服務(wù)端命令(dockerd)

dockerd 命令選項

• --api-cors-header=""：CORS 頭部域，默認不允許 CORS，要允許任意的跨域訪問，可以指定為 "*"；
• --authorization-plugin=""：載入認證的插件；
• -b=""：將容器掛載到一個已存在的網(wǎng)橋上。指定為 none 時則禁用容器的網(wǎng)絡(luò)，與 --bip 選項互斥；
• --bip=""：讓動態(tài)創(chuàng)建的 docker0 網(wǎng)橋采用給定的 CIDR 地址; 與 -b 選項互斥；
• --cgroup-parent=""：指定 cgroup 的父組，默認 fs cgroup 驅(qū)動為 /docker，systemd cgroup 驅(qū)動為 system.slice；
• --cluster-store=""：構(gòu)成集群(如 Swarm)時，集群鍵值數(shù)據(jù)庫服務(wù)地址；
• --cluster-advertise=""：構(gòu)成集群時，自身的被訪問地址，可以為 host:port 或 interface:port；
• --cluster-store-opt=""：構(gòu)成集群時，鍵值數(shù)據(jù)庫的配置選項；
• --config-file="/etc/docker/daemon.json"：daemon 配置文件路徑；
• --containerd=""：containerd 文件的路徑；
• -D, --debug=true|false：是否使用 Debug 模式。缺省為 false；
• --default-gateway=""：容器的 IPv4 網(wǎng)關(guān)地址，必須在網(wǎng)橋的子網(wǎng)段內(nèi)；
• --default-gateway-v6=""：容器的 IPv6 網(wǎng)關(guān)地址；
• --default-ulimit=[]：默認的 ulimit 值；
• --disable-legacy-registry=true|false：是否允許訪問舊版本的鏡像倉庫服務(wù)器；
• --dns=""：指定容器使用的 DNS 服務(wù)器地址；
• --dns-opt=""：DNS 選項；
• --dns-search=[]：DNS 搜索域；
• --exec-opt=[]：運行時的執(zhí)行選項；
• --exec-root=""：容器執(zhí)行狀態(tài)文件的根路徑，默認為 /var/run/docker；
• --fixed-cidr=""：限定分配 IPv4 地址范圍；
• --fixed-cidr-v6=""：限定分配 IPv6 地址范圍；
• -G, --group=""：分配給 unix 套接字的組，默認為 docker；
• -g, --graph=""：Docker 運行時的根路徑，默認為 /var/lib/docker；
• -H, --host=[]：指定命令對應(yīng) Docker daemon 的監(jiān)聽接口，可以為 unix 套接字 unix:///path/to/socket，文件句柄 fd://socketfd 或 tcp 套接字 tcp://[host[:port]]，默認為 unix:///var/run/docker.sock；
• --icc=true|false：是否啟用容器間以及跟 daemon 所在主機的通信。默認為 true。
• --insecure-registry=[]：允許訪問給定的非安全倉庫服務(wù)；
• --ip=""：綁定容器端口時候的默認 IP 地址。缺省為 0.0.0.0；
• --ip-forward=true|false：是否檢查啟動在 Docker 主機上的啟用 IP 轉(zhuǎn)發(fā)服務(wù)，默認開啟。注意關(guān)閉該選項將不對系統(tǒng)轉(zhuǎn)發(fā)能力進行任何檢查修改；
• --ip-masq=true|false：是否進行地址偽裝，用于容器訪問外部網(wǎng)絡(luò)，默認開啟；
• --iptables=true|false：是否允許 Docker 添加 iptables 規(guī)則。缺省為 true；
• --ipv6=true|false：是否啟用 IPv6 支持，默認關(guān)閉；
• -l, --log-level="debug|info|warn|error|fatal"：指定日志輸出級別；
• --label="[]"：添加指定的鍵值對標注；
• --log-driver="json-file|syslog|journald|gelf|fluentd|awslogs|splunk|etwlogs|gcplogs|none"：指定日志后端驅(qū)動，默認為 json-file；
• --log-opt=[]：日志后端的選項；
• --mtu=VALUE：指定容器網(wǎng)絡(luò)的 mtu；
• -p=""：指定 daemon 的 PID 文件路徑。缺省為 /var/run/docker.pid；
• --raw-logs：輸出原始，未加色彩的日志信息；
• --registry-mirror=<scheme>://<host>：指定 docker pull 時使用的注冊服務(wù)器鏡像地址；
• -s, --storage-driver=""：指定使用給定的存儲后端；
• --selinux-enabled=true|false：是否啟用 SELinux 支持。缺省值為 false。SELinux 目前尚不支持 overlay 存儲驅(qū)動；
• --storage-opt=[]：驅(qū)動后端選項；
• --tls=true|false：是否對 Docker daemon 啟用 TLS 安全機制，默認為否；
• --tlscacert=/.docker/ca.pem：TLS CA 簽名的可信證書文件路徑；
• --tlscert=/.docker/cert.pem：TLS 可信證書文件路徑；
• --tlscert=/.docker/key.pem：TLS 密鑰文件路徑；
• --tlsverify=true|false：啟用 TLS 校驗，默認為否；
• --userland-proxy=true|false：是否使用用戶態(tài)代理來實現(xiàn)容器間和出容器的回環(huán)通信，默認為 true；
• --userns-remap=default|uid:gid|user:group|user|uid：指定容器的用戶命名空間，默認是創(chuàng)建新的 UID 和 GID 映射到容器內(nèi)進程。

參考

• 官方文檔

總結(jié)

以上是生活随笔為你收集整理的服务端命令(dockerd)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。