懒猫微服进阶心得（三）：一台机器跑三套 Docker？深入解析懒猫容器的共存机制（下）

在上一期里，我们剖析了懒猫微服原生的三套 Docker 共存方案，这次我们来看看怎么在懒猫微服上启动新的dev-docker 引擎，既能拓展使用，但又不与现有环境相互污染。 > **核心思路** > > 1. 独立 `daemon.json` 指定专属数据目录 / Socket > 2. 一个包装脚本 `dev-docker` 让你照常敲 `docker` 命令 > 3. 需要时随时启用，不用时一条命令即卸载 ### 目录规划我目前是在root目录下新建了一个dev目录，新的容器所有数据都在这个目录下。 ``` . ├── dev/ │ ├── data/ # 镜像层、容器元数据 │ ├── exec/ # 运行时文件 │ └── daemon.json └── dev-docker # 包装脚本，照样敲 `docker` ``` > **提示**：`docker.sock`、`docker.pid` 会在启动时自动生成到 `dev/` 里。 ------ ### 生成 `daemon.json` 这个是主要的文件，定义了dev-docker的数据目录，以及命名空间的隔离。 ```bash # 先拿到绝对路径，避免 dockerd 报相对路径错误 DDIR=$(realpath ./dev) cat > $DDIR/daemon.json ./dev-docker "$BASE/daemon.json" "./dev-docker" ` 即可；如果之前已将 `dev-docker` 安装到 PATH，全局也可以直接 `dev-docker ps` 脚本执行记录如下： ``` 🎉 Dev Docker 已就绪，使用 ./dev-docker 访问！ ubuntu@ip-172-31-29-78:~$ INFO[2025-05-20T12:55:02.071795870Z] Starting up INFO[2025-05-20T12:55:02.072949048Z] detected 127.0.0.53 nameserver, assuming systemd-resolved, so using resolv.conf: /run/systemd/resolve/resolv.conf INFO[2025-05-20T12:55:02.157745008Z] Loading containers: start. INFO[2025-05-20T12:55:02.331021502Z] Default bridge (docker0) is assigned with an IP address 172.17.0.0/16. Daemon option --bip can be used to set a preferred IP address INFO[2025-05-20T12:55:02.394567874Z] Loading containers: done. INFO[2025-05-20T12:55:02.413944743Z] Docker daemon commit="26.1.3-0ubuntu1~24.04.1" containerd-snapshotter=false storage-driver=overlay2 version=26.1.3 INFO[2025-05-20T12:55:02.414179613Z] Daemon has completed initialization INFO[2025-05-20T12:55:02.471933824Z] API listen on /home/ubuntu/ddd/dev/docker.sock ``` **sudo ./dev-docker info**查看信息： ``` sudo ./dev-docker info Client: Version: 26.1.3 Context: default Debug Mode: false Server: Containers: 0 Running: 0 Paused: 0 Stopped: 0 Images: 0 Server Version: 26.1.3 Storage Driver: overlay2 Backing Filesystem: extfs Supports d_type: true Using metacopy: false Native Overlay Diff: true userxattr: false Logging Driver: json-file Cgroup Driver: systemd Cgroup Version: 2 Plugins: Volume: local Network: bridge host ipvlan macvlan null overlay Log: awslogs fluentd gcplogs gelf journald json-file local splunk syslog Swarm: inactive Runtimes: io.containerd.runc.v2 runc Default Runtime: runc Init Binary: docker-init containerd version: runc version: init version: Security Options: apparmor seccomp Profile: builtin cgroupns Kernel Version: 6.8.0-1024-aws Operating System: Ubuntu 24.04.2 LTS OSType: linux Architecture: aarch64 CPUs: 2 Total Memory: 1.8GiB Name: ip-172-31-29-78 ID: b6f661de-2099-4b23-aff8-1a55e35833d9 Docker Root Dir: /home/ubuntu/ddd/dev/data Debug Mode: false Experimental: false Insecure Registries: 127.0.0.0/8 Live Restore Enabled: false ``` **./dev-docker pull ubuntu** 下载images： ``` ubuntu@ip-172-31-29-78:~$ sudo ./dev-docker pull ubuntu Using default tag: latest latest: Pulling from library/ubuntu 2f074dc76c5d: Pull complete Digest: sha256:6015f66923d7afbc53558d7ccffd325d43b4e249f41a6e93eef074c9505d2233 Status: Downloaded newer image for ubuntu:latest docker.io/library/ubuntu:latest ``` **检查docker版本：** ```bash ubuntu@ip-172-31-29-78:~$ dev-docker --version Docker version 26.1.3, build 26.1.3-0ubuntu1~24.04.1 ubuntu@ip-172-31-29-78:~$ docker --version Docker version 26.1.3, build 26.1.3-0ubuntu1~24.04.1 ``` ### 不使用的时候如何卸载？ ##### 办法1: ps aux | grep dockerd查看docker进程的PID号，然后删除 ```bash ps aux | grep dockerd root 470 0.8 0.3 2653088 100248 ? Ssl 07:42 0:11 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock root 2226 6.6 0.6 7246472 227108 ? Ssl 07:42 1:37 /usr/bin/dockerd --config-file /lzcsys/etc/docker/daemon.json root 27520 0.0 0.2 2874220 90788 ? Ssl 07:46 0:00 /usr/bin/dockerd --config-file /lzcsys/var/playground/daemon.json root 127241 0.5 0.2 2636632 92720 pts/1 Sl 07:52 0:04 dockerd --config-file=/root/dev/daemon.json --log-level=info root 405552 0.0 0.0 3748 2048 pts/1 S+ 08:06 0:00 grep --colour=auto dockerd --- lzcbox-029c588e ~ # kill -15 127241 lzcbox-029c588e ~ # INFO[2025-05-21T08:10:58.184799932+08:00] Processing signal 'terminated' INFO[2025-05-21T08:10:58.198235413+08:00] stopping event stream following graceful shutdown error="" module=libcontainerd namespace=dev-docker INFO[2025-05-21T08:10:58.203590577+08:00] Daemon shutdown complete --- lzcbox-029c588e ~ # ps aux | grep dockerd root 470 0.7 0.3 2653088 100212 ? Ssl 07:42 0:13 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock root 2226 7.8 0.7 7246472 233080 ? Ssl 07:42 2:18 /usr/bin/dockerd --config-file /lzcsys/etc/docker/daemon.json root 27520 0.0 0.2 2874220 92644 ? Ssl 07:46 0:00 /usr/bin/dockerd --config-file /lzcsys/var/playground/daemon.json root 568622 0.0 0.0 3748 2048 pts/1 S+ 08:11 0:00 grep --colour=auto dockerd ``` ##### 办法2: pkill -f './dev/daemon.json' 指定文件删除： ```bash pkill -f './dev/daemon.json' INFO[2025-05-21T08:14:06.721816466+08:00] Processing signal 'terminated' lzcbox-029c588e ~ # INFO[2025-05-21T08:14:06.728822927+08:00] stopping event stream following graceful shutdown error="" module=libcontainerd namespace=dev-docker INFO[2025-05-21T08:14:06.734923834+08:00] Daemon shutdown complete [1]+ Done dockerd --config-file="./dev/daemon.json" --log-level=info lzcbox-029c588e ~ # ps aux | grep dockerd root 470 0.7 0.3 2653088 100340 ? Ssl 07:42 0:14 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock root 2226 8.3 0.7 7246472 234356 ? Ssl 07:42 2:41 /usr/bin/dockerd --config-file /lzcsys/etc/docker/daemon.json root 27520 0.0 0.2 2874220 92500 ? Ssl 07:46 0:01 /usr/bin/dockerd --config-file /lzcsys/var/playground/daemon.json root 663902 0.0 0.0 3748 1792 pts/1 S+ 08:14 0:00 grep --colour=auto dockerd ``` **清除数据** ``` rm -rf ./dev # 删数据目录 sudo rm -f /usr/local/bin/dev-docker # 若装过 PATH ``` ### 最后再多一套 Docker，不是为了炫技，而是给开发或者测试环境一个“随时可重置、天然隔离、低成本回收”的保险箱。学会这一招，你就能在懒猫微服乃至任何 Linux 服务器上，放心大胆地尝鲜新内核、新 runtime，甚至复刻生产 bug —— 然后一句 `pkill` + `rm -rf dev/`，世界瞬间清爽如初。祝玩得尽兴！