Cài Docker Engine trên Ubuntu và Rocky Linux 9

1. Kiến trúc và phiên bản Docker Engine

Docker Engine gồm daemon, CLI và runtime; kiến trúc này không chỉ bắt đầu từ Engine 26/27. Đối chiếu ngày 24/10/2026, release notes chính thức đã có Engine 29.9.2 ngày 20/10/2026. Các lệnh dưới lấy gói từ stable repository; kiểm tra phiên bản thực tế trước nâng cấp.

• dockerd (Docker Daemon): Tiến trình nền quản lý API cấp cao, điều phối hình ảnh (Images), mạng (Networks) và bộ nhớ lưu trữ (Volumes).
• containerd: Runtime cấp thấp phụ trách toàn bộ vòng đời thực tế của container (tải image, nạp rootfs, khởi tạo tiến trình qua runc).
• Docker Buildx & Compose Plugin: Các plugin CLI hiện đại thay thế cho công cụ build cũ và script python docker-compose cũ kỹ.

2. Kiểm tra gói và workload trước thay kho

Kiểm tra gói xung đột trước khi thay kho. Máy có workload cần kiểm kê container, mount, network và backup đã phục hồi thử. Gỡ gói hoặc restart daemon có thể ngắt dịch vụ, không chạy remove hàng loạt khi chưa có kế hoạch.

# Chi Ubuntu; Debian can repository va huong dan rieng
sudo apt remove docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc

# Tren Rocky Linux / RHEL
rpm -qa | grep -E "docker|containerd|podman"
# Chi go goi xung dot sau khi ra soat workload va huong dan OS.

3. Cài từ repository Docker trên Ubuntu 24.04

Ví dụ APT dùng keyring riêng với signed-by để giới hạn khóa cho repository. Đây là cách theo hướng dẫn nhà cung cấp, không phải kết luận mọi vị trí keyring khác đều không hợp lệ.

Bước 3.1: Cài đặt các gói chứng chỉ và công cụ tải

sudo apt update
sudo apt install -y ca-certificates curl gnupg lsb-release

Bước 3.2: Tải và thiết lập khóa ký chính thức của Docker

sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

Bước 3.3: Thêm kho lưu trữ APT chính hãng

echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Bước 3.4: Tiến hành cài đặt Docker Engine và các plugin chính hãng

sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

4. Rocky Linux 9 và RHEL: chọn kho phù hợp

Đối với hệ sinh thái Enterprise Linux, cài đặt kho lưu trữ RPM chính thức của Docker:

sudo dnf install -y dnf-plugins-core
sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo dnf install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

5. Quyền truy cập Docker socket

Mặc định, Docker daemon chỉ cho phép kết nối qua UNIX domain socket thuộc quyền sở hữu của người dùng root. Để người dùng hiện tại có thể gõ lệnh docker mà không cần gõ sudo liên tục:

# Tao group docker neu chua co
getent group docker || sudo groupadd docker

# Them user hien tai vao group docker
sudo usermod -aG docker $USER

# Cap nhat phien lam viec ma khong can dang xuat
newgrp docker

Lưu ý bảo mật: Nhóm docker có quyền tương đương với quyền root trên máy chủ. Chỉ thêm những tài khoản quản trị viên đáng tin cậy vào nhóm này.

6. Cấu hình daemon theo nhu cầu

Để đảm bảo Docker vận hành ổn định trên máy chủ sản xuất, hạn chế tràn ổ cứng vì file log và đồng bộ với Systemd cgroups, hãy tạo file /etc/docker/daemon.json:

{
  "log-driver": "local",
  "live-restore": true
}

Hợp nhất phần cấu hình vào daemon.json hiện có, không ghi đè cả file. Driver local có rotation mặc định; đổi mặc định không đổi container đã tạo. Live restore có điều kiện, không thay kế hoạch bảo trì. Engine 29 cài mới dùng containerd image store; máy nâng cấp có thể vẫn dùng overlay2. Kiểm tra docker info, không ép storage-driver hoặc đổi backend máy đang chạy.

7. Kiểm tra dịch vụ và phiên bản

Khởi chạy và thiết lập dịch vụ Docker tự động kích hoạt cùng hệ điều hành:

sudo systemctl enable --now docker containerd
sudo systemctl status docker

Kiểm tra kết quả cài đặt và chạy container thử nghiệm mẫu:

# Kiem tra phien ban Engine, Buildx va Compose
docker version
docker compose version

# Chay container test hello-world
docker run --rm hello-world

Kiểm tra trước thay đổi daemon

Ubuntu, RHEL và Rocky không phải một đích cài đặt duy nhất. Rocky là bản tương thích RHEL nhưng cần kiểm tra kho, gói và hỗ trợ trên hệ thống cụ thể. RHEL có hướng dẫn repository RHEL riêng của Docker; không mặc định mọi RPM dùng URL CentOS.

docker version
docker info
apt-cache policy docker-ce
# Tren RPM: dnf list docker-ce --showduplicates
sudo dockerd --validate --config-file=/etc/docker/daemon.json

Chỉ restart trong cửa sổ bảo trì sau validate thành công. Giữ cấu hình cũ để phục hồi và kiểm tra workload sau restart. Nhóm docker có quyền mạnh tương đương root; rootless là lựa chọn riêng cần đánh giá.

Nguồn đối chiếu và xác nhận sau thay đổi

Đọc đúng tài liệu theo phiên bản. Địa chỉ, tên và đường dẫn trong ví dụ cần thay theo môi trường. Sơ đồ là khái niệm, không phải screenshot hay benchmark.

• docs.docker.com/engine/install/ubuntu/
• docs.docker.com/engine/install/rhel/
• docs.docker.com/engine/storage/containerd/
• docs.docker.com/engine/release-notes/29/
• docs.docker.com/engine/daemon/live-restore/

Lưu cấu hình và digest cũ, kiểm tra backup phục hồi được, xác nhận endpoint và log sau thay đổi. Rollback phải tính đến dữ liệu đã ghi mới; đổi image không tự phục hồi database.

Đường repository Ubuntu ở trên không dùng cho Debian. Chọn phiên bản Ubuntu còn được hỗ trợ, kiểm tra kiến trúc CPU và fingerprint khóa theo tài liệu Docker. Với RHEL, dùng https://download.docker.com/linux/rhel/docker-ce.repo; phần URL CentOS chỉ là ví dụ cần xác minh cho bản phân phối tương thích, không phải bảo đảm hỗ trợ Rocky từ Docker.