Docker 用起来很简单，但真正决定稳定性和性能的，是其背后的守护进程（Docker Daemon）配置是否合理。本篇将带你深入理解 Docker Daemon 的配置文件结构、调优选项、安全设置与性能参数，助你打造稳定、快速、可控的容器运行环境！

一、什么是 Docker Daemon？它扮演什么角色？

Docker Daemon（dockerd）是 Docker 的核心后台服务进程，主要负责：

• 管理容器生命周期：创建、启动、停止、删除；
• 管理镜像与存储层：拉取、构建、缓存、存储；
• 提供 API 服务：供客户端（docker CLI 或 REST API）调用；
• 管控网络与安全：容器间通信、CNI、证书验证等；
• 对接存储、日志、插件等外部子系统。

简单来说，dockerd 就是整个 Docker 的“大脑”和“指挥官”。

二、Docker Daemon 的启动方式与配置位置

2.1 启动方式

dockerd 进程默认由 systemd 管理，在大多数 Linux 系统中使用：

systemctl start docker
systemctl enable docker

2.2 配置文件路径

你也可以用 CLI 参数直接覆盖配置项，但推荐统一管理在 daemon.json 文件中。

三、daemon.json 文件结构详解

{
  "registry-mirrors": ["https://hub-mirror.example.com"],
  "insecure-registries": ["myregistry.local:5000"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "storage-driver": "overlay2",
  "iptables": true,
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Hard": 65535,
      "Soft": 65535
    }
  },
  "exec-opts": ["native.cgroupdriver=systemd"]
}

重点参数说明

四、Docker Daemon 性能优化实战配置

下面是生产环境中建议使用的调优配置选项（仅供参考）：

4.1 使用国内镜像加速器

"registry-mirrors": ["https://mirror.ccs.tencentyun.com"]

避免拉取镜像超时或失败。

4.2 设置 Overlay2 存储驱动 + 配置挂载目录

"storage-driver": "overlay2",
"data-root": "/data/docker"

• overlay2 是目前性能最好、最稳定的存储驱动；
• data-root 可将 Docker 数据目录移动至独立磁盘，提升 IO 性能。

4.3 设置日志滚动策略，避免日志“撑爆磁盘”

"log-driver": "json-file",
"log-opts": {
  "max-size": "100m",
  "max-file": "5"
}

防止默认日志无上限导致容器日志把磁盘写满。

4.4 设置默认的 ulimit，避免资源限制不足

"default-ulimits": {
  "nofile": {
    "Name": "nofile",
    "Hard": 65535,
    "Soft": 65535
  }
}

某些服务（如 Nginx、Kafka）需要更高的文件句柄数才能正常运行。

4.5 设置 systemd 作为 cgroup 驱动

Kubernetes 需要与 systemd 保持一致，否则可能导致资源统计错误。

"exec-opts": ["native.cgroupdriver=systemd"]

五、高级配置项推荐

5.1 设置默认 bridge 网卡子网，避免冲突

"bip": "172.18.0.1/16"

有些宿主机存在与默认 172.17.0.1/16 子网冲突的问题。

5.2 禁用自动管理 iptables（Kubernetes 建议）

"iptables": false,
"ip-masq": false

若使用 CNI 插件管理网络，应禁用 Docker 自己的 NAT 配置。

六、重启 Docker 后配置才能生效

任何对 daemon.json 的更改必须重启 dockerd：

systemctl daemon-reexec
systemctl restart docker

建议使用 systemctl status docker 确认服务状态无报错。

七、Mermaid 图：Docker Daemon 启动与配置加载流程

八、容器管理与自动修复机制配置

8.1 启用 Docker 守护容器自动重启策略

在容器运行时指定：

docker run --restart=always nginx

或者在 compose 文件中写：

restart: always

可选策略包括：

• no：不自动重启（默认）
• on-failure[:max-retries]
• always
• unless-stopped

8.2 配置容器运行目录清理策略（需手动）

Docker 不会自动清理 /var/lib/docker 中未用的层，需要定期清理：

docker system prune -a

或使用：

docker image prune
docker volume prune

配合 cron 编写清理脚本，防止磁盘膨胀。

九、最佳实践配置模板（daemon.json）

推荐用于生产环境的配置模板如下：

{
  "registry-mirrors": ["https://mirror.ccs.tencentyun.com"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "5"
  },
  "storage-driver": "overlay2",
  "data-root": "/data/docker",
  "default-ulimits": {
    "nofile": {
      "Name": "nofile",
      "Soft": 65535,
      "Hard": 65535
    }
  },
  "bip": "172.18.0.1/16"
}

十、总结

Docker 守护进程配置，是高性能容器平台的地基。良好的 Daemon 调优配置可以：

降低系统资源消耗
提升容器启动和运行效率
避免磁盘、内存泄漏问题
提高生产环境的可控性与安全性