2. Docker 安装与配置：在 Ubuntu/CentOS 上安装 Docker Engine、配置镜像加速器、非 root 用户管理 Docker

Docker 容器化环境是 DAG 任务调度系统的基础运行载体。本节将覆盖 Docker Engine 在主流 Linux 发行版上的安装流程、镜像加速器配置以及非 root 用户权限管理，确保后续容器化部署的稳定性和安全性。

2.1 操作系统环境准备

在安装 Docker Engine 之前，需要确保操作系统满足以下前置条件：

2.2 Docker Engine 安装流程

以下步骤分别针对 Ubuntu 和 CentOS 系列操作系统，采用官方仓库方式安装，确保版本一致性和更新便利性。

2.2.1 Ubuntu 安装步骤

# 1. 更新包索引并安装依赖
sudo apt-get update
sudo apt-get install -y ca-certificates curl gnupg lsb-release

# 2. 添加 Docker 官方 GPG 密钥
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | \
  sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

# 3. 设置稳定版仓库
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
  https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 4. 安装 Docker Engine
sudo apt-get update
sudo apt-get install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

# 5. 验证安装
sudo docker run hello-world

2.2.2 CentOS / Rocky Linux 安装步骤

# 1. 安装必要工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2

# 2. 添加 Docker 官方仓库
sudo yum-config-manager --add-repo \
  https://download.docker.com/linux/centos/docker-ce.repo

# 3. 安装 Docker Engine
sudo yum install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

# 4. 启动并设置开机自启
sudo systemctl start docker
sudo systemctl enable docker

# 5. 验证安装
sudo docker run hello-world

2.3 配置镜像加速器

在国内网络环境下，直接访问 Docker Hub 可能面临拉取速度慢或超时问题。配置镜像加速器可显著提升镜像下载效率，对 DAG 任务调度场景中频繁拉取基础镜像至关重要。

以下为配置流程：

# 1. 创建或编辑 Docker 守护进程配置文件
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<- 'EOF'
{
  "registry-mirrors": [
    "https://docker.m.daocloud.io",
    "https://dockerproxy.com",
    "https://docker.nju.edu.cn"
  ],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "storage-driver": "overlay2"
}
EOF

# 2. 重新加载配置并重启 Docker
sudo systemctl daemon-reload
sudo systemctl restart docker

# 3. 验证加速器是否生效
docker info | grep -A 5 "Registry Mirrors"

2.4 非 root 用户管理 Docker

默认情况下，Docker 守护进程绑定到 Unix socket（/var/run/docker.sock），该 socket 属于 root 用户和 docker 组。普通用户直接运行 docker 命令会提示权限不足。为保障安全性和操作便利性，建议将运维用户加入 docker 组。

2.4.1 用户组配置步骤

# 1. 创建 docker 组（如果不存在）
sudo groupadd docker

# 2. 将当前用户加入 docker 组
sudo usermod -aG docker $USER

# 3. 重新登录或刷新组权限
newgrp docker

# 4. 验证非 root 用户权限
docker ps

# 5. 测试运行容器
docker run hello-world

2.4.2 安全注意事项

2.5 Docker 安装与配置架构总览

下图展示了 Docker Engine 安装、镜像加速器配置以及非 root 用户管理的整体架构关系：

2.6 安装后验证清单

完成安装与配置后，建议执行以下验证步骤，确保环境符合 DAG 任务调度要求：

1. 服务状态检查： sudo systemctl status docker 确认服务为 active (running)
2. 版本信息确认： docker version 检查 Client 和 Server 版本一致
3. 镜像加速器生效： docker info | grep -A 5 "Registry Mirrors" 确认镜像源列表
4. 非 root 用户测试： 切换至普通用户执行 docker run hello-world 无权限错误
5. 存储驱动验证： docker info | grep "Storage Driver" 确认输出为 overlay2
6. 网络连通性： docker run --rm alpine ping -c 3 8.8.8.8 测试容器网络