搜索

[26130] 2017-03-03_在Atomic主机上远程使用Docker

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2017-03-03_在Atomic主机上远程使用Docker - -   T r i s h n a   G u h a 1 0 % 2 5 % 3 2 % 8 1 % 在   A t o m i c   主 机 上 远 程 使 用   D o c k e r 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 3 - 0 3 来 自   A t o m i c   项 目   的   A t o m i c   主 机 是 一 个 轻 量 级 的 容 器 基 于 的 操 作 系 统 ， 它 可 以 运 行   L i n u x   容 器 。 它 已 被 优 化 为 用 作 云 环 境 的 容 器 运 行 时 系 统 。 本 文 导 航 - 安 全 备 忘 录 - 获 取   A n s i b l e   r o l e - 创 建 配 置 文 件 - 访 问   A t o m i c   主 机 编 译 自 ：   h t t p s : / / f e d o r a m a g a z i n e . o r g / u s e - d o c k e r - r e m o t e l y - a t o m i c - h o s t /   作 者 ：   T r i s h n a   G u h a 译 者 ：   g e e k p i 来 自   A t o m i c   项 目 [ 1 ]   的   A t o m i c   主 机 是 一 个 轻 量 级 的 容 器 基 于 的 操 作 系 统 ， 它 可 以 运 行   L i n u x   容 器 。 它 已 被 优 化 为 用 作 云 环 境 的 容 器 运 行 时 系 统 。 例 如 ， 它 可 以 托 管   D o c k e r   守 护 进 程 和 容 器 。 有 时 ， 你 可 能 需 要 在 该 主 机 上 运 行   d o c k e r   命 令 ， 并 从 其 他 地 方 管 理 服 务 器 。 本 文 介 绍 如 何 远 程 访 问   F e d o r a   A t o m i c   主 机 （ 你 可 以 在 这 里 下 载 到 它 [ 2 ] ） 上 的   D o c k e r [ 3 ]   守 护 进 程 。 整 个 过 程 由   A n s i b l e [ 4 ]   自 动 完 成   -   在 涉 及 到 自 动 化 的 一 切 上 ， 这 真 是 一 个 伟 大 的 工 具 ！ 安 全 备 忘 录 由 于 我 们 通 过 网 络 连 接 ， 所 以 我 们 使 用   T L S [ 5 ]   保 护   D o c k e r   守 护 进 程 。 此 过 程 需 要 客 户 端 证 书 和 服 务 器 证 书 。 O p e n S S L   包 用 于 创 建 用 于 建 立   T L S   连 接 的 证 书 密 钥 。 这 里 ， A t o m i c   主 机 运 行 守 护 程 序 ， 我 们 的 本 地 的   F e d o r a   W o r k s t a t i o n [ 6 ]   充 当 客 户 端 。 在 你 按 照 这 些 步 骤 进 行 之 前 ， 请 注 意 ， 任 何 在 客 户 端 上 可 以 访 问   T L S   证 书 的 进 程 在 服 务 器 上 具 有 完 全 的   r o o t   访 问 权 限 。   因 此 ， 客 户 端 可 以 在 服 务 器 上 做 任 何 它 想 做 的 事 情 。 我 们 需 要 仅 向 可 信 任 的 特 定 客 户 端 主 机 授 予 证 书 访 问 权 限 。 你 应 该 将 客 户 端 证 书 仅 复 制 到 完 全 由 你 控 制 的 客 户 端 主 机 。 但 即 使 在 这 种 情 况 下 ， 客 户 端 机 器 的 安 全 也 至 关 重 要 。 不 过 ， 此 方 法 只 是 远 程 访 问 守 护 程 序 的 一 种 方 法 。 编 排 工 具 通 常 提 供 更 安 全 的 控 制 。 下 面 的 简 单 方 法 适 用 于 个 人 实 验 ， 可 能 不 适 合 开 放 式 网 络 。 获 取   A n s i b l e   r o l e C h r i s   H o u s e k n e c h t [ 7 ]   写 了 一 个   A n s i b l e   r o l e ， 它 会 创 造 所 需 的 所 有 证 书 。 这 样 ， 你 不 需 要 手 动 运 行     命 令 了 。   这 些 在   A n s i b l e   r o l e   仓 库 [ 8 ] 中 提 供 。 将 它 克 隆 到 你 当 前 的 工 作 主 机 。 创 建 配 置 文 件 接 下 来 ， 你 必 须 创 建   A n s i b l e   配 置 文 件 、 i n v e n t o r y 清 单 和 p l a y b o o k 剧 本 文 件 以 设 置 客 户 端 和 守 护 进 程 。 以 下 说 明 在   A t o m i c   主 机 上 创 建 客 户 端 和 服 务 器 证 书 。 然 后 ， 获 取 客 户 端 证 书 到 本 地 。 最 后 ， 它 们 会 配 置 守 护 进 程 以 及 客 户 端 ， 使 它 们 能 彼 此 交 互 。 这 里 是 你 需 要 的 目 录 结 构 。 如 下 所 示 ， 创 建 下 面 的 每 个 文 件 。 o p e n s s l 1 .   $   m k d i r   d o c k e r - r e m o t e - a c c e s s 2 .   $   c d   d o c k e r - r e m o t e - a c c e s s 3 .   $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a n s i b l e / r o l e - s e c u r e - d o c k e r - d a e m o n . g i t
