docker daemon遠(yuǎn)程連接設(shè)置詳解
Docker為C/S架構(gòu),服務(wù)端為docker daemon,客戶端為docker.service.支持本地unix socket域套接字通信與遠(yuǎn)程socket通信。默認(rèn)為本地unix socket通信,要支持遠(yuǎn)程客戶端訪問(wèn)需要做如下設(shè)置(僅用于測(cè)試,生產(chǎn)環(huán)境開(kāi)啟會(huì)極大增加不安全性:由于開(kāi)了監(jiān)聽(tīng)端口,任何人可以通過(guò)遠(yuǎn)程連接到docker daemon服務(wù)器進(jìn)行操作):
1、設(shè)置daemon監(jiān)聽(tīng)連接:
添加本地默認(rèn)監(jiān)聽(tīng)端口,模式為IP:port
Ubuntu:
修改daemon配置:/etc/docker/daemon.json,添加如下行:
重啟docker:
systemctl restart docker.service(Ubuntu16.04)
查看有了“-H”表示成功
root@ubuntu:~# ps aux|grep dockerd root 113731 0.5 0.1 636160 47536 ? Ssl 10:54 0:00 /usr/bin/dockerd -H unix:///var/ -H tcp://0.0.0.0 root@ubuntu:~# netstat -lant|grep 2375 tcp6 0 0 :::2375 :::* LISTEN
Centos7:
/etc/docker/daemon.json會(huì)被docker.service的配置文件覆蓋,直接添加daemon.json不起作用??梢杂腥缦聨追N設(shè)置:
1、直接編輯配置文件:Centos中docker daemon配置文件在/lib/systemd/system/docker.service,找到以下字段,在后面添加如下,注意,此處不能用"fd://",否則報(bào)錯(cuò)
... [Service] ... ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375
執(zhí)行
systemctl daemon-reload systemctl restart docker.service
2、systemctl edit docker.service,或者編輯vim /etc/systemd/system/docker.service.d/override.conf(必須這樣,少一行都不行,unix://也不能按官方寫(xiě)fd://)
[Service] ExecStart= ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375
同樣執(zhí)行
systemctl daemon-reload systemctl restart docker.service
最后查看是否成功,添加了-H參數(shù),啟動(dòng)了端口(端口默認(rèn)為2375,但是可以改):
[root@myrepo docker.service.d]# ps aux|grep dockerd root 5567 8.0 2.0 632976 37696 ? Ssl 15:08 0:00 /usr/bin/dockerd -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock root 6143 0.0 0.0 112660 976 pts/0 S+ 15:08 0:00 grep --color=auto dockerd [root@myrepo docker.service.d]# netstat -lant|grep 2376 tcp6 0 0 :::2376 :::* LISTEN
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
docker?compose快速開(kāi)始超詳細(xì)教程
docker-compose是基于docker的開(kāi)源項(xiàng)目,托管于github上,由python實(shí)現(xiàn),調(diào)用?docker服務(wù)的API負(fù)責(zé)實(shí)現(xiàn)對(duì)docker容器集群的快速編排,即通過(guò)一個(gè)單獨(dú)的yaml文件,來(lái)定義一組相關(guān)的容器來(lái)為一個(gè)項(xiàng)目服務(wù),本文給大家介紹docker?compose快速開(kāi)始,感興趣的朋友一起看看吧2022-05-05Docker容器沒(méi)有權(quán)限寫(xiě)入宿主機(jī)目錄的解決方案
這篇文章主要介紹了Docker容器沒(méi)有權(quán)限寫(xiě)入宿主機(jī)目錄的解決方案,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-03-03docker安裝es與kibana的過(guò)程及遇到問(wèn)題
這篇文章主要介紹了docker安裝es與kibana的過(guò)程及遇到問(wèn)題,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧2024-02-02docker部署mysql8并設(shè)置可遠(yuǎn)程連接
本文主要介紹了docker部署mysql8并設(shè)置可遠(yuǎn)程連接,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-07-07IDEA部署Docker到WSL2的詳細(xì)過(guò)程
這篇文章主要介紹了IDEA 部署 Docker 到 WSL2的過(guò)程詳解,本地環(huán)境Windows10+WSL2(Ubuntu),具體操作過(guò)程跟隨小編一起看看吧2021-07-07Docker容器實(shí)戰(zhàn)之鏡像倉(cāng)庫(kù)
這篇文章主要介紹了Docker容器實(shí)戰(zhàn)之鏡像倉(cāng)庫(kù),文章通過(guò)Docker?Hub為例,講解關(guān)于鏡像倉(cāng)庫(kù)的使用,需要的小伙伴可以參考一下2022-05-05使用docker安裝hadoop的實(shí)現(xiàn)過(guò)程
這篇文章主要介紹了使用docker安裝hadoop的詳細(xì)過(guò)程,本文給大家講解的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2023-01-01