1、防火墙设置#

1.如果您使用 ufw 或 firewalld 来管理防火墙设置，请注意，当您使用 Docker 公开容器端口时，这些端口会绕过您的防火墙规则。当您使用 Docker 发布容器的端口时，该容器的进出流量在通过 ufw 防火墙设置之前就会被重定向。Docker 在 nat 表中路由容器流量，这意味着数据包在到达 ufw 使用的 INPUT 和 OUTPUT 链之前就会被重定向。数据包在防火墙规则生效之前就被路由，实际上忽略了您的防火墙配置。

2.Docker 仅兼容 iptables-nft 和 iptables-legacy 。使用 nft 创建的防火墙规则在安装了 Docker 的系统上不受支持。请确保您使用的任何防火墙规则集都是使用 iptables 或 ip6tables 创建的，并将它们添加到 DOCKER-USER 链中，参见数据包过滤和防火墙。 具体点击下面链接查看：

Packet filtering and firewalls

2、操作系统要求#

要安装 Docker 引擎，您需要以下 Ubuntu 版本之一的 64 位版本：

• Ubuntu Oracular 24.10
• Ubuntu Noble 24.04 (LTS)
• Ubuntu Jammy 22.04 (LTS)
• Ubuntu Focal 20.04 (LTS)

Docker 引擎适用于 Ubuntu，兼容 x86_64（或 amd64）、armhf、arm64、s390x 和 ppc64le（ppc64el）架构。

1、修改镜像源#

创建或修改/etc/docker/daemon.json文件

1
vim /etc/docker/daemon.json

或：

1
nano /etc/docker/daemon.json

添加下面内容：

1
{
2
    "registry-mirrors": [
3
        "https://registry-1.docker.io"
4
    ]
5
}

请修改地址为可用的镜像源

重启docker

1
service docker restart

查看是否更换成功

1
docker info

2、配置默认日志驱动程序#

Docker 为主机上运行的所有容器提供日志驱动程序，用于收集和查看日志数据。默认的日志驱动程序 json-file 将日志数据写入主机文件系统中的 JSON 格式文件。随着时间的推移，这些日志文件会不断增大，可能导致磁盘资源耗尽。 为避免因过度使用磁盘存储日志数据而产生问题，请考虑以下选项之一：

• 配置 json-file 日志驱动程序以启用日志轮转。
• 使用默认执行日志轮转的替代日志驱动程序，例如“local”日志驱动程序。
• 使用将日志发送到远程日志聚合器的日志驱动程序。