1.配置docker.service
1.1 vi编辑docker.service文件,在ExecStart末尾追加 -H 0.0.0.0:2375 开启远程访问docker
注:
1.修改完后需重启docker服务,会导致正在运行的容器全部重启(注意命令执行顺序,以下方为准)
docker服务启动时定义的自定义链DOCKER由于 centos7 firewall 被清掉
firewall的底层是使用iptables进行数据过滤,建立在iptables之上,这可能会与 Docker 产生冲突。
当 firewalld
启动或者重启的时候,将会从 iptables 中移除 DOCKER
的规则,从而影响了 Docker 的正常工作。
当你使用的是 Systemd 的时候, firewalld
会在 Docker 之前启动,但是如果你在 Docker 启动之后再启动 或者重启 firewalld
,你就需要重启 Docker 进程了。
2.需要关闭防火墙或将2375端口在防火墙允许,这里以centos7为列
2.1 systemctl daemon-reload //修改的配置文件生效
2.2 firewall-cmd --zone=public --add-port=2375/tcp --permanent // 防火墙放开2375端口
2.3 firewall-cmd --reload //重启防火墙使配置开放端口生效2.4 systemctl restart docker //重启docker服务
2. 另外一台服务器安装Portainer
2.1 docker run -p 9900:9000 --name prtainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -d portainer/portainer(这里是离线安装,离线安装需要 docker load < portainer.tar,需要portainer的离线tar包)
2.2 安装完后访问9900端口打开Portainer,选择Endpoints
2.1点击add endpoint,选则Docker,name随便填写,endpoint URL需要填写部署docker服务器的ip加:2375
2.3 安装完后即可在home下查看配置的docker服务