pve docker

### 如何在 Proxmox Virtual Environment (PVE) 中使用 Docker #### 安装必要的组件和支持软件包 为了能够在 PVE 上运行 Docker，需要先安装一些支持工具。通过 SSH 登录到 PVE 节点并执行命令来更新现有软件包列表以及安装 `docker.io` 和其他依赖项。 ```bash apt-get update && apt-get install -y docker.io ``` 这会下载并设置好最新的稳定版 Docker 环境[^1]。 #### 配置存储驱动程序 默认情况下，Docker 使用的是 overlay2 文件系统作为其存储引擎；然而，在某些特定版本或者配置下的 PVE 可能不完全兼容此选项。因此建议确认当前系统的内核参数是否允许使用 OverlayFS 或者考虑切换至 alternative storage drivers like btrfs or zfs if necessary. 可以通过编辑 `/etc/default/docker` 来调整这些设置： ```bash nano /etc/default/docker ``` 添加或修改如下行以指定所需的 driver: ```text DOCKER_OPTS="--storage-driver=overlay2" ``` 保存更改后重启服务使新配置生效： ```bash systemctl restart docker ``` #### 创建 LXC/LXD 容器用于托管 Docker 应用 虽然可以直接在宿主机上部署 Docker 实例，但在生产环境中更推荐的做法是创建一个轻量级 Linux 容器(LXC)，并将 Docker 运行在其内部。这样做不仅有助于隔离不同应用之间的资源分配冲突，同时也简化了管理流程。 启动向导新建一个基于 Debian/Ubuntu 发行版的模板化容器实例，并确保已启用网络连接功能以便后续拉取远程仓库中的镜像文件。 进入刚刚建立好的 LXC 控制台继续完成剩余步骤： ```bash pct enter <CTID> ``` 其中 `<CTID>` 是指代目标容器 ID 的占位符，请替换为实际数值。 #### 下载官方验证过的 Docker CE 版本 对于大多数应用场景而言，采用由社区维护的标准发行渠道获取最新发布的 Docker Engine Community Edition 就已经足够满足需求了。按照官方文档指示操作即可快速获得安全可靠的二进制文件。 首先移除旧有的可能存在的 Docker AE 包及其关联数据： ```bash apt-get remove docker docker-engine docker.io containerd runc ``` 接着导入 GPG 密钥环认证源地址合法性： ```bash curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian \ $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null ``` 最后再次同步索引库信息表并正式安装所需产品套件： ```bash apt-get update && apt-get install -y docker-ce docker-ce-cli containerd.io ``` 此时应该可以正常调用 `docker version` 命令查看客户端和服务端详情说明了。 #### 测试环境搭建成功与否 尝试从公共注册中心 pull down hello-world sample image 并启动临时 session 查看输出日志消息判断整个过程是否有误发生。 ```bash docker run hello-world ``` 如果一切顺利的话，则证明现在可以在 PVE 构建之上顺畅无阻地运用 Docker 技术栈开展工作啦！