【云原生】docker 远程服务

最新推荐文章于 2024-08-22 19:14:27 发布
最新推荐文章于 2024-08-22 19:14:27 发布
阅读量390 收藏 2
点赞数 2
分类专栏： 云原生 文章标签： docker 云原生 kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76831085/article/details/129596500
版权
本文介绍如何在云原生环境中使用远程Docker服务，以避免集群资源占用和安全问题。通过修改配置，使得Docker命令无需指定-H参数即可连接远程服务，用户在容器内部执行Docker命令时，实际上是在操作远程Docker服务器。
摘要由CSDN通过智能技术生成

目录

一、说明

工作中我们需要 k8s 集群中使用一些 docker 服务，或者是利用一个 docker 容器，做一些镜像的拉取、制作、上传。如果使用集群的 docker，长时间会积累大量的废弃镜像，占用磁盘，导致集群无法正常使用。另一方面，用户可能利用 docker 做一些违规操作，直接把 k8s 集群服务搞挂。
为了避免以上问题，我们使用远程 docker 服务，这样让 docker 服务于集群完全脱离。制作一个 docker 服务镜像，远程连接到远程的 docker 服务。
普通的远程服务都需要添加-h 远程服务 IP，这篇文章将让你 docker 命令不添加-H ，用户无感知使用的是远程 docker 服务。

二、使用远程 docker 服务

按照如下配置：

vim /lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -H unix://var/run/docker.sock -H tcp://0.0.0.0:2375

ExecStart 开头的行换成这个：

在这里插入图片描述
然后重启 docker 服务：


                

                
                
        

        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  山 治
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
【云原生】Docker入门 -- 阿里云服务器环境下安装Docker

				
			

			

				

					wanghuichen的博客
				

				

					06-06
					
					4841
					
				

			

		

		

			
				
什么是Docker？阿里云服务器一键部署Docker！

			
		

	



                

              
                



	

		

			

				
					
【云原生】Docker 进阶 -- 阿里云服务器安装Docker Compose与初体验

				
			

			

				

					wanghuichen的博客
				

				

					06-29
					
					4313
					
				

			

		

		

			
				
Docker 进阶 之 Compose 容器编排详解

			
		

	



                


  
              

                


	

		

			

				
					
docker-jockey:远程运行docker命令

				
			

			

				

					05-20
				

			

		

		

			
				
Docker Jockey-快速部署您正在运行的内容。
 DockerJockey是一个命令行工具，可让您像往常一样运行docker命令，但它将在您选择的云上远程启动它们。 我之所以这样做，是因为我希望能够Swift掌握自己在本地进行的开发工作，并将其放在可以指向事物和人员指向的盒子上。
用法
将example.dj.config.json复制到dj.config.json并用您的AWS凭证填写。
 然后，只需使用常规的docker命令，例如：
docker run -i --name mygoprog -v " $( pwd ) " :/app -w /app -p 8080:8080 treeder/golang-ubuntu:1.4.2on14.04 ./mygoprog
 mygoprog是要运行的某些程序。
 dj为您添加了所有样板，以缩短操作时间：
 然后将docker更改为d

			
		

	





	

		

			

				
					
远程管理Docker

				
			

			

				

					King config
				

				

					01-17
					
					1777
					
				

			

		

		

			
				
docker是sc架构构成的，当我们使用docker version，可以看到是由客户端和服务端构成。

默认情况下是没有打开服务端的，使用的是sock的软件方式api与后端的containerd通讯

vim /usr/lib/systemd/system/docker.service
添加如下图一个参数，表示让客户端与服务端分开，让服务端监听主机的接口


当我们重启之后就可以看到docker主进程，并且监听的是本机地址

docker -H  192.168.42.124 images #通过远程主机

			
		

	



		

			
		



	

		

			

				
					
安装docker+docker远程连接

					
最新发布

				
			

			

				

					weixin_70752007的博客
				

				

					08-22
					
					1013
					
				

			

		

		

			
				
srw-rw----.  1 root   docker    0 8月  22 11:22 docker.sock。srw-rw----.  1 root   docker    0 8月  22 11:22 docker.sock。srw-rw----.  1 root   docker    0 8月  22 16:10 docker.sock。查看sock套接字:ls -lh /var/run/docker.sock。查看sock套接字:ls -lh /var/run/docker.sock。

			
		

	





	

		

			

				
					
idea的Docker插件实现远程Docker连接（Remote API）

				
			

			

				

					Sid小杰的博客
				

				

					12-14
					
					6932
					
				

			

		

		

			
				
一、Docker开启Remote API访问2375端口

1.Docker常见端口


2375：未加密的docker socket,远程root无密码访问主机
2376：tls加密套接字,很可能这是您的CI服务器4243端口作为https 443端口的修改
2377：群集模式套接字,适用于群集管理器,不适用于docker客户端
5000：docker注册服务
4789和7946：覆盖网络


2.开启方法一

配置远程访问的API：


vi /etc/default/docker


加入下面一行



			
		

	





	

		

			

				
					
docker远程控制访问

				
			

			

				

					qq_45300786的博客
				

				

					01-12
					
					2562
					
				

			

		

		

			
				
默认情况下，Docker守护进程会生成一个socket文件来进行本地进程通信，而不会监听任何端口，因此只能在本地使用docker客户端或者使用Docker API进行操作。
如果想在其他主机上操作Docker主机，就需要让Docker守护进程监听一个端口，这样才能实现远程通信。
简单一点理解为
没有开启监听的话，就只能只用本地docker客户端来使用
开启之后就可以用A这个docker客户端来控制...

