服務端命令(dockerd)
dockerd 命令選項
--api-cors-header=""：CORS 頭部域，默認不允許 CORS，要允許任意的跨域訪問，可以指定為 "*"；--authorization-plugin=""：載入認證的插件；-b=""：將容器掛載到一個已存在的網橋上。指定為none時則禁用容器的網絡，與--bip選項互斥；--bip=""：讓動態創建的docker0網橋采用給定的 CIDR 地址; 與-b選項互斥；--cgroup-parent=""：指定 cgroup 的父組，默認 fs cgroup 驅動為/docker，systemd cgroup 驅動為system.slice；--cluster-store=""：構成集群（如Swarm）時，集群鍵值數據庫服務地址；--cluster-advertise=""：構成集群時，自身的被訪問地址，可以為host:port或interface:port；--cluster-store-opt=""：構成集群時，鍵值數據庫的配置選項；--config-file="/etc/docker/daemon.json"：daemon 配置文件路徑；--containerd=""：containerd 文件的路徑；-D, --debug=true|false：是否使用 Debug 模式。缺省為 false；--default-gateway=""：容器的 IPv4 網關地址，必須在網橋的子網段內；--default-gateway-v6=""：容器的 IPv6 網關地址；--default-ulimit=[]：默認的 ulimit 值；--disable-legacy-registry=true|false：是否允許訪問舊版本的鏡像倉庫服務器；--dns=""：指定容器使用的 DNS 服務器地址；--dns-opt=""：DNS 選項；--dns-search=[]：DNS 搜索域；--exec-opt=[]：運行時的執行選項；--exec-root=""：容器執行狀態文件的根路徑，默認為/var/run/docker；--fixed-cidr=""：限定分配 IPv4 地址范圍；--fixed-cidr-v6=""：限定分配 IPv6 地址范圍；-G, --group=""：分配給 unix 套接字的組，默認為docker；-g, --graph=""：Docker 運行時的根路徑，默認為/var/lib/docker；-H, --host=[]：指定命令對應 Docker daemon 的監聽接口，可以為 unix 套接字unix:///path/to/socket，文件句柄fd://socketfd或 tcp 套接字tcp://[host[:port]]，默認為unix:///var/run/docker.sock；--icc=true|false：是否啟用容器間以及跟 daemon 所在主機的通信。默認為 true。--insecure-registry=[]：允許訪問給定的非安全倉庫服務；--ip=""：綁定容器端口時候的默認 IP 地址。缺省為0.0.0.0；--ip-forward=true|false：是否檢查啟動在 Docker 主機上的啟用 IP 轉發服務，默認開啟。注意關閉該選項將不對系統轉發能力進行任何檢查修改；--ip-masq=true|false：是否進行地址偽裝，用於容器訪問外部網絡，默認開啟；--iptables=true|false：是否允許 Docker 添加 iptables 規則。缺省為 true；--ipv6=true|false：是否啟用 IPv6 支持，默認關閉；-l, --log-level="debug|info|warn|error|fatal"：指定日志輸出級別；--label="[]"：添加指定的鍵值對標注；--log-driver="json-file|syslog|journald|gelf|fluentd|awslogs|splunk|etwlogs|gcplogs|none"：指定日志后端驅動，默認為json-file；--log-opt=[]：日志后端的選項；--mtu=VALUE：指定容器網絡的mtu；-p=""：指定 daemon 的 PID 文件路徑。缺省為/var/run/docker.pid；--raw-logs：輸出原始，未加色彩的日志信息；--registry-mirror=<scheme>://<host>：指定docker pull時使用的注冊服務器鏡像地址；-s, --storage-driver=""：指定使用給定的存儲后端；--selinux-enabled=true|false：是否啟用 SELinux 支持。缺省值為 false。SELinux 目前尚不支持 overlay 存儲驅動；--storage-opt=[]：驅動后端選項；--tls=true|false：是否對 Docker daemon 啟用 TLS 安全機制，默認為否；--tlscacert=/.docker/ca.pem：TLS CA 簽名的可信證書文件路徑；--tlscert=/.docker/cert.pem：TLS 可信證書文件路徑；--tlscert=/.docker/key.pem：TLS 密鑰文件路徑；--tlsverify=true|false：啟用 TLS 校驗，默認為否；--userland-proxy=true|false：是否使用用戶態代理來實現容器間和出容器的回環通信，默認為 true；--userns-remap=default|uid:gid|user:group|user|uid：指定容器的用戶命名空間，默認是創建新的 UID 和 GID 映射到容器內進程。