泰山服务器openEuler安装docker

（1）更新软件源

wget -O /etc/yum.repos.d/openEulerOS.repo https://repo.huaweicloud.com/repository/conf/openeuler_aarch64.repo
    yum clean all
    yum makecache

（2）yum安装docker

yum list |grep docker-engine.aarch64                        //查看版本信息
    yum install -y docker

（3）配置daemon参数
vim /etc/docker/daemon.json
添加一下内容

cat /etc/docker/daemon.json
{
"debug":true,
"storage-driver":"overlay2",
"storage-opts":["overlay2.override_kernel_check=true"],
"exec-opt": ["native.umask=normal"]
}

（4）daemon-umask配置

容器主进程和exec进程的默认umask为0022，为了满足安全性需求，避免容器受到攻击，修改runc的实现，将默认umask修改为0027。修改后others群组将无法访问新建文件或目录。

docker启动容器时的默认umask值为0027，可以在dockerd启动时，使用–exec-opt native.umask=normal参数将容器启动时的umask修改为0022。

（5）重启docker

   systemctl daemon-reload
   systemctl restart docker

（6）下载docker镜像

docker load -i openEuler-docker.aarch64.tar.xz
docker run -it openeuler-20.03-lts