Docker开启远程连接并实现安全通信详解

一、什么是Docker

Docker是一种用于开发、发布和运行应用程序的开源容器化工具。相较于虚拟机来说，它更加轻量级和灵活，并且可以运行在各种不同的环境中，提高了应用程序迁移和部署的效率。

二、Docker开启远程连接

默认情况下，Docker并不开启TCP Socket的连接，需要手动开启。

修改Docker配置文件

使用root用户登录到服务器上，编辑Docker配置文件：

sudo vim /etc/docker/daemon.json

在配置文件中添加如下内容：

{
  "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2375"]
}

保存并退出。

重启Docker服务

重新启动Docker服务并验证是否已经开启了TCP Socket连接：

sudo systemctl restart docker
sudo netstat -lnpt | grep 2375

如果有输出，则表示已经成功开启了TCP Socket连接。

三、Docker实现安全通信

开启了TCP Socket连接之后，需要进行安全通信的配置，避免非授权客户端访问Docker服务。

生成TLS证书

使用openssl命令生成TLS证书：

sudo mkdir -p /etc/docker/certs.d
cd /etc/docker/certs.d
sudo openssl req -newkey rsa:4096 -nodes -sha256 -keyout docker.key -x509 -days 365 -out docker.crt

执行完后，会生成docker.crt和docker.key两个文件。

配置Docker服务，启用TLS

修改Docker配置文件：

sudo vim /etc/docker/daemon.json

添加如下内容：

{
  "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2376"],
  "tlsverify": true,
  "tlscacert": "/etc/docker/certs.d/docker.crt",
  "tlscert": "/etc/docker/certs.d/docker.crt",
  "tlskey": "/etc/docker/certs.d/docker.key"
}

重启Docker服务

重启Docker服务并验证是否启用了TLS：

sudo systemctl restart docker
sudo docker --tlsverify version

如果没有报错信息，则说明已经成功启用TLS。

四、实现安全通信示例

在本地生成TLS证书

使用openssl命令生成证书：

mkdir ~/certs
cd ~/certs

openssl genrsa -out mykey.pem 2048
openssl req -new -key mykey.pem -out mycsr.csr
openssl x509 -req -in mycsr.csr -signkey mykey.pem -out mycert.pem

连接远程Docker主机

使用TLS连接远程Docker主机，需要指定TLS证书，并通过TLS方式连接：

sudo docker --tlsverify --tlscacert=~/certs/docker-ca.pem --tlscert=~/certs/docker-cert.pem --tlskey=~/certs/docker-key.pem -H=remote-docker-host:2376 version