Docker必须安装在CentOS7 64位机器上。
1 卸载老版本Docker
Docker老版本，docker-engine。Docker进入17.x版本后，名称发生了变化，叫做docker-ce或者docker-ee。
sudo yum remove docker docker-common container-selinux docker-selinux docker-engine
执行该命令只会卸载Docker本身，而不会删除Docker内容，例如镜像、容器、卷以及网络。这些文件保存在/var/lib/docker 目录中，需要手动删除。
2 安装仓库
(1) 安装yum-utils ，这样我们就能使用yum-config-manager 设置Yum源。
(2) 执行以下命令，添加Yum源
sudo yum-config-manager
--add-repo
https://download.docker.com/linux/centos/docker-ce.repo
(3) 【可选】执行以下命令，启用“edge”仓库。edge仓库其实也包含在了docker.repo文件中了，但默认是禁用的，我们可使用以下命令启用edge仓库。
sudo yum-config-manager --enable docker-ce-edge
如果想要再次禁用edge仓库，可执行以下命令。
sudo yum-config-manager --disable docker-ce-edge
Docker有两种构建方式，Stable（稳定）构建一般是一个季度发布一次；Edge(边缘)构建一般是一个月发布一次。
3 安装Docker
做好以上准备后，就可以正式安装Docker了。
(1) 执行以下命令更新Yum的包索引
sudo yum makecache fast
(2) 安装你想要的Docker版本(CE/EE)
Docker CE
sudo yum install docker-ce
Docker EE
sudo yum install docker-ee
(3) 在生产环境中，我们可能需要指定想要安装的版本。可使用以下命令列出当前可用的Docker版本。
yum list docker-ce.x86_64 --showduplicates |sort -r
(4) 启动Docker
sudo systemctl start docker
(5) 验证安装是否正确
sudo docker run hello-world
这样，Docker将会下载测试镜像，并使用该镜像启动一个容器。
升级Docker
升级Docker非常简单
(1) 执行以下命令
sudo yum makecache fast
(2) 按照安装的步骤，即可升级Docker。
Docker Compose
curl -L https://github.com/docker/compose/releases/download/$dockerComposeVersion/docker-compose-uname -s-uname -m > /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
[wsun@localhost docker-1-simple]$ sudo /usr/local/bin/docker-compose up
Creating network "docker1simple_default" with the default driver
ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-a4a4ebd5d945 -j RETURN: iptables: No chain/target/match by that name.
(exit status 1))
[wsun@localhost docker-1-simple]$ sudo /usr/local/bin/docker-compose up
Creating network "docker1simple_default" with the default driver
ERROR: Failed to program FILTER chain: iptables failed: iptables --wait -I FORWARD -o br-7abd83608f56 -j DOCKER: iptables v1.4.21: Couldn't load target `DOCKER':No such file or directory
Try `iptables -h' or 'iptables --help' for more information.
(exit status 2
sudo ip link delete docker0
sudo systemctl restart docker
进入容器：
[wsun@localhost ~]$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fb9c5812aedb kibana "/docker-entrypoin..." 2 days ago Up 41 minutes 0.0.0.0:5601->5601/tcp elk_kibana_1
68658b7a5749 elasticsearch "/docker-entrypoin..." 2 days ago Up 41 minutes 0.0.0.0:9200->9200/tcp, 0.0.0.0:9300->9300/tcp elk_elasticsearch_1
75a23f03e621 logstash "/docker-entrypoin..." 2 days ago Up 41 minutes 0.0.0.0:5000->5000/tcp elk_logstash_1
[wsun@localhost ~]$ sudo docker inspect --format "{{.State.Pid}}" 75a23f03e621
4327
[wsun@localhost ~]$ sudo nsenter --target 4327 --mount --uts --ipc --net --pid
root@75a23f03e621:/#