： 清 单 文 件 （ ） ： 将 清 单 文 件 （ ）   中 的     替 换 为   A t o m i c   主 机 的   I P 。 将     替 换 为 本 地 系 统 上 的   S S H   私 钥 文 件 的 位 置 。 剧 本 文 件 （ ） ： 7 .   1 0 .   1 3 .   1 .   $   t r e e   d o c k e r - r e m o t e - a c c e s s / 2 .   d o c k e r - r e m o t e - a c c e s s / 3 .   ├ ─ ─   a n s i b l e . c f g 4 .   ├ ─ ─   i n v e n t o r y 5 .   ├ ─ ─   r e m o t e - a c c e s s . y m l 6 .   └ ─ ─   r o l e - s e c u r e - d o c k e r - d a e m o n a n s i b l e . c f g 1 .   $   v i m   a n s i b l e . c f g 1 .   [ d e f a u l t s ] 2 .   i n v e n t o r y = i n v e n t o r y i n v e n t o r y 1 .   $   v i m   i n v e n t o r y 1 .   [ d a e m o n h o s t ] 2 .   ' I P _ O F _ A T O M I C _ H O S T '   a n s i b l e _ s s h _ p r i v a t e _ k e y _ f i l e = ' P R I V A T E _ K E Y _ F I L E ' i n v e n t o r y I P _ O F _ A T O M I C _ H O S T P R I V A T E _ K E Y _ F I L E r e m o t e - a c c e s s . y m l 1 .   $   v i m   r e m o t e - a c c e s s . y m l 1 .   -   n a m e :   D o c k e r   C l i e n t   S e t   u p 2 .       h o s t s :   d a e m o n h o s t 3 .       g a t h e r _ f a c t s :   n o 4 .       t a s k s : 5 .           -   n a m e :   M a k e   ~ / . d o c k e r   d i r e c t o r y   f o r   d o c k e r   c e r t s 6 .               l o c a l _ a c t i o n :   f i l e   p a t h = ' ~ / . d o c k e r '   s t a t e = ' d i r e c t o r y ' 8 .           -   n a m e :   A d d   E n v i r o n m e n t   v a r i a b l e s   t o   ~ / . b a s h r c 9 .               l o c a l _ a c t i o n :   l i n e i n f i l e   d e s t = ' ~ / . b a s h r c '   l i n e = ' e x p o r t   D O C K E R _ T L S _ V E R I F Y = 1 n e x p o r t   D O C K E R _ C E R T _ P A T H = ~ / . d o c k e r / n e x p o r t   D O C K E R _ H O S T = t c p : / / { {   i n v e n t o r y _ h o s t n a m e   } } : 2 3 7 6 n ' 1 1 .           -   n a m e :   S o u r c e   ~ / . b a s h r c   f i l e 1 2 .               l o c a l _ a c t i o n :   s h e l l   s o u r c e   ~ / . b a s h r c
5 0 .   5 6 .   6 1 .   1 4 .   -   n a m e :   D o c k e r   D a e m o n   S e t   u p 1 5 .       h o s t s :   d a e m o n h o s t 1 6 .       g a t h e r _ f a c t s :   n o 1 7 .       r e m o t e _ u s e r :   f e d o r a 1 8 .       b e c o m e :   y e s 1 9 .       b e c o m e _ m e t h o d :   s u d o 2 0 .       b e c o m e _ u s e r :   r o o t 2 1 .       r o l e s : 2 2 .           -   r o l e :   r o l e - s e c u r e - d o c k e r - d a e m o n 2 3 .               