Docker开启远程连接，本地IDEA使用docker插件连接

蔚落 2022-10-17 01:47 308阅读 0赞

###  ###

*  前言
 *  下面切入正题，这里介绍不用认证，需要认证两个版本
 *   *  1.1 不用认证的版本
     *   *  1.1.1 修改docker.service文件
         *  1.1.2 找到ExecStart在后面追加以下内容
         *  1.1.3 重启docker让配置生效
         *  1.1.4 本地连接演示
         *  1.1.5 注意
     *  1.2 需要认证的版本
     *   *  1.2.1 生成CA证书及服务器公钥等
         *  1.2.2 保存脚本到create\_tls\_certs.sh文件中，并把该脚本移动到/etc/docker目录中执行
         *  1.2.3 修改配置文件开启docker远程连接及添加认证
         *  1.2.4 重启docker让配置生效
         *  1.2.5 将证书及秘钥下载到本地
         *  1.2.6 本地连接演示
 *  推荐文章

# 前言 #

要部署一个Java程序，一般是打成war包，放到服务器上的tomcat的webapp里面去；  
后来SpringBoot出现内置了tomcat，就直接打成jar包，丢到服务器任何一个目录，只要服务器上安装了Java即可；  
Docker出现以后，可以通过编写Dockerfile将jar包和Java环境集成到一个镜像里面，更加方便了；  
在公司则是使用持续部署和持续集成，通过在gitlab上设置webhook触发k8s来拉取代码自己编译部署集成。

技术一直在发展，越来越自动化，使用越来越简单，我辈之幸~~

可以在idea安装docker和编写Dockerfile文件，开启远程docker的远程连接，使用idea本地docker插件连接到远程docker，这样就省去了  
还要手动将jar包丢到服务器上用docker build构建镜像的过程，算是方便了很多。。。

当然，本文讨论的不是部署方式，而是如何开启docker远程连接，docker远程连接分两种，一种是不用认证的，只要修改了docker的配置并  
让配置生效就可以连接了，另外一种稍微复杂一些，需要自行生成CA证书，服务器公钥，客户端公钥等等。

`安装docker教程请自行百度，就几行命令，很简单`

# 下面切入正题，这里介绍不用认证，需要认证两个版本 #

## 1.1 不用认证的版本 ##

开启docker远程连接

*  ### 1.1.1 修改docker.service文件 ###

vi /usr/lib/systemd/system/docker.service

*  ### 1.1.2 找到ExecStart在后面追加以下内容 ###

\-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

![技术分享图片][20210601092955676.png]

需要注意的是，我这里配置的端口是2376，这是因为docker一般的远程连接端口是2375，由于我使用的是云服务器，怕被人利用来挖矿。。。虽然可能作用也不大~

另外，如果使用国内的云服务器，比如阿里云或者腾讯云，还需要去云服务器控制台配置安全组，把2376端口给暴露出来

*  ### 1.1.3 重启docker让配置生效 ###

systemctl daemon-reload systemctl restart docker

*  查看docker是否正常启动

systemctl status docker  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70]

*  ### 1.1.4 本地连接演示 ###

idea下载好docker插件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][20210601093347321.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 2]

*  到这里为止，Idea使用docker插件，不需要认证版本也就ok啦，不过不推荐

### 1.1.5 注意 ###

`【注】，这种方式需要开启docker允许公网访问，所以很容易被挖矿程序折磨，本人就经历过一次，所以为了安全起见，还是得配置一下证书，否则就用不了idea插件了，只有到服务器上手动build部署了。`

话不多说，下面介绍需要认证版本

## 1.2 需要认证的版本 ##

*  ### 1.2.1 生成CA证书及服务器公钥等 ###

这里贴一张博文，详细创建证书及公钥请看  
[创建docker ca证书及服务器公钥脚本][docker ca]

*  ### 1.2.2 保存脚本到create\_tls\_certs.sh文件中，并把该脚本移动到/etc/docker目录中执行 ###

sh create\_tls\_certs.sh

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 3]

*  查看生成的证书和秘钥文件  
    ![在这里插入图片描述][20210601094132253.png]
 *  ### 1.2.3 修改配置文件开启docker远程连接及添加认证 ###

vi /usr/lib/systemd/system/docker.service

除了添加开启远程连接

\-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

还要指定CA证书和公钥地址  
–tlsverify --tlscacert=/etc/docker/ca.pem --tlscert=/etc/docker/server-cert.pem --tlskey=/etc/docker/server-key.pem![在这里插入图片描述][20210601094227393.png]

*  ### 1.2.4 重启docker让配置生效 ###

systemctl daemon-reload systemctl restart docker  
![在这里插入图片描述][20210601094247490.png]

*  ### 1.2.5 将证书及秘钥下载到本地 ###

下载ca.pem，cert.pem和key.pem三个文件到本地  
![在这里插入图片描述][2021060109434157.png]

*  ### 1.2.6 本地连接演示 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 4]

*  连接成功后的操作就和上面讲的不需要认证的操作一样~

# 推荐文章 #

1.  [Centos7 Docker配置TLS认证的远程端口的证书生成教程（shell脚本一键生成）][Centos7 Docker_TLS_shell]
2.  [centos7为docker配置远程TLS验证,端口设定为2376][centos7_docker_TLS_2376]

[20210601092955676.png]: /images/20221014/e97e26719fe94d0280e40a1283e0abee.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70]: /images/20221014/8c684b87bd594146b461bdd83d07fac8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 1]: /images/20221014/fa64c1d18d074b3196503c72d647923e.png
[20210601093347321.png]: /images/20221014/b3b9556723014b2aaab8667f7db62158.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 2]: /images/20221014/a852dcc51bd44762bb68aac9bfcef4b5.png
[docker ca]: https://www.jianshu.com/p/bcb8961267a5
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 3]: /images/20221014/af6c152362c94dc884d00c0d93133858.png
[20210601094132253.png]: /images/20221014/3581e85b12694e7d931b4dccc0844f84.png
[20210601094227393.png]: /images/20221014/ba90643abbed4b018d0d4bd536f53365.png
[20210601094247490.png]: /images/20221014/38a69304442d4b299d00e9109cec6ce6.png
[2021060109434157.png]: /images/20221014/12a6a03f302e49b6b6d5dd7718d909df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L051bWJlcl9vbmVFbmdpbmVlcg_size_16_color_FFFFFF_t_70 4]: /images/20221014/6d59035f7a0c4b379ac1de36373d8b6f.png
[Centos7 Docker_TLS_shell]: https://www.cnblogs.com/morgan363/p/12029976.html
[centos7_docker_TLS_2376]: https://blog.csdn.net/bc_aptx4869/article/details/74984171