12、Docker与Kubernetes使用指南

Docker与Kubernetes使用指南

1. Docker远程API访问与安全配置

在启用远程API访问后，可将 DOCKER_HOST 变量设置为其HTTP端点，这样就无需在 docker 命令中使用 -H 选项。例如，原本使用 docker -H http://127.0.0.1:2375 ps ，现在可以使用 export DOCKER_HOST=tcp://127.0.0.1:2375 ，之后就能直接使用 docker ps 。

虽然可以使用 curl 或编写自己的客户端，但现有的Docker客户端（如 docker-py ）能更方便地调用API。需要注意的是，API列表并不详尽，应查看完整的API文档以了解所有API调用、查询参数和响应示例。

1.1 安全远程访问Docker守护进程

若要安全地远程访问Docker守护进程，可设置基于TLS的访问。以下是具体步骤：
1. 准备工作：使用运行最新Docker版本的Ubuntu 14.04机器。
2. 下载并运行容器：

docker pull runseb/dockertls
docker run -ti -v $(pwd):/tmp/ca runseb/dockertls <hostname>

运行完容器后，工作目