如何连接到Ubuntu主机上运行的远程docker

Question

我按照官方指示在Ubuntu 16.04上安装了docker，并成功地将注册表作为容器运行。我想远程连接到另一个容器，所以我尝试：

docker -H tcp://1.2.3.4:2375 exec -it 19f36d1bdfaf /bin/bash

我得到一个错误：

连接过程中出错：Posthttp://1.2.3.4:2375/v1.29/containers/19f36d1bdfaf/exec: 拨打tcp 1.2.3.4:2375:connectex:无法建立连接，因为目标计算机主动拒绝连接。

为什么会出现此错误，如何解决？

docker.json文件包含以下内容：

{
  "hosts": [
    "tcp://0.0.0.0:2375",
    "npipe://"
  ]
}

更新：

通过创建daemon.json文件（docker.json的副本），然后运行：

sudo dockerd

问题是，现在客户端无法工作：docker info导致错误：

无法连接到位于的Docker守护程序unix:///var/run/docker.sock. docker守护进程正在运行吗？

更新和解决方案：Andreas的回答帮助我意识到守护进程没有正常运行。查看本文前面的屏幕截图，docker守护进程没有使用right-H选项启动。然后我发现这个Github问题解决了这个问题。因此，所需要的只是：

• 编辑/etc/default/DOCKER:DOCKER_OPTS=“-H”中的$DOCKER_OPTS变量tcp://0.0.0.0:2375“（注意这不是很安全，只是为了测试）
• 编辑/lib/systemd/system/docker.service文件，方法是在环境文件的[service]下添加一行：EnvironmentFile=-/etc/default/docker然后更新ExecStart行：ExecStart=/usr/bin/dockerd$docker\u OPTS-H fd://
• 重新启动服务sudo服务docker Restart
• 使用systemctl守护程序重新加载重新启动守护程序

注意，我没有添加daemon.json文件——我保留了现有的docker.json文件。

Answer 1

Andreas的回答帮助我意识到守护进程没有正常运行。查看本文前面的屏幕截图，docker守护进程没有使用right-H选项启动。然后我发现这个Github问题解决了这个问题。因此，所需要的只是：

• 编辑/etc/default/DOCKER:DOCKER_OPTS=“-H”中的$DOCKER_OPTS变量tcp://0.0.0.0:2375“（注意这不是很安全，只是为了测试）

注意，我没有添加daemon.json文件——我保留了现有的docker.json文件。

Answer 2

默认情况下，出于安全原因，docker守护进程不会暴露于外部世界。当然，您可以在使用-H标志启动docker守护程序时更改此设置。

要测试它，只需手动启动守护进程（请确保在启动之前停止服务）。假设1.2.3.4是运行要连接到的守护程序的主机的ip。

<path to>/dockerd -H tcp://1.2.3.4:2375

或者将其绑定到所有网络接口：

<path to>/dockerd -H tcp://0.0.0.0:2375

您可以在此处提供多个-H选项，以便在绑定到tcp套接字时不禁用unix套接字。有关守护进程绑定选项的详细信息，请参阅文档（将Docker绑定到其他主机/端口或Unix套接字）。

要永久地实现这一点，您可以在daemon.json文件中配置守护程序启动设置，在该文件中还可以指定主机数组。请参阅文档（配置Docker守护进程）和Linux配置文件。

{
  "hosts": [
    "tcp://0.0.0.0:2375",
    "unix:///var/run/docker.sock"
  ]
}

您可以为主机提供一个条目列表，以便您的守护进程可以同时侦听tcp和unix套接字。

请注意，只要绑定到tcp 0.0.0.0，任何能够访问您的计算机的人都可以远程启动容器，因此几乎可以在您的系统上执行任何操作，例如使用非常糟糕的root用户密码。您应该仅在测试或在正确隔离/防火墙的环境中执行此操作。