d d s _ h o s t :   " { {   i n v e n t o r y _ h o s t n a m e   } } " 2 4 .               d d s _ s e r v e r _ c e r t _ p a t h :   / e t c / d o c k e r 2 5 .               d d s _ r e s t a r t _ d o c k e r :   n o 2 6 .       t a s k s : 2 7 .           -   n a m e :   f e t c h   c a . p e m   f r o m   d a e m o n   h o s t 2 8 .               f e t c h : 2 9 .                   s r c :   / r o o t / . d o c k e r / c a . p e m 3 0 .                   d e s t :   ~ / . d o c k e r / 3 1 .                   f a i l _ o n _ m i s s i n g :   y e s 3 2 .                   f l a t :   y e s 3 3 .           -   n a m e :   f e t c h   c e r t . p e m   f r o m   d a e m o n   h o s t 3 4 .               f e t c h : 3 5 .                   s r c :   / r o o t / . d o c k e r / c e r t . p e m 3 6 .                   d e s t :   ~ / . d o c k e r / 3 7 .                   f a i l _ o n _ m i s s i n g :   y e s 3 8 .                   f l a t :   y e s 3 9 .           -   n a m e :   f e t c h   k e y . p e m   f r o m   d a e m o n   h o s t 4 0 .               f e t c h : 4 1 .                   s r c :   / r o o t / . d o c k e r / k e y . p e m 4 2 .                   d e s t :   ~ / . d o c k e r / 4 3 .                   f a i l _ o n _ m i s s i n g :   y e s 4 4 .                   f l a t :   y e s 4 5 .           -   n a m e :   R e m o v e   E n v i r o n m e n t   v a r i a b l e   O P T I O N S   f r o m   / e t c / s y s c o n f i g / d o c k e r 4 6 .               l i n e i n f i l e : 4 7 .                   d e s t :   / e t c / s y s c o n f i g / d o c k e r 4 8 .                   r e g e x p :   ' ^ O P T I O N S ' 4 9 .                   s t a t e :   a b s e n t 5 1 .           -   n a m e :   M o d i f y   E n v i r o n m e n t   v a r i a b l e   O P T I O N S   i n   / e t c / s y s c o n f i g / d o c k e r 5 2 .               l i n e i n f i l e : 5 3 .                   d e s t :   / e t c / s y s c o n f i g / d o c k e r 5 4 .                   l i n e :   " O P T I O N S = ' - - s e l i n u x - e n a b l e d   - - l o g - d r i v e r = j o u r n a l d   - - t l s v e r i f y   - - t l s c a c e r t = / e t c / d o c k e r / c a . p e m   - - t l s c e r t = / e t c / d o c k e r / s e r v e r - c e r t . p e m   - - t l s k e y = / e t c / d o c k e r / s e r v e r - k e y . p e m   - H = 0 . 0 . 0 . 0 : 2 3 7 6   - H = u n i x : / / / v a r / r u n / d o c k e r . s o c k ' " 5 5 .                   s t a t e :   p r e s e n t 5 7 .           -   n a m e :   R e m o v e   c l i e n t   c e r t s   f r o m   d a e m o n   h o s t 5 8 .               f i l e : 5 9 .                   p a t h :   / r o o t / . d o c k e r 6 0 .                   s t a t e :   a b s e n t 6 2 .           -   n a m e :   R e l o a d   D o c k e r   d a e m o n
