Docker开启远程访问(CentOS系统)

docker开启远程访问
上一篇已经介绍了在centos安装docker。 
这里主要是说一下,怎样开docker的远程访问。 
首先在开始前我们需要配置一下docker的镜像加速器(不然的话,我们接下来pull镜像会很慢的),配置镜像加速我们使用daocloud,地址:https://www.daocloud.io/mirror#accelerator-doc 

è¿éåå¾çæè¿°

打开上面的网址,按照网址的提示命令,我们copy下来在linux系统执行就行了。非常简单。 
安装完成后我们会发现pull镜像会变得很快的。

前置的条件设置好了,接下来正式开始配置docker运城访问开启。 
首先编辑docker的宿主机文件/lib/systemd/system/docker.service

vi /lib/systemd/system/docker.service
 

è¿éåå¾çæè¿°
修改以ExecStart开头的行:(因为我的系统是centos 7的,所以修改为下面得)

ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

如果是centos7以下的话,就把ExecStart修改为:

ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375

修改后保存文件,然后通知docker服务做出的修改

systemctl daemon-reload

重启docker服务

service docker restart

接下来测试一下看是否能连接到docker api。上面的2375就是对应端口

curl http://localhost:2375/verion
è¿éåå¾çæè¿°

如果看到控制台有数据返回,这里其实就已经成功了一大半了。 
接下来我们通过外网去访问该链接。 
如果发现还是远程连不上,可以配置linux的防火墙。

3. 查看docker进程是否监听

[root@localhost ~]# netstat -ano | grep 2375
tcp6       0      0 :::2375                 :::*                    LISTEN      off (0.00/0/0)
4.查看系统网络端口2375是否被docker所监听

[root@localhost ~]# netstat -tulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN      3124/sshd           
tcp        0      0 localhost:smtp          0.0.0.0:*               LISTEN      3379/master         
tcp6       0      0 [::]:2375               [::]:*                  LISTEN      13964/dockerd       
      
5.添加防火墙2375/tcp ,并重载防火墙

[root@localhost ~]#  firewall-cmd --zone=public --add-port=2375/tcp --permanent
success
[root@localhost ~]# firewall-cmd --reload
success
6. 使用idea测试连接docker, 看到Connection successful说明连接成功

如果是云服务器,则需要配置云服务器的安全策略和防火墙 
所以如果我们是在云服务器测试的话,我们还是需要先去设置一下服务起的安全组策略。把端口配置上去。 
以我的华为云服务起为例:把2375端口配置上去。 

è¿éåå¾çæè¿°

然后我们通过外网去访问服务器上面的docker远程api接口: 

到这里,docker的远程访问就已经配置成功了

转自:https://blog.csdn.net/longzhanpeng/article/details/82217398 

https://blog.csdn.net/qq_38423105/article/details/88385673 

### 配置 Docker Desktop 启用远程访问功能 要在 Windows 或 Mac 上配置 Docker Desktop 以启用远程访问功能,可以按照以下方式操作: #### 1. **Windows 系统上的 Docker Desktop 远程访问** 在 Windows 系统上运行的 Docker Desktop 默认仅允许本地访问容器环境。如果希望从其他设备通过 IP 地址连接到该主机上的 Docker 实例,则需要手动调整其设置。 - 打开 Docker Desktop 的设置界面,在“General”选项卡中找到关于 API 访问的部分。 - 将 `Expose daemon on tcp://localhost:2375` 设置为开启状态[^1]。这一步会暴露 Docker 守护进程至指定端口(默认为 2375),从而允许外部程序或机器尝试建立 TCP/IP 连接来管理此实例中的镜像和服务资源。 需要注意的是,默认情况下未加密传输可能存在安全隐患;因此建议进一步研究 TLS 加密机制应用于生产环境中保护通信链路的安全性。 #### 2. **MacOS 下 Docker Desktop 开启本地远程访问** 对于 macOS 用户来说,除了图形化界面上的操作外还需要额外完成一些命令行工作才能完全激活所需的特性: - 使用 Homebrew 来安装 CLI 工具包以便更好地集成开发流程:`/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"`,接着执行`brew install docker-completion`. - 修改 ~/.zshrc 文件加入路径变量 export PATH=/usr/local/bin:$PATH. - 接下来重新加载 shell session或者source一下刚才编辑过的profile文件即可立即应用新的改动效果. 最后回到 Docker Desktop 应用本身,进入Preferences->Resources->Network板块勾选Enable swarm mode alongside Kubernetes and other services running inside containers...这一项之后保存退出再回来确认是否已经成功开启了tcp监听模式[^2]. #### 3. **Linux (CentOS为例)** 如果是基于 Linux 发行版如 CentOS ,则可能涉及到更多底层系统的参数调节过程 : - 编辑 /etc/systemd/system/docker.service.d/override.conf 添加如下内容: ```ini [Service] ExecStart= ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H tcp://0.0.0.0:2375 ``` 上述指令里的 `-H tcp://0.0.0.0:2375` 参数即表示接受来自任何网络接口发起的要求处理请求的服务绑定地址与端口号组合形式[^4]. - 刷新 systemd 配置缓存并重启服务使修改生效 : ```bash sudo systemctl daemon-reload sudo systemctl restart docker ``` 另外还需注意检查本机防火墙策略是否有阻碍正常的数据交换行为发生 ,可以通过firewall-cmd命令添加例外规则解除封锁状况. --- ### 总结 无论在哪种操作系统平台上部署 Docker Desktop 并打算开放它的远程接入能力时都需要仔细权衡便利性和安全性之间的关系 。以上介绍的方法分别适用于不同类型的计算平台场景需求分析后选取最适合自己实际情况的技术方案实施改造升级作业 。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值