Rocky Linux 9 离线环境Docker部署全攻略：从依赖打包到服务启动

1. 为什么离线部署Docker是生产环境的必备技能？

大家好，我是老张，在运维和基础架构这块摸爬滚打了十几年，经手过不少银行、政府、实验室这类对网络管控极其严格的项目。在这些地方，服务器别说连外网了，很多时候连内网都是分区分得死死的，想临时yum install或者curl一下？门儿都没有。这种环境，我们行话叫“纯离线环境”或者“隔离环境”。在这种环境下部署像Docker这样的现代化工具，就成了一个既基础又棘手的问题。

你可能觉得，现在云服务这么发达，离线部署的场景是不是越来越少了？恰恰相反。随着数据安全和合规要求的提升，越来越多的核心生产系统、研发测试环境都部署在物理隔离的网络中。比如，一个芯片设计公司的EDA环境，一个金融机构的核心交易系统，或者一个涉及敏感数据的AI训练集群，它们都必须运行在“与世隔绝”的网络里。这时候，你从网上搜到的那些“一键安装脚本”就全都失灵了。你得像个老派的探险家，提前准备好所有“干粮”（依赖包），然后一头扎进“无网络荒漠”，全靠自己手头的资源把环境搭建起来。

所以，掌握一套完整的、可复现的离线部署方案，绝对不是屠龙之技，而是运维工程师和架构师的硬核生存技能。它能让你在面对任何网络限制时都游刃有余，确保服务的稳定交付。今天，我就以Rocky Linux 9这个企业级宠儿为例，手把手带你走一遍从“联网环境打包”到“离线服务器启动”的全过程。我会把我在实战中踩过的坑、总结的技巧都揉进去，目标是让你看完就能直接上手，在自己的隔离环境里把Docker稳稳当当地跑起来。咱们不搞花架子，就讲最实在的操作和原理。

2. 战前准备：在联网环境精准“采购”所有物资

这一步是整个离线部署成败的关键，相当于出征前的粮草筹备。你得在一个能畅通访问互联网的机器上（比如你的个人笔记本，或者一台临时的跳板机），把离线服务器需要的一切都下载好。这里最怕的就是“漏东西”，到了离线环境发现少个依赖，那真是叫天天不应。我们的策略是：精确下载，完整打包。

2.1 第一步：认清“地形”——确定系统架构

首先，你必须百分百确认离线服务器的CPU架构。这一步错了，后面全白干。现在主流的服务器架构就两种：

• x86_64 (amd64)： 这是最常见的，Intel和AMD的绝大部分服务器CPU都属于这个架构。
• aarch64 (arm64)： 这是ARM架构，常见于一些新的云服务器实例（比如AWS的Graviton、阿里云的倚天）以及苹果M系列芯片的机器。

怎么确认？如果你能提前登录到离线服务器，一条命令就能搞定：

uname -m

如果输出是 x86_64，你就选x86_64的包；如果是 aarch64，就选arm64的包。如果连登录都做不到，那你一定要从服务器采购方或管理员那里问清楚，绝对不能猜。

2.2 第二步：获取核心“引擎”——Docker静态二进制包

Docker官方非常贴心地提供了编译好的静态二进制包，它包含了dockerd、docker、containerd、runc等所有核心组件，解压就能用，不依赖系统的动态库。这是离线部署的基石。

1. 访问官方索引页面： 打开浏览器，访问 https://download.docker.com/linux/static/stable/。你会看到一个按CPU架构分类的目录列表。
2. 进入对应架构目录： 根据上一步的判断，点击进入 x86_64 或者 aarch64 目录。
3. 选择版本并下载： 目录里会有很多版本文件夹。对于生产环境，我强烈建议选择标记为 stable（稳定版）的最新子版本，比如 25.0.5。找到类似 docker-25.0.5.tgz 这样的文件，直接下载到你的准备机上。

我个人的经验是，把这个包下载到~/docker-offline这样的专属目录里，方便后续管理。比如：

mkdir -p ~/docker-offline
cd ~/docker-offline
# 假设是x86_64架构，版本25.0.5
wget https://download.docker.com/linux/static/stable/x86_64/docker-25.0.5.tgz

2.3 第三步：搞定“后勤补给”——下载系统依赖包

光有Docker引擎还不够，它需要一些系统级的组件来配合工作，比如容器运行时依赖的containerd、存储管理需要的device-mapper和lvm2、网络规则管理需要的iptables等。在联网环境下，我们可以利用Rocky Linux 9