使用命令列的方式管理服務器鏡像及容器是運維人員最常用的方式,但是有的時候我們不得不遠程操作docker或者是面向對docker并不熟悉的技術人員提供能力(配置管理員、測驗人員),這種情況下圖形界面就有必要了,提供圖形界面的方式來操作docker也的確是比使用命令列的方式更直接、更簡單,所以很多的廠商基于docker RESTful API向用戶提供了用于docker容器鏡像管理的用戶圖形界面,Portainer、Docker UI、Shipyard等等,本文不向大家介紹這些大家伙,介紹一個簡單的IDEA插件,通過這個插件我們就可以在IDEA編輯器上管理docker容器及鏡像,
docker提供了遠程服務的訪問能力,即:docker REST API(通過RESTful HTTP API的方式,對外提供操作命令入口),
一、開啟docker遠程訪問服務
首先要明確的一點是,通過IDEA編輯器(遠程作業主機)管理服務器上的docker鏡像及容器,這屬于遠程服務訪問(即通過網路訪問REST API),docker守護行程默認是不提供遠程訪問的,需要修改組態檔vim /usr/lib/systemd/system/docker.service,這是開啟docker遠程訪問服務的第一步,0.0.0.0:2375表示在當前主機上所有網卡監聽2375埠,
#修改ExecStart這行
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --containerd=/run/containerd/containerd.sock
第二步重新加載組態檔并重啟docker守護行程,并使用下方的命令檢查是否能夠正確提供遠程訪問服務,或者通過瀏覽器訪問http://<docker宿主機ip>:2375/info也可以進行驗證,有回應結果即正確,回傳的是一個JSON的docker服務狀態及配置資訊,
#重新加載組態檔,并重啟docker守護行程
systemctl daemon-reload && systemctl restart docker
#查看埠是否開啟,有一行記錄顯示2375埠被監聽,即正確
netstat -nptl|grep 2375;
需要注意的是如果你的服務器上防火墻沒有開放2375埠訪問,請使用下面的命令開放2375埠(注意:下面的命令列適用于CentOS7、8發行版,如果你是其他的linux發行版,命令可能不一樣),
firewall-cmd --zone=public --add-port=2375/tcp --permanent; #配置開放埠
firewall-cmd --reload; #重新加載配置
二、IDEA安裝Dokcer插件
下面我們在遠程作業主機的IDEA編輯器上安裝插件,當然前提是你已經安裝了IDEA編輯器,按照如下圖所示的步驟安裝docker插件,"File -> Settings ->Plugins ->搜索Docker -> install安裝",插件安裝完成之后通常需要重啟IDEA編輯器,我的IDEA版本是2021.3,這個插件是默認集成的,不需要安裝,你可能會搜索出很多的docker相關的插件,記住圖中的鯨魚圖示,這個才是我們需要的,

配置Docker遠程訪問服務,如下圖所示,在Engine API URL處填寫tcp://<遠程docker服務器IP>:2375 ,然后保存配置,

插件安裝并保存配置,完成之后會出現一個新的Tab視窗,用于管理上述配置服務其上的Containers(容器)、Images(鏡像)、Networks(網路)、Volumes(資料卷),包含多少個容器,容器的運行狀態,容器的資料卷、埠映射等資訊都可以看到,鏡像的基本資訊、鏡像洗掉、匯入匯出操作也都支持,我們還可以管理docker網路、管理資料卷,基本上幾乎覆寫了所有的docker單機服務的管理功能,

所以說IDEA這個插件還是挺給力的,如果我們自己使用docker搭建一些環境,用它幾乎是最方便的了,如果是管理企業級服務集群,還是需要更高級的圖形界面管理工具,如rancher之類的,在文章的最后,筆者不得不說我們還遺漏了一個非常重要的內容,那就是docker遠程對外提供HTTP RESTful API,如果不加上任何的安全措施是非常危險的行為 ,后續筆者會介紹如何為docker遠程訪問服務添加證書,無證書的遠程訪問請求會被拒絕,同時使用HTTPS方式進行網路資料傳輸,
歡迎關注我的公告號:字母哥雜談,回復003贈送作者專欄《docker修煉之道》的PDF版本,30余篇精品docker文章,字母哥博客:zimug.com
轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/501655.html
標籤:Java
上一篇:pytest分布式執行插件 pytest-xdist 的高級用法
下一篇:idea啟動 org.springframework.boot.web.server.PortInUseException: Port XXX is already in use
