分享好友 资讯首页 频道列表

云计算核心技术Docker教程:使用SSH保护Docker守护进程

2021-03-31 06:005440

默认情况下,Docker通过非网络UNIXsocket运行。它还可以选择使用SSH或TLS(HTTPS)socket进行通信。

以下示例创建一个docker context 以使用SSH并以远程计算机上的用户身份与远程dockerd守护程序连接的应用程序:host1.example.comdocker-user

TIM截图20210330172953

创建上下文后,使用docker context use切换dockerCLI以使用它,并连接到远程引擎:

TIM截图20210330173535

使用default上下文切换回默认(本地)守护程序:

TIM截图20210330173542

或者,使用DOCKER_HOST环境变量临时切换dockerCLI以使用SSH连接到远程主机。这不需要创建上下文,并且可以用于使用其他引擎创建临时连接:

TIM截图20210330173550

SSH技巧

为了获得使用SSH的最佳用户体验,请进行以下配置~/.ssh/config,以允许将SSH连接重用于dockerCLI的多次调用:

ControlMaster auto

ControlPath ~/.ssh/control-%C

ControlPersist yes

反对 0
举报 0
收藏 0
打赏 0
评论 0
AWS Amazon FSx for Lustre 支持 Elastic Fabric Adapter 和 Nvidia GPUDirect Storage
通过使用 AWS 可扩展可靠数据报 (SRD) 协议来提高网络吞吐量利用率,并在数据传输期间绕过操作系统,从而提高工作负载性能。

0评论2024-12-04789

金融服务业的混合多云采用率将增加两倍
金融服务业的混合多云采用率将增加两倍

0评论2024-07-06742