云计算核心技术Docker教程:使用SSH保护Docker守护进程
默认情况下,Docker通过非网络UNIXsocket运行云计。它还可以选择使用SSH或TLS(HTTPS)socket算核进行通信。
以下示例创建一个docker context 以使用SS心技H并以远程计算机上的用户身份与远程dockerd守护程序连接的术D应用程序:host1.example.comdocker-usocer
创建上下文后,使用docker context use切换dockkeerCLI以使用它,并连接到远程引擎:
使用default上下文切换回r教默认(本地)守护程序:
或者,使用DOCKER_HOST环境变量临程:时切换dockerCLI以使用SSH连接到远程主机。这不需要创建上下使用文,并且可以用于使用其他引擎创建临时连接:
SSH技巧
为了获得使SS用SSH的最佳用户体验,请进行以下配置~/.ssh/confH保ig,以允许将SSH连接重用于dockerCLI的多次调用:
C护DontrolMaster auto
ControlPath ~/.sshoc/control-%C
ControlPersist yes









