不用 Docker Desktop 在 Windowns/WSL 下使用 Docker +Kubernetes : 一、Docker安装

一、折腾的起因

最近公司发通知，所有安装Docker DeskTop 客户端的员工，都卸载掉，因为Docker收费的问题。
我想应该不止我们公司，很多公司都有这个问题，现在很多公司都在进行云原生化，但Docker突然出现的这种限制，真是让人头疼。不过企业开发维护产品也需要成本开销，可以理解，就是又得花时间折腾了。

二、处理策略

折腾前上网搜了一翻，想不使用Docker DeskTop的话，无非下面几种常用方法。

1. 直接在Linux下安装使用Docker。
   这种方法最简单，不过目前国内大部分开发者用户的电脑应该都是Windows的，如果挂个Linux的虚拟机专门跑Docker又有点大材小用了（关键是公司配的电脑配置都不富裕，哈哈）。放弃！
2. 直接在Windows下使用二进制的Server & Client。
   这种方法安装起来也比较简单，但问题是安装好的Docker，他的Container Type是Windows的，非Linux的，这样的话，有些镜像是跑不了，例如Openshift官方镜像都是基于Linux的。
   并且后期如果想安装MiniKube，并以Docker做Driver的时候，是没法启动的，因为以Docker为Driver在启动时会验证Container Type，如果是Windows的话直接跳出来了。
   后面会讲下这种的安装方式，如果对于Container Type没什么要求的，可以以这种方式安装使用。
   我得用Linux的，放弃！
3. 安装MiniKube+Hyperv Driver的方法
   这种方法对于后面想使用K8S的倒是很合适，因为一步到位了，直接装上MiniKube后，它内置了一部分Docker的命令，可以作为Docker desktop的一个替代方案，这样Windows上就不用安装Docker engine了。不过其实，它还是在Hyperv中添加了一个装有Docker+K8S的Linux虚拟机，然后通过MiniKube管理这个K8S，Kubectl使用这个K8S。
   我原本想使用这种方法的，但是无奈总是报错。后面也会说明下安装方法。
4. Wsl下安装docker作为Server，Windows下通过sock使用Wsl中的Docker。
   这种方法安装后Docker的Container Type是Linux的。Docker的Server & Client都装在Wsl中。Windows就不用在安装Docker Cli之类的东西了，不过就是安装麻烦点。

三、具体安装过程

1. Windows下使用二进制的Server & Client

参考Docker官网文档 Install Docker Engine from binaries¹
里面有Linux、MacOS、Windows三个环境的二进制Docker Engine的安装说明，最下面是Windows的。具体安装步骤如下：

1. 下载二进制文件
   根据文档提示，从这个地址下载二进制文件。
2. 解压并配置环境变量
   下载解压后就只有这三个文件，下面主要用到docker.exe和dockerd.exe，docker.exe是使用Docker服务的，dockerd.exe是管理Docker Engine服务的。
   解压后将文件所在目录添加到环境变量PATH中
   
3. 注册并启动服务

#powershell中执行
#注册服务
dockerd --register-service
#启动服务
Start-Service docker

4. 验证

#输入后会显示Client和Server信息，如果Server部分信息报错了，说明没有正确安装。
#其中Server信息中的OSType可以看到是windows的
docker info

2. MiniKube + Hyperv Driver

参考MiniKube官网文档 minikube start²

1. 在页面设置好条件，下载符合的minikube.exe文件
2. 将minikube.exe路径加入换进变量PATH
3. 执行minikube start
   如果windows下没安装docker则默认使用hyperv做driver进行启动，否则直接以docker做driver启动的。也可以在启动时认为设置

minikube start --driver=hyperv

公司代理问题，hyperv中的虚拟机一直连不上网，所以虚拟机中的k8s一直装不上，遂放弃。正常情况下会安装完毕，后面就可直接使用kubectl来直接调用了。

3. Windows下通过sock使用Wsl中的Docker

1. 安装WSL2

这个就不说了，网上一堆，主要说下WSL2的联网问题。
首先查看下WSL版本。执行下面命令后，信息中version为2，则说明是wsl2，否则是wsl1。我使用的是Ubuntu的WSL。

wsl --list --verbose
# or wsl -l -v
  NAME      STATE           VERSION
* Debian    Stopped         2
  Ubuntu    Running         2

