用docker命令行操作远程的Dockerd daemon服务

本地安装 Dockerd 服务太耗本机磁盘空间了,共用已有的Dockerd服务能够节省一部分空间

修改 Dockerd 服务启动文件,增加TCP监听方式

Dockerd 服务默认监听方式为 Unix Domain Socket ,只允许本机连接,想要能够远程连接,需要增设 TCP 监听方式,修改 docker.service 文件 /lib/systemd/system/docker.service(不同环境路径可能不同,具体可以用命令 systemctl status docker.service 查看),在启动命令参数中增加TCP监听 -H tcp://0.0.0.0:2375

在这里插入图片描述

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
### 配置 Docker Desktop 启用远程访问功能 要在 Windows 或 Mac 上配置 Docker Desktop 以启用远程访问功能,可以按照以下方式操作: #### 1. **Windows 系统上的 Docker Desktop 远程访问** 在 Windows 系统上运行的 Docker Desktop 默认仅允许本地访问容器环境。如果希望从其他设备通过 IP 地址连接到该主机上的 Docker 实例,则需要手动调整其设置。 - 打开 Docker Desktop 的设置界面,在“General”选项卡中找到关于 API 访问的部分。 - 将 `Expose daemon on tcp://localhost:2375` 设置为开启状态[^1]。这一步会暴露 Docker 守护进程至指定端口(默认为 2375),从而允许外部程序或机器尝试建立 TCP/IP 连接来管理此实例中的镜像和服务资源。 需要注意的是,默认情况下未加密传输可能存在安全隐患;因此建议进一步研究 TLS 加密机制应用于生产环境中保护通信链路的安全性。 #### 2. **MacOS 下 Docker Desktop 开启本地远程访问** 对于 macOS 用户来说,除了图形化界面上的操作外还需要额外完成一些命令行工作才能完全激活所需的特性: - 使用 Homebrew 来安装 CLI 工具包以便更好地集成开发流程:`/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"`,接着执行`brew install docker-completion`. - 修改 ~/.zshrc 文件加入路径变量 export PATH=/usr/local/bin:$PATH. - 接下来重新加载 shell session或者source一下刚才编辑过的profile文件即可立即应用新的改动效果. 最后回到 Docker Desktop 应用本身,进入Preferences->Resources->Network板块勾选Enable swarm mode alongside Kubernetes and other services running inside containers...这一项之后保存退出再回来确认是否已经成功开启了tcp监听模式[^2]. #### 3. **Linux (CentOS为例)** 如果是基于 Linux 发行版如 CentOS ,则可能涉及到更多底层系统的参数调节过程 : - 编辑 /etc/systemd/system/docker.service.d/override.conf 添加如下内容: ```ini [Service] ExecStart= ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock -H tcp://0.0.0.0:2375 ``` 上述指令里的 `-H tcp://0.0.0.0:2375` 参数即表示接受来自任何网络接口发起的要求处理请求的服务绑定地址与端口号组合形式[^4]. - 刷新 systemd 配置缓存并重启服务使修改生效 : ```bash sudo systemctl daemon-reload sudo systemctl restart docker ``` 另外还需注意检查本机防火墙策略是否有阻碍正常的数据交换行为发生 ,可以通过firewall-cmd命令添加例外规则解除封锁状况. --- ### 总结 无论在哪种操作系统平台上部署 Docker Desktop 并打算开放它的远程接入能力时都需要仔细权衡便利性和安全性之间的关系 。以上介绍的方法分别适用于不同类型的计算平台场景需求分析后选取最适合自己实际情况的技术方案实施改造升级作业 。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值