云计算核心技术Docker教程:使用SSH保护Docker守护进程

默认情况下,Docker通过非网络UNIXsocket运行云计。它还可以选择使用SSH或TLS(HTTPS)socket进行通算核信。

以下示例创建一个docker context 以使用SSH并以远程计心技算机上的用户身份与远程dockerd守护程序连接的应用程序:术Dhost1.example.comdocker-user

创建oc上下文后,使用docker context use切换dockerCLkeI以使用它,并连接到远程引擎:

使用default上下文切换回默认(本r教地)守护程序:

或者,使用DOCKER_HOST环境变量临时切换doc程:kerCLI以使用SSH连接到远程主机。这不需要创建上下文,并且使用可以用于使用其他引擎创建临时连接:

SSH技巧

为了获得使用SSSSH的最佳用户体验,请进行以下配置~/.ssh/confiH保g,以允许将SSH连接重用于dockerCLI的多次调用:

Con护DtrolMaster auto

ControlPath ~/.ssh/occontrol-%C

ControlPersist yes