作用是什么,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

docker安装后默认没有daemon.json这个配置文件,需要进行手动创建。配置文件的默认路径:/etc/docker/daemon.json

一般情况,配置文件 daemon.json中配置的项目参数,在启动参数中同样适用,有些可能不一样(具体可以查看官方文档),但需要注意的一点,配置文件中如果已经有某个配置项,则无法在启动参数中增加,会出现冲突的错误。

{"api-cors-header":"","authorization-plugins":[],"bip": "","bridge":"","cgroup-parent":"","cluster-store":"","cluster-store-opts":{},"cluster-advertise":"","debug": true, #启用debug的模式,启用后,可以看到很多的启动信息。默认false"default-gateway":"","default-gateway-v6":"","default-runtime":"runc","default-ulimits":{},"disable-legacy-registry":false,"dns": ["192.168.1.1"], # 设定容器DNS的地址,在容器的 /etc/resolv.conf文件中可查看。"dns-opts": [], # 容器 /etc/resolv.conf 文件,其他设置"dns-search": [], # 设定容器的搜索域,当设定搜索域为 .example.com 时,在搜索一个名为 host 的 主机时,DNS不仅搜索host,还会搜索host.example.com 。 注意:如果不设置, Docker 会默认用主机上的 /etc/resolv.conf 来配置容器。 "exec-opts": [],"exec-root":"","fixed-cidr":"","fixed-cidr-v6":"","graph":"/var/lib/docker", #已废弃,使用data-root代替,这个主要看docker的版本"data-root":"/var/lib/docker", #Docker运行时使用的根路径,根路径下的内容稍后介绍,默认/var/lib/docker"group": "", #Unix套接字的属组,仅指/var/run/docker.sock"hosts": [], #设置容器hosts"icc": false,"insecure-registries": [], #配置docker的私库地址"ip":"0.0.0.0","iptables": false,"ipv6": false,"ip-forward": false, #默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a | grepnet.ipv4.ip_forward 查看 "ip-masq":false,"labels":["nodeName=node-121"], # docker主机的标签,很实用的功能,例如定义:-label nodeName=host-121 "live-restore": true,"log-driver":"","log-level":"","log-opts": {},"max-concurrent-downloads":3,"max-concurrent-uploads":5,"mtu": 0,"oom-score-adjust":-500,"pidfile": "", #Docker守护进程的PID文件"raw-logs": false,"registry-mirrors":["xxxx"], #镜像加速的地址,增加后在 docker info中可查看。"runtimes": {"runc": {"path": "runc"},"custom": {"path":"/usr/local/bin/my-runc-replacement","runtimeArgs": ["--debug"]}},"selinux-enabled": false, #默认 false,启用selinux支持 "storage-driver":"","storage-opts": [],"swarm-default-advertise-addr":"","tls": true, #默认 false, 启动TLS认证开关"tlscacert": "", #默认 ~/.docker/ca.pem,通过CA认证过的的certificate文件路径"tlscert": "", #默认 ~/.docker/cert.pem ,TLS的certificate文件路径"tlskey": "", #默认~/.docker/key.pem,TLS的key文件路径"tlsverify": true, #默认false,使用TLS并做后台进程与客户端通讯的验证"userland-proxy":false,"userns-remap":""}

上述是官网docs提供的一个示例配置,我们可以参考,选择性的配置其中的部分内容。

示例

1、如何配置 registry 私库相关的参数
涉及以下2个参数:

1

2

3

"insecure-registries": [], #这个私库的服务地址

"registry-mirrors": [], #私库加速器

2.配置示例:

1

2

3

4

5

6

7

8

9

10

11

# cat /etc/docker/daemon.json

{

"registry-mirrors": [

"https://d8b3zdiw.mirror.aliyuncs.com"

],

"insecure-registries": [

"https://ower.site.com"

],

}

配置与应用

1.默认没有文件,所以我们需要先创建,进入/etc/docker目录下,记得创建的文件所有者是root(vim或touch,记得chown修改所有者)
-rw-r--r-- 1 root root 71 Dec 19 17:25daemon.json
2.在文档中配置想要添加的参数:如,镜像加速器网站,私库网站

1

2

3

4

5

6

7

8

9

10

# cat /etc/docker/daemon.json

{

"registry-mirrors":[

"https://d8b3zdiw.mirror.aliyuncs.com"

],

"insecure-registries": [

"https://ower.site.com"

],

}

3.创建并修改完daemon.json文件后,需要让这个文件生效
a.修改完成后reload配置文件

sudo systemctl daemon-reload

b.重启docker服务

sudo systemctl restart docker.service

c.查看状态

sudo systemctl status docker -l

d.查看服务

sudo docker info

当我们需要对docker服务进行调整配置时,不用去修改主文件 docker.service的参数,通过daemon.json配置文件来管理,更为安全、合理。

关于 Docker中daemon.json的作用是什么就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

文件 配置 参数 容器 路径 搜索 内容 地址 服务 主机 示例 作用 加速器 所有者 文档 更多 网站 进程 镜像 参考 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 广州紫鲸互联网科技有限公司 互联网科技公司起名 圆梦互联网科技 互联网科技会 疫情对互联网科技公司影响 没上市的科技互联网公司 科技制造互联网公司 奇酷互联网络科技公司 互联网科技logo 互联网科技汛 科技赋能互联网健康 移动互联网科技股 中国航天科技大学国际工业互联网 深圳育鹏互联网科技有限公司招聘 迪庆互联网科技招生 朱啸虎曾投资哪些互联网科技企业 张召忠谈中国互联网科技 科技互联网经济论坛 北京品多多互联网科技有限公司 网互联网络科技 互联网加科技 互联网科技公司发展 中国互联网科技发展 链环科技传统企业怎么转型互联网 中国互联网十大科技股排名 广州新华互联网科技学校电竞方面 富国互联网金融科技混合基金 广州梦谷互联网科技有限公司领导 长沙渺峰互联网科技有限公司 广州三三互联网科技有限公司
0