PVE8.x创建LXC部署Docker

PVE8.x创建LXC部署Docker

图片

  • PVE8.x创建LXC部署Docker
  • 在经过前面几篇的换源操作后，CT模板应该就能顺利下载了 为了不影响PVE宿主机，通常使用套娃的形式安装Docker容器，再安装相关Docker应用。因此首先在CT模板中创建 Linux 容器，推荐使用Debian。开启SSH登录，修改LXC Debian，部署Docker容器。 1、CT模板下载 点

在经过前面几篇的换源操作后，CT模板应该就能顺利下载了

为了不影响PVE宿主机，通常使用套娃的形式安装Docker容器，再安装相关Docker应用。因此首先在CT模板中创建 Linux 容器，推荐使用Debian。开启SSH登录，修改LXC Debian，部署Docker容器。

1、CT模板下载

点击“模板”，下载debian的CT模板

2、创建 LXC 容器

点击 “创建 CT” 按钮，开始创建新的 LXC 容器。

2.png

主机名可以任意起，输入登录密码，CT ID不用改，使用默认即可。注意要把无特权的容器取消勾选

3l.png

选择“CT模板”，这里选择之前下载的模板debian

4.png
磁盘、CPU、内存大小根据自己的实际需要给就行

网络：这里手动指定了ip，可以使用dhcp自动分配ip，这个网络创建之后有问题还可以调整

5.png

确认好信息，点击完成创建

6.png
创建完成后先不要开机，在选项中修改开机自启动、控制台模式等

7.png

同时勾选上嵌套，嵌套的意思是允许在LXC容器中嵌套运行其他容器如docker

8.png

3、修改LXC配置文件

进入pve的shell，对刚创建的LXC容器的配置文件进行修改，位置：/etc/pve/lxc，刚刚创建的CT ID是100，所以对应修改100.conf，

如下操作进入pve的shell中执行

1
cd /etc/pve/lxc && vim 100.conf

将如下配置添加进去

1
2
3
lxc.cgroup.devices.allow: a
lxc.cap.drop:
lxc.cgroup2.devices.allow: c 10:200 rwm

或者执行如下命令直接写入，注意将[CT_ID]修改为100

1
2
3
4
5
cat >> /etc/pve/lxc/[CT_ID].conf << EOF
lxc.cgroup.devices.allow: a
lxc.cap.drop:
lxc.cgroup2.devices.allow: c 10:200 rwm
EOF

这里说一下关于部分教程内提到的配置是添加以下内容(去掉#号注释部分的内容)，自行二选一即可

复制代码

1
2
3
4
5
6
lxc.apparmor.profile: unconfined # 表示容器内的进程将不受任何 AppArmor 限制
lxc.mount.auto: cgroup:rw
lxc.mount.auto: proc:rw
lxc.mount.auto: sys:rw
lxc.cap.drop:  # 用于指定容器内进程的能力限制，允许进程执行一些特定的操作，例如修改系统时间、挂载文件系统等
lxc.cgroup.devices.allow: a

复制代码

二、启动LXC容器

启动容器并完成相关初始化配置，进入lxc容器后的就是常规的LXC debian系统的配置

复制代码

1
2
3
4
5
6
7
8
# 查看lxc容器列表
pct list

# 启动lxc容器
pct start 100

# 从pve的shell中进入lxc容器
pct enter 100

复制代码

点击lxc容器，点击控制台，进入容器shell，测试网络是否正常，网页端shell有时候会有bug，建议开启ssh后通过ssh连接

9.png

1、替换apt source源为国内源

如果能科X上网，这一步忽略，可以不修改
将/etc/apt/sources.list中的内容替换为如下内容，替换前建议先进行备份

1
cp /etc/apt/sources.list /etc/apt/sources.list.bk

如下命令覆盖/etc/apt/sources.list原内容

1
2
3
4
5
cat > /etc/apt/sources.list <<EOF
deb https://mirrors.ustc.edu.cn/debian bookworm main contrib
deb https://mirrors.ustc.edu.cn/debian bookworm-updates main contrib
deb https://mirrors.ustc.edu.cn/debian-security bookworm-security main contrib
EOF

验证

1
apt-get update

10.png

2、开启lxc容器ssh登录

修改sshd的配置文件，配置文件：/etc/ssh/sshd_config，根据需要找到相关配置进行修改
如下配置为允许root账户使用密码登录

1
2
3
4
cat >> /etc/ssh/sshd_config <<EOF
PermitRootLogin yes
PasswordAuthentication yes
EOF

修改后记得重启sshd使配置生效

1
systemctl restart sshd

3、配置Debian中文环境

1.安装语言包： 首先需要确保系统中已经安装了语言包。可以使用 apt 工具来安装：

1
2
apt update
apt install -y locales

2.配置 locale： 接下来需要配置系统的 locale 设置。运行以下命令打开 locale 的配置界面：

1
dpkg-reconfigure locales

在出现的列表中选择 zh_CN.UTF-8（使用上下箭头来移动，并使用空格来选择）。然后在下一个界面中选择 zh_CN.UTF-8 作为默认的 locale

复制代码

1
2
3
4
5
6
7
8
9
# 查看当前语音设置
locale

# 查看本地已安装语言包
locale -a

# 设置语言包，在编辑此配置，最后一行加入如下配置
vim ~/.bashrc
export LANG=zh_CN.utf8

复制代码

4、配置Debian时区

1
2
timedatectl set-timezone Asia/Shanghai # 设置时区
systemctl start systemd-timesyncd  # 自动同步时间

三、LXC容器上安装docker

先安装curl

1
apt install -y curl

直接使用docker官网命令安装，需要自行解决科X上网问题

1
curl -sSL https://get.docker.com/ | sh

安装完成后执行命令验证

1
docker --version

11.png

安装docker-compose

1
curl -L https://github.com/docker/compose/releases/latest/download/docker-compose-Linux-x86_64 > /usr/local/bin/docker-compose
1
2
3
4
5
chmod +x /usr/local/bin/docker-compose

# 如下两条命令是避免docker-compose重启lxc容器后失效
echo "export PATH=\$PATH:/usr/local/bin" >> /etc/profile
echo "source /etc/profile" >> ~/.bashrc && source ~/.bashrc

这是我的 图床
这是我的 博客