windows - 无法配置 Docker 主机的远程访问

Question

我成功了Docker for Windows install在两台 Windows 计算机(Windows 10 和 Windows 7 x64 SP1)上。我可以通过终端服务 (RDP) 或 Powershell 远程处理成功执行 docker 主机的管理职责。

但是，Docker 文档表明 Docker Host 提供了自己的 RESTful remote api用于管理。我想使用这个 API。问题在于，在文档中给出的所有示例中，客户端调用(通过 curl)在物理上与 Docker 主机在同一个盒子上。换句话说，它们实际上并不远程，不幸的是，适应远程场景的步骤并不明显。

例如，考虑直接从文档中获取的这个命令:

curl --insecure --cert ~/.docker/cert.pem --key ~/.docker/key.pem https://YOUR_VM_IP:2376/images/json

显然我需要 YOUR_VM_IP 才能继续。因此，在我的两个 Windows 机器上，我都键入 docker-machine ls。我发现在 两个 物理 Windows 机器上，Docker 主机的地址是 tcp://192.168.99.100:2376。

糟糕。他们不能都有相同的 IP 地址。显然，在这两种情况下，VirtualBox NAT 地址都是 VM 的本地地址。

这是首要问题。我想知道如何公开外部可见的 Docker 主机 IP 地址，以便我可以实际执行远程管理。

这个问题可能与 Docker 无关，而与 VirtualBox 有关。 Docker Host VM 可以配置多种网络接口(interface)和网络模式(例如 NAT、Bridge、Internal、Host Only。也许某些组合会允许暴露 Docking Host VM 的 IP。

还是不行？另一种可能性是我只是误解了 Docker 所说的“远程 API”的含义。也许“远程”只是意味着我不需要直接通过 SSH 连接到 Docker 主机，从主机，以执行管理。但是，我不认为我有误解 - 特别是当我看到这样的引述时:

By default, the daemon can only accept local connections over a Unix domain socket. Taken from: Docker Machine Basics

是的，我当然发现“默认情况下”它确实是本地的。现在我只需要知道如何使其成为非本地的，以便我可以提供远程 管理。我在任何地方都找不到这方面的文档。

有什么想法吗？

Answer 1

I've found no documentation for this anywhere.

嗯，这可能是因为“windows 上的 docker”只是一个 hack，仅用于在单个机器上进行本地开发。

每个在生产环境中运行 Docker 的人(即需要多个机器的人)都可以直接在 Linux 上运行 Docker，无需额外的虚拟机。所有编排技术(Kubernetes 等)都假定 Docker 服务器具有可路由的 IP 地址。

Possibly this issue is less about Docker and more about VirtualBox.

正确。您可以通过 exposing your VM's port 2376 来“解决”您的问题到您的网络。您可能还必须在 Windows 防火墙中允许该端口。