dockerコマンドを別のマシンのコンテナに送信するにはどうすればいいですか？

Question

ローカルマシンの名前はmylocal、リモートマシンの名前はmyremote1、myremote2、myremote3、myremote4とします。コンテナを管理するためにリモートマシンにドッカーコマンドを送る必要があります。ローカルマシンからこれらのコンテナを簡単に管理できる方法はありますか？

Answer 1

これは、ポートリスニングを使用してドッカーサーバーを公開することで簡単に達成できます。あなたは-H tcp://0.0.0.0:2376を追加することにより、すべてのインターフェイス上でリッスンするようにドッキングウィンドウサービスを更新するすべてのインタフェース

に聞く

https://docs.docker.com/engine/reference/commandline/dockerd/#daemon-socket-option

以下のURLを確認し、それを

を行うには、2つの方法があります。この場合、あなたはDOCKER_HOST

を設定することにより、リモートマシンにあなたのシステムから

export DOCKER_HOST=tcp://<remotemachine1ip>:2376 
docker run -it busybox 

をコマンドを実行することができますこれは、リモートマシン上のbusyboxのコンテナを実行し、同じにあなたのためのシェルを開きます。これは勧告された方法ではありません。なぜなら、IPに一般公開されていれば、あなたのシステムにハックしてアクセスできるようになるからです。ローカルインタフェース

でそれを行うには良い方法を聞く

はローカルインタフェースで待機することです。サービスコマンドに-H tcp://127.0.0.1:2376を追加します。現在、ドッカーデーモンはローカルホストでのみリッスンしており、公開されていません。

ssh接続が開いているまで、だから、我々が使用する我々のシステム上でそのポートを露出するために上記のコマンドのsshトンネルプロキシ

ssh -L 2376:127.0.0.1:2376 <user>@remoteip1 

は、私たちの地元の2376ポートにリモートマシンの2376ポートをマッピングします。 ssh接続を閉じると、トンネルも閉じます。ですから、DOCKER_HOST

export DOCKER_HOST=tcp://127.0.0.1:2376 
docker run -it busybox 

以前のアプローチの違いを使用してリモートマシンにアクセスすることができ、我々は指定IP、私たちが作成したトンネルです。もう少し作業はしていますが、もっと安全です