云计算核心技术Docker教程：Docker 守护进程dockerd socket选项

Docker守护进程可以监听 Docker Engine API通过三种不同类型的Socket请求：unix，tcp，和fd。默认情况下，unix在处创建域套接字（或IPC套接字） /v云计ar/run/docker.sock，需要root权限或docker组成员身份。

如果需要远程访问Docker守护程序，则需要启用tcp Socket。请注意，默认设置可提供对Docke算核r守护程序的未加密和未经身份验证的直接访问-应使用内置的HTTPS加密套接字或在其前面放置安全的Web代理来保护其安全。您可以使用IP地址：2375在所有网络接口上的端口上侦听-心技H tcp://0.0.0.0:2375，或在特定网络接口上侦听端口-H tcp://192.168.59.103:2375。通常将端口2375用于未加密，将端口2376用于与守护程序进行术D加密通信。

如果您使用的是HTTPS加密套接字，请记住仅支持TLS1.0和更高版本。出于安全原因，不再支持SSLv3及以下协议。

在基于Systemd的系统上，可以通过Systemdoc socket activation与守护程序进行通信 dockerd -H fd://。使用fd://将在大多数设置中完美地工作，但您也可以指定单个套接字：dockerd -H fd://3。如ke果找不到指定的socket activation文件，则Docker将退出。您可以在Docker源代码树中找到将Systemd套接字激活与Docker和Systemd一起使用的示例 。

您r教可以使用多个-H选项将Docker守护程序配置为同时侦听多个套接字：

$ sudo dockerd -H unix:///var/run/docker.sock -H tcp://192.168.59程：.106 -H tcp://10.10.10.2

Docker客户端将使用DOCKER_HOST环境变量-H为客户端设置 标志。使用一个下面的命令：

$ docker -H tcp://0.0.0.Do0:2375 ps

$ export DOCKER_HOST="tcp://0.0.0.0:2375"

$ docker ps

将DOCKER_TLS_VERIFY环境变量设置为空字符串以外的任何值ck都等同于设置--tlsverify标志。以下是等效的：

$ docker --tlsverify ps

# or

$ export DOCKER_TLS_VERIFY=1

$ docker ps

Docker客户er端将使用HTTP_PROXY，HTTPS_PROXY和NO_PROXY 环境变量（或其小写版本）。HTTPS_PROXY优先于HTTP_PROXY。

从Docker 18.09开始，Doc 守ker客户端支持通过SSH连接到远程守护程序：

$ docker -H ssh://[email protected]:22 ps

$ docker -H ssh://[email protected] ps

$ d护进ocker -H ssh://example.com ps

要使用SSH连接，您需要进行设置，ssh以便它可以通过公共密钥身份验证到达远程主机。不支持密码验证。如果您的密钥受密码保护，则需要程d设置 ssh-agent。