			
		

	





	

		

			

				
					
Docker配置远程连接

				
			

			

				

					峰
				

				

					08-20
					
					1395
					
				

			

		

		

			
				
Docker基于CS（client-server）架构，Docker client简单来说就是执行`docker ps, docker image list`等命令的客户端，Docker daemon即运行在后台的dockerd进程，负责处理请求、运行、管理容器等工作，下图来自Docker官网，简单展示了Docker的架构。
Docker配置远程连接

			
		

	





	

		

			

				
					
【云原生】Docker入门 -- 阿里云服务器Linux环境下安装Docker

				
			

			

				

					
				

				

					04-29
					
					413
					
				

			

		

		

			
				
外链图片转存中…(img-iLguelid-1714324329857)][外链图片转存中…(img-mMt2qhrw-1714324329858)][外链图片转存中…(img-w7Ea24Om-1714324329858)][外链图片转存中…(img-oMdefYzM-1714324329859)][外链图片转存中…(img-AraXEnKc-1714324329859)]

			
		

	





	

		

			

				
					
【云原生】Docker Compose 使用详解

				
			

			

				

					congge
				

				

					06-02
					
					8623
					
				

			

		

		

			
				
Docker Compose 使用详解

			
		

	





	

		

			

				
					
Docker之开启远程访问的实现

				
			

			

				

					09-30
				

			

		

		

			
				
主要介绍了Docker之开启远程访问的实现，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

			
		

	





	

		

			

				
					
跨机器远程执行docker 命令

				
			

			

				

					liurizhou的博客
				

				

					03-01
					
					1374
					
				

			

		

		

			
				
场景：

A机器上起了docker images, 需要提供给他人进行debug，但是又不想提供A机器的账户和密码，该如何让他人远程进入到docker 容器中进行debug呢？


# A机器IP为10.10.10.10，容器id为jfd3432456，只需要在其他机器上执行：

docker -H 10.10.10.10:4243 exec -it jfd3432456 bash


...

			
		

	





	

		

			

				
					
用 Portainer 远程管理 docker

				
			

			

				

					weixin_30949361的博客
				

				

					08-08
					
					2995
					
				

			

		

		

			
				
参考的官网地址为：https://portainer.readthedocs.io/en/stable/deployment.html

先更新Centos docker 镜像加速地址：

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://ef017c13.m.daocloud.io
...

			
		

	





	

		

			

				
					
Docker远程连接设置

				
			

			

				

					2301_82243883的博客
				

				

					05-23
					
					600
					
				

			

		

		

			
				
JVM，JAVA集合，JAVA多线程并发，JAVA基础，Spring原理，微服务，Netty与RPC，网络，日志，Zookeeper，Kafka，RabbitMQ，Hbase，MongoDB，Cassandra，设计模式，负载均衡，数据库，一致性哈希，JAVA算法，数据结构，加密算法，分布式缓存，Hadoop，Spark，Storm，YARN，机器学习，云计算…，JAVA基础，Spring原理，微服务，Netty与RPC**，网络，日志，Zookeeper，Kafka，RabbitMQ，Hbase，

			
		

	





	

		

			

				
					
docker开放远程服务

				
			

			

				

					运维Linux和python
				

				

					12-24
					
					1504
					
				

			

		

		

			
				
序言    一个容器提供一个服务，将需要的东西写成dockerfile，然后build成镜像，那么就能一次编译，到处浪啊浪。。。。    容器提供服务，其实和大多数的服务一样，同样也是CS架构的，如下图简略：    客户端主要是使用docker指令，例如docker pull redis；docker info 等命令，此命令会发送至docker daemon执行。    docker daemo

			
		

	





	

		

			

				
					
远程连接docker

				
			

			

				

					LRchase的博客
				

				

					09-17
					
					339
					
				

			

		

		

			
				
vim /usr/lib/systemd/system/docker.service
	ExecStart=/usr/bin/dockerd -Htcp://0.0.0.0:2375-Hunix://var/run/docker.sock
	systemctl daemon-reload // 1，加载docker守护线程
	systemctl restart docker // 2，重启d...

			
		

	





	

		

			

				
					
Docker高级应用---远程TLS管理（安全认证）

				
			

			

				

					weixin_47151643的博客
				

				

					09-26
					
					1452
					
				

			

		

		

			
				
文章目录一、Docker 容器与虚拟机的区别二、Docker 存在的安全问题三、Docker 架构缺陷与安全机制四：Dcoker-TLS加密实战4.1：TLS概述4.2：为什么要使用TLS加密4.3：docker-TLS部署
前言

TLS（Transport Layer
Security，安全传输层)，TLS是建立在传输层TCP协议之上的协议，服务于应用层，它的前身是SSL（Secure Socket
Layer，安全套接字层），它实现了将应用层的报文进行加密后再交由TCP进行传输的功能。
TLS协议具.

			
		

	





	

		

			

				
					
docker配置远程访问

				
			

			

				

					python_tty的专栏
				

				

					05-23
					
					754
					
				

			

		

		

			
				
docker远程访问

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值