银河麒麟服务器环境下基于Docker的HTTP服务部署与端口映射实战

1. 银河麒麟服务器环境准备

在国产化操作系统浪潮中，银河麒麟高级服务器操作系统凭借其安全稳定的特性，已经成为关键基础设施领域的首选。我最近在V10 SP3版本上实测了Docker容器化部署方案，整个过程比预想的要顺畅许多。先带大家看看基础环境配置要点：

执行nkvers命令查看系统版本时，你会看到类似这样的信息输出：

############## Kylin Linux Version ################# Release: Kylin Linux Advanced Server release V10 (Halberd) Kernel: 4.19.90-89.19.v2401.ky10.aarch64 Build: Kylin Linux Advanced Server release V10 SP3 2403/(Halberd)-aarch64-Build20/20240426 #################################################

这里有个细节要注意：银河麒麟默认会安装docker-runc和podman组件，我们需要先做清理。执行卸载命令时，系统会提示移除6个关联组件，大约释放91MB空间：

yum remove docker-runc

安装Docker 18.09版本时，推荐使用官方提供的ks10-adv-updates源。这个版本经过麒麟团队特别适配，在稳定性测试中表现优异。安装完成后别忘记启动服务并设置开机自启：

systemctl start docker && systemctl enable docker

2. Docker镜像定制化实战

2.1 基础镜像导入技巧

银河麒麟的Docker镜像文件通常以.tar.xz格式分发，使用docker load命令导入时要注意磁盘空间。我遇到过镜像层解压失败的情况，后来发现是/tmp分区空间不足。建议提前检查存储空间：

df -h /var/lib/docker

导入成功后，用docker images命令会看到类似这样的输出：

REPOSITORY TAG IMAGE ID CREATED SIZE kylin-server-10-sp1-0518-aarch b20 df7a9105d15e 3 years ago 411MB

2.2 容器化HTTP服务部署

启动容器时务必加上--privileged=true参数，否则systemd服务无法正常运行。这个坑我踩过三次才明白原因：

docker run --privileged=true --name kylin-test1 -it df7a9105d15e /sbin/init

进入容器安装httpd服务时，可能会遇到locale报错。这是容器环境变量缺失导致的，不影响实际使用。安装完成后要特别注意服务启动顺序：

systemctl enable httpd && systemctl start httpd

3. 镜像封装与端口映射

3.1 容器转镜像的黄金法则

将运行中的容器commit为镜像时，建议先停止容器以保证文件系统一致性。我曾遇到过因容器运行状态导致的镜像损坏问题：

docker stop 395e9257b616 docker commit 395e9257b616 kylin-sp1-0518-http

新生成的镜像体积会明显增大（从411MB增加到549MB），这是因为包含了我们安装的所有服务和配置文件。可以通过docker history命令查看各层变化：

docker history kylin-sp1-0518-http

3.2 端口映射的三种姿势

在银河麒麟环境下，端口映射要特别注意SELinux策略。推荐使用以下三种方式：

1. 基础映射：-p 8001:80
2. 随机端口：-p 80
3. 指定IP：-p 192.168.1.100:8001:80

实测这个命令最稳定：

docker run --privileged=true -d -p 8001:80 --name kylin-test2 kylin-sp1-0518-http:latest /sbin/init

4. 服务验证与排错指南

4.1 健康检查双保险

除了用curl测试，更推荐组合使用这两种验证方式：

# 检查容器日志 docker logs kylin-test2 # 进入容器查看服务状态 docker exec -it kylin-test2 systemctl status httpd

4.2 常见问题解决方案

遇到端口无法访问时，按这个顺序排查：

1. 检查防火墙规则：firewall-cmd --list-ports
2. 验证容器网络模式：docker inspect kylin-test2 | grep NetworkMode
3. 测试容器内服务：docker exec kylin-test2 curl localhost:80

我在测试中发现，银河麒麟的默认防火墙规则会拦截Docker映射端口。添加放行规则即可解决：

firewall-cmd --add-port=8001/tcp --permanent firewall-cmd --reload