Docker开启远程连接，本地IDEA使用docker插件连接

前言

要部署一个Java程序，一般是打成war包，放到服务器上的tomcat的webapp里面去；
后来SpringBoot出现内置了tomcat，就直接打成jar包，丢到服务器任何一个目录，只要服务器上安装了Java即可；
Docker出现以后，可以通过编写Dockerfile将jar包和Java环境集成到一个镜像里面，更加方便了；
在公司则是使用持续部署和持续集成，通过在gitlab上设置webhook触发k8s来拉取代码自己编译部署集成。

技术一直在发展，越来越自动化，使用越来越简单，我辈之幸~~

可以在idea安装docker和编写Dockerfile文件，开启远程docker的远程连接，使用idea本地docker插件连接到远程docker，这样就省去了
还要手动将jar包丢到服务器上用docker build构建镜像的过程，算是方便了很多。。。

当然，本文讨论的不是部署方式，而是如何开启docker远程连接，docker远程连接分两种，一种是不用认证的，只要修改了docker的配置并
让配置生效就可以连接了，另外一种稍微复杂一些，需要自行生成CA证书，服务器公钥，客户端公钥等等。

安装docker教程请自行百度，就几行命令，很简单

下面切入正题，这里介绍不用认证，需要认证两个版本

1.1 不用认证的版本

开启docker远程连接

• 1.1.1 修改docker.service文件

vi /usr/lib/systemd/system/docker.service

• 1.1.2 找到ExecStart在后面追加以下内容

-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

需要注意的是，我这里配置的端口是2376，这是因为docker一般的远程连接端口是2375，由于我使用的是云服务器，怕被人利用来挖矿。。。虽然可能作用也不大~

另外，如果使用国内的云服务器，比如阿里云或者腾讯云，还需要去云服务器控制台配置安全组，把2376端口给暴露出来

• 1.1.3 重启docker让配置生效

systemctl daemon-reload systemctl restart docker

• 查看docker是否正常启动

systemctl status docker

• 1.1.4 本地连接演示

idea下载好docker插件

• 到这里为止，Idea使用docker插件，不需要认证版本也就ok啦，不过不推荐

1.1.5 注意

【注】，这种方式需要开启docker允许公网访问，所以很容易被挖矿程序折磨，本人就经历过一次，所以为了安全起见，还是得配置一下证书，否则就用不了idea插件了，只有到服务器上手动build部署了。

话不多说，下面介绍需要认证版本

1.2 需要认证的版本

• 1.2.1 生成CA证书及服务器公钥等

这里贴一张博文，详细创建证书及公钥请看
创建docker ca证书及服务器公钥脚本

• 1.2.2 保存脚本到create_tls_certs.sh文件中，并把该脚本移动到/etc/docker目录中执行

sh create_tls_certs.sh

• 查看生成的证书和秘钥文件
  

• 1.2.3 修改配置文件开启docker远程连接及添加认证

vi /usr/lib/systemd/system/docker.service

除了添加开启远程连接

-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

还要指定CA证书和公钥地址
–tlsverify --tlscacert=/etc/docker/ca.pem --tlscert=/etc/docker/server-cert.pem --tlskey=/etc/docker/server-key.pem

• 1.2.4 重启docker让配置生效

systemctl daemon-reload systemctl restart docker

• 1.2.5 将证书及秘钥下载到本地

下载ca.pem，cert.pem和key.pem三个文件到本地

• 1.2.6 本地连接演示

• 连接成功后的操作就和上面讲的不需要认证的操作一样~

推荐文章

1. Centos7 Docker配置TLS认证的远程端口的证书生成教程（shell脚本一键生成）
2. centos7为docker配置远程TLS验证,端口设定为2376