Docker其實(shí)有兩個(gè)重要的概念："Docker客戶端"和"Docker守護(hù)進(jìn)程" Docker服務(wù)端提供了一系列REST API (Docker Remote API)，當(dāng)我們敲docker命令時(shí)實(shí)際上是通過API和Docker服務(wù)端進(jìn)行交互的。

我們可以自己編寫Docker客戶端，調(diào)用REST API 和Docker服務(wù)端進(jìn)行交互。

Docker官方提供了Python和Go的SDK，當(dāng)然我們可以自己用熟悉的語(yǔ)言調(diào)用REST API的方式。

官方文檔地址：

https://docs.docker.com/devel...

Docker官方提供的連接方式：

• unix:///var/run/docker/sock
• tcp://host:port
• fd://docketfd

默認(rèn)不支持遠(yuǎn)程訪問

配置遠(yuǎn)程訪問

          
            vi /usr/lib/system/docker.service

// 把原本是下面這一行注釋掉
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

// 添加如下這一行
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H fd:// --containerd=/run/containerd/containerd.sock

// 然后保存后，重啟Docker
systemctl daemon-reload
systemctl restart docker

// 重啟之后查看一下docker的守護(hù)進(jìn)程，確認(rèn)是否配置成功
ps -ef | grep docker
netstat -anput | grep docker

// 開啟遠(yuǎn)程訪問端口
iptables -I INPUT -p tcp --dport 2375 -j ACCEPT       // 確保防火墻放行2375端口

// 阿里云的ECS上部署的Docker，還需在安全組規(guī)則添加入方向、tcp、2375端口的開通

// 使用本地測(cè)試連接
          
        

通過Python連接Docker測(cè)試

          
            # 通過pip安裝docker sdk
pip install docker

import docker

# 需要修改對(duì)應(yīng)的Docker服務(wù)器IP地址
client = docker.DockerClient(base_url='tcp://Docker服務(wù)器的IP:2375')

# 獲取所有鏡像列表，相當(dāng)于docker cli方式執(zhí)行 docker images
images = client.images.list()

print(images)        # 打印結(jié)果: [
            
              , 
              
                ]

# 獲取鏡像id
print(images[0].id)    # 打印結(jié)果：sha256:3ac6dda7648810e447c94fb9f919f6c2cfa97410935e60894ef94ea6e5e4d2d3

# 這里發(fā)現(xiàn)鏡像id比直接使用docker cli方式執(zhí)行 docker images獲取的鏡像id長(zhǎng)，

# docker里面的各種鏡像id、容器id都只要能確定唯一性就行了
              
            
          
        

這里只是通過自己寫的程序連接Docker進(jìn)行編程的一個(gè)實(shí)例，可以幫助我們理解Docker的管理工具的工作原理。

文章出處：http://www.mi360.cn/articles/12