访 问   A t o m i c   主 机 现 在 运 行   A n s i b l e   剧 本 ： 确 保   t c p   端 口   2 3 7 6   在 你 的   A t o m i c   主 机 上 打 开 了 。 如 果 你 在 使 用   O p e n s t a c k ， 请 在 安 全 规 则 中 添 加   T C P   端 口   2 3 7 6 。   如 果 你 使 用   A W S ， 请 将 其 添 加 到 你 的 安 全 组 。 现 在 ， 在 你 的 工 作 站 上 作 为 普 通 用 户 运 行 的     命 令 与   A t o m i c   主 机 的 守 护 进 程 通 信 ， 并 在 那 里 执 行 命 令 。 你 不 需 要 手 动     或 在   A t o m i c   主 机 上 发 出 命 令 。 这 可 以 让 你 远 程 、 轻 松 、 安 全 地 启 动 容 器 化 应 用 程 序 。 如 果 你 想 克 隆   A n s i b l e   剧 本 和 配 置 文 件 ， 这 里 是   g i t   仓 库 [ 9 ] 。 d o c k e r - d a e m o n v i a :   h t t p s : / / f e d o r a m a g a z i n e . o r g / u s e - d o c k e r - r e m o t e l y - a t o m i c - h o s t / 作 者 ： T r i s h n a   G u h a [ 1 0 ]   译 者 ： g e e k p i   校 对 ： w x y 本 文 由   L C T T [ 1 1 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 相 关 阅 读 [ 1 ] :   A t o m i c   项 目   -   h t t p : / / w w w . p r o j e c t a t o m i c . i o / [ 2 ] :   你 可 以 在 这 里 下 载 到 它   -   h t t p s : / / g e t f e d o r a . o r g / a t o m i c / [ 3 ] :   D o c k e r   -   h t t p s : / / w w w . d o c k e r . c o m / [ 4 ] :   A n s i b l e   -   h t t p s : / / w w w . a n s i b l e . c o m / [ 5 ] :   T L S   -   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / T r a n s p o r t _ L a y e r _ S e c u r i t y [ 6 ] :   F e d o r a   W o r k s t a t i o n   -   h t t p s : / / g e t f e d o r a . o r g / e n / w o r k s t a t i o n / [ 7 ] :   C h r i s   H o u s e k n e c h t   -   h t t p s : / / t w i t t e r . c o m / C H o u s e k n e c h t [ 8 ] :   A n s i b l e   r o l e   仓 库   -   h t t p s : / / g i t h u b . c o m / a n s i b l e / r o l e - s e c u r e - d o c k e r - d a e m o n [ 9 ] :   g i t   仓 库   -   h t t p s : / / g i t h u b . c o m / t r i s h n a g u h a / f e d o r a - c l o u d - a n s i b l e / t r e e / m a s t e r / d o c k e r - r e m o t e - a c c e s s [ 1 0 ] :   T r i s h n a   G u h a   -   h t t p : / / t r i s h n a g . i d . f e d o r a p r o j e c t . o r g / [ 1 1 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文 6 3 .               c o m m a n d :   s y s t e m c t l   d a e m o n - r e l o a d 6 4 .           -   n a m e :   R e s t a r t   D o c k e r   d a e m o n 6 5 .               c o m m a n d :   s y s t e m c t l   r e s t a r t   d o c k e r . s e r v i c e 1 .   $   a n s i b l e - p l a y b o o k   r e m o t e - a c c e s s . y m l d o c k e r s s h
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理