使用命令行的方式管理服務(wù)器鏡像及容器是運(yùn)維人員最常用的方式，但是有的時(shí)候我們不得不遠(yuǎn)程操作docker或者是面向?qū)ocker并不熟悉的技術(shù)人員提供能力（配置管理員、測(cè)試人員），這種情況下圖形界面就有必要了。提供圖形界面的方式來操作docker也的確是比使用命令行的方式更直接、更簡(jiǎn)單。所以很多的廠商基于docker RESTful API向用戶提供了用于docker容器鏡像管理的用戶圖形界面，Portainer、Docker UI、Shipyard等等。本文不向大家介紹這些大家伙，介紹一個(gè)簡(jiǎn)單的IDEA插件，通過這個(gè)插件我們就可以在IDEA編輯器上管理docker容器及鏡像。

docker提供了遠(yuǎn)程服務(wù)的訪問能力，即：docker REST API(通過RESTful HTTP API的方式，對(duì)外提供操作命令入口)。

一、開啟docker遠(yuǎn)程訪問服務(wù)

首先要明確的一點(diǎn)是，通過IDEA編輯器（遠(yuǎn)程工作主機(jī)）管理服務(wù)器上的docker鏡像及容器，這屬于遠(yuǎn)程服務(wù)訪問(即通過網(wǎng)絡(luò)訪問REST API)。docker守護(hù)進(jìn)程默認(rèn)是不提供遠(yuǎn)程訪問的，需要修改配置文件vim /usr/lib/systemd/system/docker.service，這是開啟docker遠(yuǎn)程訪問服務(wù)的第一步。0.0.0.0:2375表示在當(dāng)前主機(jī)上所有網(wǎng)卡監(jiān)聽2375端口。

#修改ExecStart這行
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375  -H unix:///var/run/docker.sock  --containerd=/run/containerd/containerd.sock

第二步重新加載配置文件并重啟docker守護(hù)進(jìn)程，并使用下方的命令檢查是否能夠正確提供遠(yuǎn)程訪問服務(wù)?；蛘咄ㄟ^瀏覽器訪問http://<docker宿主機(jī)ip>:2375/info也可以進(jìn)行驗(yàn)證,有響應(yīng)結(jié)果即正確，返回的是一個(gè)JSON的docker服務(wù)狀態(tài)及配置信息。

#重新加載配置文件，并重啟docker守護(hù)進(jìn)程
systemctl daemon-reload && systemctl restart docker

#查看端口是否開啟,有一行記錄顯示2375端口被監(jiān)聽，即正確
netstat -nptl|grep 2375;

需要注意的是如果你的服務(wù)器上防火墻沒有開放2375端口訪問，請(qǐng)使用下面的命令開放2375端口(注意：下面的命令行適用于CentOS7、8發(fā)行版，如果你是其他的linux發(fā)行版，命令可能不一樣)。

firewall-cmd --zone=public --add-port=2375/tcp --permanent;   #配置開放端口
firewall-cmd --reload;   #重新加載配置

二、IDEA安裝Dokcer插件

下面我們?cè)谶h(yuǎn)程工作主機(jī)的IDEA編輯器上安裝插件，當(dāng)然前提是你已經(jīng)安裝了IDEA編輯器。按照如下圖所示的步驟安裝docker插件，“File -> Settings ->Plugins ->搜索Docker -> install安裝”，插件安裝完成之后通常需要重啟IDEA編輯器。我的IDEA版本是2021.3，這個(gè)插件是默認(rèn)集成的，不需要安裝。你可能會(huì)搜索出很多的docker相關(guān)的插件，記住圖中的鯨魚圖標(biāo)，這個(gè)才是我們需要的。

配置Docker遠(yuǎn)程訪問服務(wù)，如下圖所示，在Engine API URL處填寫tcp://<遠(yuǎn)程docker服務(wù)器IP>:2375 ，然后保存配置。

插件安裝并保存配置，完成之后會(huì)出現(xiàn)一個(gè)新的Tab窗口，用于管理上述配置服務(wù)其上的Containers(容器)、Images(鏡像)、Networks（網(wǎng)絡(luò))、Volumes（數(shù)據(jù)卷）。包含多少個(gè)容器，容器的運(yùn)行狀態(tài)，容器的數(shù)據(jù)卷、端口映射等信息都可以看到。鏡像的基本信息、鏡像刪除、導(dǎo)入導(dǎo)出操作也都支持。我們還可以管理docker網(wǎng)絡(luò)、管理數(shù)據(jù)卷，基本上幾乎覆蓋了所有的docker單機(jī)服務(wù)的管理功能。

所以說IDEA這個(gè)插件還是挺給力的，如果我們自己使用docker搭建一些環(huán)境，用它幾乎是最方便的了。如果是管理企業(yè)級(jí)服務(wù)集群，還是需要更高級(jí)的圖形界面管理工具，如rancher之類的。在文章的最后，筆者不得不說我們還遺漏了一個(gè)非常重要的內(nèi)容，那就是docker遠(yuǎn)程對(duì)外提供HTTP RESTful API，如果不加上任何的安全措施是非常危險(xiǎn)的行為 。后續(xù)筆者會(huì)介紹如何為docker遠(yuǎn)程訪問服務(wù)添加證書，無證書的遠(yuǎn)程訪問請(qǐng)求會(huì)被拒絕，同時(shí)使用HTTPS方式進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)傳輸。

到此這篇關(guān)于IDEA遠(yuǎn)程管理docker鏡像及容器服務(wù)的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)IDEA遠(yuǎn)程管理docker鏡像內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！