【云原生】docker 远程服务

一、说明

工作中我们需要 k8s 集群中使用一些 docker 服务，或者是利用一个 docker 容器，做一些镜像的拉取、制作、上传。如果使用集群的 docker，长时间会积累大量的废弃镜像，占用磁盘，导致集群无法正常使用。另一方面，用户可能利用 docker 做一些违规操作，直接把 k8s 集群服务搞挂。
为了避免以上问题，我们使用远程 docker 服务，这样让 docker 服务于集群完全脱离。制作一个 docker 服务镜像，远程连接到远程的 docker 服务。
普通的远程服务都需要添加-h 远程服务 IP，这篇文章将让你 docker 命令不添加-H ，用户无感知使用的是远程 docker 服务。

二、使用远程 docker 服务

按照如下配置：

vim /lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -H unix://var/run/docker.sock -H tcp://0.0.0.0:2375      

ExecStart 开头的行换成这个：

然后重启 docker 服务：