ssh - 为运行 Jupyter Notebook 的远程 docker 容器创建 ssh 隧道

Question

我想创建一个从我的计算机到远程服务器到运行 Jupyter Notebook(计算机>服务器>Docker 容器)的 docker 容器的 ssh 隧道，它允许我在计算机上的浏览器中运行 Jupyter Notebook。

Docker 容器托管在运行 OS X (El Capitan) 的机器上。 Docker 使用默认机器 IP:192.168.99.100。

$ docker-machine ls
NAME      ACTIVE   DRIVER       STATE     URL                         SWARM   DOCKER    ERRORS
default   *        virtualbox   Running   tcp://192.168.99.100:2376           v1.11.1  

我可以实际坐在运行 Docker 容器的服务器上，并使用我的浏览器 (192.168.99.100:8888) 从该 Docker 容器创建 Jupyter Notebook。这验证了我的 Docker 端口绑定(bind)是否有效，并且我正在正确运行 Jupyter Notebook。

但是，我不知道如何建立从客户端机器到远程机器的 Docker 容器的 ssh 隧道，并在客户端机器上的浏览器中启动 Jupyter Notebook。

输出来自:

$ docker ps

产生以下内容:

CONTAINER ID        IMAGE                      COMMAND             CREATED             STATUS              PORTS                              NAMES
48a8ac126c72        kubu4/bioinformatics:v11   "/bin/bash"         55 minutes ago      Up 55 minutes       8787/tcp, 0.0.0.0:8888->8888/tcp   stupefied_pasteur

当我尝试在客户端机器 (localhost:8888) 上的浏览​​器中启动 Jupyter Notebook 时，我尝试创建到远程机器的 Docker 容器的 ssh 隧道导致终端中出现以下错误消息:

channel 3: open failed: connect failed: Connection refused

我目前在我的 .ssh/config 文件中使用以下内容来创建隧道:

Host tunnel3
HostName remote.ip.address
User user
ControlMaster auto
ServerAliveInterval 30
ServerAliveCountMax 3
LocalForward localhost:8888 localhost:8888

如果我在远程计算机上的 Docker 容器之外的远程计算机上运行 Jupyter Notebook，我可以使用此隧道配置在我的客户端浏览器中成功启动 Jupyter Notebook。

只是为了补充信息，这是我在远程机器的 Docker 容器中启动 Jupyter Notebook 时的输出:

$ jupyter notebook
[I 18:23:32.951 NotebookApp] Writing notebook server cookie secret to /root/.local/share/jupyter/runtime/notebook_cookie_secret
[I 18:23:33.072 NotebookApp] Serving notebooks from local directory: /usr/local/bioinformatics
[I 18:23:33.073 NotebookApp] 0 active kernels 
[I 18:23:33.073 NotebookApp] The Jupyter Notebook is running at: http://0.0.0.0:8888/
[I 18:23:33.074 NotebookApp] Use Control-C to stop this server and shut down all kernels (twice to skip confirmation).

Answer 1

我想到了! “啊哈!”那一刻我想起了运行 Docker 的远程机器是 OS X (El Capitan)。我所有的 Docker 构建/测试都是在 Linux (Ubuntu 14.04) 机器上执行的。事实证明，这种差异对于解决这个问题至关重要。

安装在 Ubuntu 上的 Docker 允许您使用“localhost”来寻址 Docker 容器。 Docker 安装在 OSX 上会生成一个 IP 地址，用于寻址 Docker 容器。

意识到这一点，我在客户端计算机上的 .ssh/config 文件中更改了我的 ssh 隧道配置。

旧隧道配置:

Host tunnel3
HostName remote.ip.address
User user
ControlMaster auto
ServerAliveInterval 30
ServerAliveCountMax 3
LocalForward localhost:8888 localhost:8888

新的隧道配置:

Host tunnel3
HostName remote.ip.address
User user
ControlMaster auto
ServerAliveInterval 30
ServerAliveCountMax 3
LocalForward localhost:8888 192.168.99.100:8888

通过此更改，我可以在我的客户端浏览器中成功创建/使用 Jupyter Notebooks，这些笔记本实际上托管在远程机器上的 Docker 容器中，使用 URL 栏中的 localhost:8888。