蚊章汇 - Atomic
type: channel
link: https://linuxcn.bwsl.wang/tag/Atomic/
items: 在 Atomic 主机上远程使用 Docker

在 Atomic 主机上远程使用 Docker
type: item
date: 2017-03-03T18:34:45+08:00
description: 来自 Atomic 项目 的 Atomic 主机是一个轻量级的容器基于的操作系统，它可以运行 Linux 容器。它已被优化为用作云环境的容器运行时系统。例如，它可以托管 Docker 守护进程和容器。有时，你可能需要在该主机上运行 docker 命令，并从其他地方管理服务器。本文介绍如何远程访问 Fedora Atomic 主机（你可以在这里下载到它）上的 Docker 守护进程。整个过程由 Ansible 自动完成 - 在涉及到自动化的一切上，这真是一个伟大的工具！安全备忘录由于我们通过网络连接，所以我们使用 TLS 保护 Docker 守护进程。此过程需要客户端证书和服务器证书。OpenSSL 包用于创建用于建立 TLS 连接的证书密钥。这里，Atomic 主机运行守护程序，我们的本地的 Fedora Workstation 充当客户端。在你按照这些步骤进行之前，请注意，任何在客户端上可以访问 TLS 证书的进程在服务器上具有完全的 root 访问权限。 因此，客户端可以在服务器上做任何它想做的事情。我们需要仅向可信任的特定客户端主机授予证书访问权限。你应该将客户端证书仅复制到完全由你控制的客户端主机。但即使在这种情况下，客户端机器的安全也至关重要。不过，此方法只是远程访问守护程序的一种方法。编排工具通常提供更安全的控制。下面的简单方法适用于个人实验，可能不适合开放式网络。获取 Ansible roleChris Houseknecht 写了一个 Ansible role，它会创造所需的所有证书。这样，你不需要手动运行 openssl 命令了。 这些在 Ansible role 仓库中提供。将它克隆到你当前的工作主机。$ mkdir docker-remote-access $ cd docker-remote-access $ git clone https://github.com/ansible/role-secure-docker-daemon.git 创建配置文件接下来，你必须创建 Ansible 配置文件、 清单 （ inventory ） 和 剧本 （ playbook ） 文件以设置客户端和守护进程。以下说明在 Atomic 主机上创建客户端和服务器证书。然后，获取客户端证书到本地。最后，它们会配置守护进程以及客户端，使它们能彼此交互。这里是你需要的目录结构。如下所示，创建下面的每个文件。$ tree docker-remote-access/ docker-remote-access/ ├── ansible.cfg ├── inventory ├── remote-access.yml └── role-secure-docker-daemon ansible.cfg：$ vim ansible.cfg [defaults] inventory=inventory 清单文件（inventory）：$ vim inventory [daemonhost] 'IP_OF_ATOMIC_HOST' ansible_ssh_private_key_file='PRIVATE_KEY_FILE' 将清单文件（inventory） 中的 IP_OF_ATOMIC_HOST 替换为 Atomic 主机的 IP。将 PRIVATE_KEY_FILE 替换为本地系统上的 SSH 私钥文件的位置。剧本文件（remote-access.yml）：$ vim remote-access.yml - name: Docker Client Set up hosts: daemonhost gather_facts: no tasks: - name: Make ~/.docker directory for docker certs local_action: file path='~/.docker' state='directory' - name: Add Environment variables to ~/.bashrc local_action: lineinfile dest='~/.bashrc' line='export DOCKER_TLS_VERIFY=1\nexport DOCKER_CERT_PATH=~/.docker/\nexport DOCKER_HOST=tcp://{{ inventory_hostname }}:2376\n' state='present' - name: Source ~/.bashrc file local_action: shell source ~/.bashrc - name: Docker Daemon Set up hosts: daemonhost gath…