• 问题分析：
  1.进入wsl ping www.baidu.com 不通；
  2.本机cmd ping www.baidu.com 正常；
  3.把本机ping 百度的ip拿出来，用wsl直接ping 百度的ip正常；
  通过此步骤基本可以判断是WSL2默认的DNS配置有问题。
• 处理方法：
  1.修改vi /etc/wsl.conf，如果文件不存在，则新建 输入：
  [network]
  generateResolvConf = false
  2.删除/etc/resolv.conf（wsl2默认生成的是一个软连接，其实指向的是另外一个路径）。并新建，输入nameserver 8.8.8.8
  具体nameserver根据你自己的DNS服务器地址，可通过下面两方法查看：
  a. “网络和Internet设置”->“网络和共享中心”->打开正在使用的网络，点击“详细信息”->找到“IPv4 DNS 服务器”。
  b. cmd中输入ipconfig /all，回车。在信息中找到正在使用的网卡的dns服务器信息
  
  拷贝出来，一个ip一行，写入/etc/resolv.conf
  3.重启wsl，在win下的cmd（记住，不是wsl中），输入wsl --shutdown。然后重新打开一个wsl窗口，新启动的wsl已经可以联网。
  参考文章³

2. WSL安装Docker

主要参考文章⁴

2.1.通过脚本安装docker

$ curl -fsSL https://get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh
$ sudo service docker start

2.2.检测安装是否成功

# 检查dockerd进程启动
service docker status
ps aux|grep docker
# 检查拉取镜像等正常
sudo docker pull busybox
sudo docker images

2.3.windows下调用wsl中的docker

1. 共享wsl中的docker.sock
   可通过cmd或powershell设置共享信息。
   下面命令中的DOCKER_DISTRO可通过命令wsl -l -q查看装有docker的wsl名称。
   下面命令中的unix:///var/run/docker.sock，根据WSL实际运行中的docker.sock路径填写，如果没有参照⁴进行配置后再进行下面cmd或powershell的操作。

• a.cmd方式，新建文件docker.bat，文件放到C:\Windows\System32\或设置到环境变量PATH中，内容如下：

@echo off
set DOCKER_DISTRO=Ubuntu
wsl -d %DOCKER_DISTRO% docker -H unix:///var/run/docker.sock %*

• b.powershell方式，新建~\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1，内容如下：

$DOCKER_DISTRO = "Ubuntu"
function docker {
    wsl -d $DOCKER_DISTRO docker -H unix:///var/run/docker.sock @Args
}

2. 非Root账户执行Docker命令
   wsl中默认安装的docker需要管理员权限执行命令，总得加sudo。
   所以为了windowns下使用，需要添加用户到docker组，在wsl中执行下面命令，之后再执行groups，就会看到新添加的‘docker’

sudo usermod -aG docker $USER

3. 问题解决

1. 在2.1通过脚本安装docker时，会出现下面这个问题 sudo service docker start显示[OK]，但service docker status显示Docker is not running，导致docker服务一直无法启动？
   运行dockerd后，查看报错信息
   failed to start daemon: Error initializing network controller: error obtaining controller instance: unable to add return rule in DOCKER-ISOLATION-STAGE-1 chain: (iptables failed: iptables --wait -A DOCKER-ISOLATION-STAGE-1 -j RETURN: iptables v1.8.7 (nf_tables): RULE_APPEND failed (No such file or directory): rule in chain DOCKER-ISOLATION-STAGE-1
   (exit status 4))
   这是因为ubuntu系统使用了iptables-nft，而WSL2不支持导致的，使用下面命令修改：
   sudo update-alternatives --set iptables /usr/sbin/iptables-legacy
   sudo update-alternatives --set ip6tables /usr/sbin/ip6tables-legacy

以上操作完毕后，即可在Windows中通过命令行调用WSL中的docker了。powershell执行下面命令，可看到docker的Client和Server信息，其中Client部分的Plugins->buildx下的Path与compose下的Path都是linux路径格式。说明windows调用wsl中docker成功。

docker info

另外可直接在windows中powershell下通过docker pull，拽一个镜像下来。下载完毕，在powershell和wsl中分别执行docker images，都可看到新下载的镜像。

四、参考文章

---

1. https://docs.docker.com/engine/install/binaries/#install-server-and-client-binaries-on-windows ↩︎

2. https://minikube.sigs.k8s.io/docs/start/ ↩︎

3. https://blog.csdn.net/qq_34295193/article/details/126890754
   https://xinzhi.wenda.so.com/m/a/1525345217207913?ivk_sa=1024320u ↩︎

4. https://dev.to/bowmanjd/install-docker-on-windows-wsl-without-docker-desktop-34m9 ↩︎ ↩︎