{ "registry-mirrors": [ "https://mirrors.aliyun.com", ], "insecure-registries": [ "https://gitee.com", "https://mirrors.aliyun.com", "https://gcore.jsdelivr.net", "https://swr.cn-central-221.ovaijisuan.com", ], "exec-opts": [ "native.cgroupdriver=systemd" ], "data-root": "/data/docker" }

<think>好的，用户想配置Docker的镜像加速和不安全注册表设置，具体包括registry-mirrors、insecure-registries、exec-opts以及data-root。我需要一步步检查这些配置的正确方法，避免常见的错误。首先，用户提到了镜像加速，这通常通过daemon.json中的registry-mirrors设置。我记得阿里云和腾讯云都有镜像地址，需要确保用户正确添加这些地址，并且格式正确，比如使用数组形式。同时，修改后需要重启Docker服务，比如用systemctlrestart docker，否则配置不会生效。接下来是insecure-registries，这是为了允许Docker访问非HTTPS的私有仓库。用户可能在内部网络中使用自签证书的仓库，所以需要在这里添加仓库的地址或IP和端口。需要注意的是，如果配置错误，比如格式不对或缺少逗号，会导致Docker启动失败，如引用[2]中的错误。这时候要提醒用户检查JSON语法，特别是逗号和大括号是否正确。然后是exec-opts，这通常用来修改存储驱动，比如使用systemd作为cgroup驱动。用户可能是在Kubernetes环境中需要这样的配置，避免cgroup不匹配的问题。这里要确认参数的正确写法，例如"native.cgroupdriver=systemd"，并且注意数组的格式。 data-root用于更改Docker的默认存储路径，用户可能有需求将数据存放到更大的磁盘分区。需要指出修改data-root会导致原有的镜像和容器不可见，建议在配置前备份或迁移数据。路径要使用绝对路径，并且确保目录存在且权限正确。 综合这些配置，daemon.json的结构需要正确，每个键值对之间用逗号分隔，数组元素也用逗号分开。常见的错误包括遗漏逗号或引号，所以最好提供一个完整的示例，让用户可以直接复制粘贴，减少出错的可能。 另外，用户之前遇到的问题是关于--insecure-registry参数导致Docker启动失败，这可能是因为在命令行参数和daemon.json中同时配置了相同的选项，造成冲突。需要提醒用户统一使用daemon.json来配置，避免混合使用不同配置方式。 最后，完成配置后必须重启Docker服务，并且用docker info验证配置是否生效。如果遇到问题，查看日志journalctl -u docker.service有助于排查错误。用户可能需要逐步检查每一步，确保没有遗漏。</think>### Docker配置步骤详解 #### 1. 编辑Docker配置文件 ```bash sudo vim /etc/docker/daemon.json ``` #### 2. 完整配置模板 ```json { "registry-mirrors": ["https://7bezldxe.mirror.aliyuncs.com"], "insecure-registries": ["192.168.1.100:5000", "myregistry.local:5000"], "exec-opts": ["native.cgroupdriver=systemd"], "data-root": "/mnt/docker-data" } ``` #### 3. 关键配置说明 | 参数名称 | 作用 | 注意事项 | |---------------------|----------------------------------------------------------------------|--------------------------------------------------------------------------| | `registry-mirrors` | 镜像加速地址 | 多个地址用逗号分隔，需备案的合法镜像源 | | `insecure-registries` | 允许非HTTPS私有仓库访问 | 必须精确匹配仓库地址（IP/Domain:Port） | | `exec-opts` | 运行时参数 | 常用于Kubernetes环境cgroup驱动配置 | | `data-root` | 修改镜像/容器存储路径 | 路径需预先创建，权限设置为0755，迁移前需停止Docker服务 | #### 4. 应用配置 ```bash sudo systemctl restart docker sudo systemctl status docker # 检查服务状态 docker info | grep -E 'Registry Mirrors|Insecure Registries' # 验证配置 ``` #### 5. 常见问题处理 - **JSON语法错误**：使用`jq`工具验证配置文件 ```bash jq empty /etc/docker/daemon.json ``` - **存储路径迁移**： ```bash sudo rsync -aqxP /var/lib/docker/ /mnt/docker-data/ ``` - **cgroup驱动冲突**：Kubernetes环境需保持与kubelet一致的cgroup驱动 [^1]: 镜像加速配置参考阿里云文档 [^2]: 关于insecure-registries的配置注意事项来自Docker官方问题排查指南