在daemon.json配置hosts后无法启动docker

Question

我正在尝试使用配置文件 /etc/docker/daemon.json 在 ubuntu 16.04 中配置 docker（版本 17.03.1-ce）以添加主机：

{
  "debug": true,
  "hosts": ["tcp://0.0.0.0:1234", "unix:///var/run/docker.sock"],
  "dns"  : ["8.8.8.8","8.8.4.4"]
}

当我尝试重新启动 docker 时..它失败了

#service docker restart
Job for docker.service failed because the control process exited with error code. See "systemctl status docker.service" and "journalctl -xe" for details.

观看 systemctl status docker.service:

Starting Docker Application Container Engine...
docker-slave-ubuntu-build dockerd[24806]: unable to configure the Docker daemon with file /etc/docker/daemon.json: 
the following directives are specified both as a flag and in the configuration file: 
hosts: (from flag: [fd://], from file: [tcp://0.0.0.0:4243 unix:///var/run/docker.sock])

我可以在哪里删除提到的标志？我必须修改维护者的脚本吗？

Answer 1

看起来这是一个从命令行和配置文件合并配置的问题。默认的 systemd 单元文件指定

-H fd://

，它与您的

tcp://0.0.0.0:1234

和

unix:///var/run/docker.sock

冲突。

有许多关于该主题的 GitHub 问题：

• https://github.com/moby/moby/issues/22339
• https://github.com/moby/moby/issues/21559
• https://github.com/moby/moby/issues/25471
• https://github.com/moby/moby/pull/27473

他们似乎并不认为这是一个错误。但这绝对是一个烦恼。解决方法是复制默认单位文件并从中删除

-H fd://

：

$ sudo cp /lib/systemd/system/docker.service /etc/systemd/system/
$ sudo sed -i 's/\ -H\ fd:\/\///g' /etc/systemd/system/docker.service
$ sudo systemctl daemon-reload
$ sudo service docker restart

Answer 2

对于 systemd，我的首选方法是部署一个简单的覆盖文件（您可能需要首先创建目录）：

$ cat /etc/systemd/system/docker.service.d/override.conf
# Disable flags to dockerd, all settings are done in /etc/docker/daemon.json
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd

这将从 dockerd 中删除

-H ...

默认标志以及任何其他选项，并允许您从 daemon.json 文件管理 docker。这还允许 docker 对其启动脚本进行更改，只要它们不修改 ExecStart，并且您将继续收到这些更改，而无需维护自己的 docker.service 副本。

创建此文件后，运行

systemctl daemon-reload; systemctl restart docker

。

Answer 3

我在 Docker 文档中找到了这个，它适用于 Docker 18.09.1 和 Centos 8：

要解决此问题，请创建一个包含以下内容的新文件

/etc/systemd/system/docker.service.d/docker.conf

，以删除默认启动守护进程时使用的

-H

参数。

[Service]
ExecStart=
ExecStart=/usr/bin/dockerd

然后重新加载

systemctl daemon-reload

原因是：

Docker 默认监听套接字。在使用

systemd

的 Debian 和 Ubuntu 系统上，这意味着启动

-H

时始终使用主机标志

dockerd

。如果您在

hosts

中指定

daemon.json

条目，这会导致配置冲突（如上面的消息所示）并且 Docker 无法启动。

这是链接：https://docs.docker.com/config/daemon/troubleshoot/#troubleshoot-conflicts- Between-the-daemonjson-and-startup-scripts

Answer 4

就我而言，我尝试在 /etc/docker 下添加 daemon.json 并在 /etc/systemd/system/docker.service.d 下添加 *.conf 文件。 事实证明，只需要一个 .conf 文件就足够了（在我的例子中称为 override.conf）：

[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375

这样我就可以暴露 docker 套接字。

Answer 5

我从网站复制了 daemon.json。运行后

sudo systemctl stop docker
/usr/sbin/dockerd

它向我显示了一条更好的错误消息，指出我在 daemon.json 文件中有一个奇怪的不可见字符