Docker Swarm集群配置开放远程 API的详细步骤

要在 Docker Swarm 集群中配置开放远程 API，需要按照以下步骤操作：

1. 配置 Docker daemon 的远程 API

在 Swarm 集群的 manager 节点上，编辑 /etc/docker/daemon.json 文件，添加如下配置：

{
  "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2375"]
}

这将会启用 Docker daemon 的远程 API，并允许所有 IP 地址连接到 2375 端口。

2. 重新启动 Docker 服务

执行以下命令来重新启动 Docker 服务，使配置生效：

sudo systemctl restart docker

3. 配置防火墙

如果你的 manager 节点上有防火墙，需要打开 2375 端口来允许远程访问。执行以下命令来打开 2375 端口：

sudo ufw allow 2375/tcp

4. 测试远程 API

现在，你可以从 Docker 客户端测试远程 API 是否已经成功开启。在另一台计算机上运行 Docker 客户端，执行以下命令：

docker -H <swarm-manager-ip>:2375 info

这将连接到 Swarm 集群的 manager 节点，并返回 Docker daemon 的信息，表示远程 API 已经成功开启。

注意：开放 Docker daemon 远程 API 可能会增加安全风险，请谨慎使用。建议只在安全的网络环境下使用远程 API，并使用安全的身份验证方式来保护 Docker daemon 的访问权限。