内网环境部署docker

公司需要在无法连接外网的主机上使用docker部署部分应用，本以为安装docker会是小case，没想到依赖问题时却是个深坑。

问题1 依赖关系

按照官网指示，我将docker安装包上传至服务器后，使用yum安装上传至本地的安装包，结果提示说缺少各种依赖，刚开始缺少的依赖只是几个container-selinux这些，结果在手工安装的过程中不断爆出依赖错误，导致安装工作进度缓慢。

思路 搭建本地yum仓库

着手开始搭建本地yum仓库，yum依赖问题在内网环境下一直给项目开发带来很多不便，因此想要通过上传文件的方式搭建局域网yum仓库，即使用createrepo工具将使用yumdownloader从官方源仓库中下载大部分所需的rpm包生成yum仓库，再通过httpd服务将仓库共享给内网其他主机使用。

问题2 rpm数量庞大，难以通过上传的方式维护

由于rpm包的数量总大小动辄几十上百G，且难以确定使用者主机需要从那个源下载哪个rpm包，加之与服务器建立连接是通过多层vpn访问，因此如果上传巨量文件至服务器，无论再实现上还是维护上都会产生庞大的工作量，产生的问题甚至大于安装docker本身，遂转向保守方案。

思路 保守创建yum仓库，使用iso作为源

由于docker中许多的依赖项都是来自于系统本身，而非其他第三方软件，因此只需要找到能够满足安装docker的环境的某个系统版本，然后将其iso文件制作成为yum源即可按需安装所需依赖。

实施 本地测试=》线上部署

通过本地虚拟机安装某个较新版本的系统镜像后，再在断网环境下安装docker，验证可行后，将iso文件上传至服务器，使用createrepo制作成为本地yum仓库，一旦yum在安装docker时爆出依赖错误，即使用本地仓库进行安装，问题迎刃而解

代码

ls
xxxx.xxx.iso #iso file which you uploaded to your server at current directory
mount -o loop xxxx.xxx.iso u/custom/path 
#you can mount the iso file to any path you want and created
createrepo 
#then create an repo based on the directory where you just mounted iso
vim /etc/yum.repos.d/dvdiso.repo
#create and edit a new config file which will used for your new repo
#edit it as follows(you should drop all unneeded hash by yourself):
#[dvdiso]
#name=dvdiso
#baseurl=file:///xxx/xxx 
##here is your mount directory, you should notice that when your iso 
##file are mounted to path like /xxx/xxx/xxx, your baseurl should be ##/xxx/xxx
#gpgchecn=0
#enable=1
yum clean all && yum makecache
yum repolist
#now you can see dvdiso has shown as an repo
yum install docker-ce-xx.x.x.rpm
#here you may get dependency error ,but dont worry,  
#now you have the power of fix them one by one
yum install everything-docker-dependency
# everything will be fine!

注释部分使用了英文，或许表述不太准确，就当作练习吧