Docker系列(八)Docker的CS模式、守护进程的配置和操作

文章目录

Remote API
连接方式
实例演示
守护进程的配置和操作

Docker是以客户端、守护进程的方式来运行的，那Docker是如何以C/S模式运行的呢？

在docker客户端(docker client)中运行docker的各种命令，而这些命令会传递给docker的宿主机上运行docker的守护进程。而docker的守护进程负责实现docker的各种功能。

上图去掉一些没有用的信息专注docker的客户端与守护进程描述。如图所示，docker的守护进程运行在宿主机上，也就是cs架构的server端，守护进程会在启动后一直在后台运行。负责实现docker的各种功能。而docker使用者并不会直接与守护进程交互，而是要通过docker的客户端，也就是docker的命令行接口来与docker守护进程进行通信，也就是在shell中运行的docker的二进制程序。接收docker的守护进程的执行命令，然后将结果返回给客户端，显示在命令行中。

docker的命令行接口是docker最主要的客户端接口，而docker也提供了另外的与守护进程通信的方式Remote API。

Remote API

Remote API和我们常见的网络平台提供的API非常相似，也是RESTful风格的API，我们可以通过Remote API与docker的守护进程进行通信。也就是可以通过程序来与docker进行集成。

docker的remote API在某些复杂的情况下也支持STDIN、 STDOUT、 STDERR的方式来进行通信和交互。

如上图所示，用户通过自定义的程序进行交互，而这个程序通过调用remote api与docker的守护进程进行协作。

Docker官方的Remote API Reference ，现在好像换名字变成Engine API了。

连接方式

那docker的客户端与守护进程是如何通信的呢？docker的客户端与守护进程通过socket进行链接，docker提供了3种进行socket连接的方式

unix端口。unix:///var/run/docker.sock
tcp协议的host/post模式。tcp://host: port
第三种是fd的socket。fd://socketfd

用户通过命令行接口或者自定义的应用来与客户端进行连接，这个客户端可以是docker提供的二进制程序，也就是在shell中运行的docker命令，也可以是用户自定义的程序，而这个程序是通过remote api来调用的docker服务， docker的客户端与docker的服务端通过socket进行连接。

这种链接就使得client和server既可以在同一台机器上运行，也可以在不同的机器上运行。

实例演示

docker的守护进程在启动后会一直运行，那么我们可以通过ps命令来查看当前进程中是否已经启动了docker服务，使用grep来过滤docker关键字

ps -ef | grep docker

然后在命令行中使用docker命令进行操作时，实际上就是在使用docker的客户端程序，再与守护进程进行交互：

这里的API version指的就是remote api版本。下面再来演示docker的remote api是什么样的，这里就要用到linux的netcat命令来实现socket的链接。

nc -U /var/run/docker.sock

-U指明使用的是socket。运行之后就已经连接到了socket。通过socket发出一个http的指令，用来查看remote api的一个接口info，这个接口用来返回docker的相关信息，指定协议HTTP/1.1

所返回的结果就是通过docker的remote api返回的结果。这里都是通过本机来进行的访问，但是它本身是支持远程访问的。

守护进程的配置和操作

上文我们使用了ps命令来查看docker守护进程的运行状态。

$ ps -ef | grep docker

那如何启动、停止、重启docker的守护进程呢？

sudo service docker start
sudo service docker stop
sudo service docker restart

docker针对不同的应用场景，为守护进程提供了非常丰富的启动的配置选项。这种配置选项通过如下格式运行：

docker -d [OPTIONS]

-d表示以守护形式来运行docker的程序，后面[OPTIONS]是守护进程的配置选项，docker提供了非常丰富的配置选项。包含了docker的目录，日志的级别，进程ID、写入文件的地址、debug模式的开启以及docker运行时使用的驱动模式等等

-D, --debug=false
-e, --exec-driver=“native”
-g, -graph="/var/ib/docker"
–icc=true
-l, -log-level=“info”
–label=[]
-p, -pidfile="/var/run/docker.pid"

docker也提供了客户端与服务器端连接时使用的选项，包含了用户组对连接socket配置的选项-H，以及与安全性相关的一系列选项tls等等：

-G, --group=“docker”
-H, --host=[
-tls=false
–tlscacert="/home/sven/.docker/ca.pem"
–tlscert="/home/sven/.docker/cert.pem”
–tlskey="/home/sven/ .docker/key.pem’
–tlsverify=false

也包含了remote api相关的选项

–api-enable-cors=false

包含了与存储，驱动以及设置相关的选项

-s, --storage-driver=""
–selinux-enabled=false
–storage-opt=[]

包含了registry连接相关的选项

–insecure-registry=[]
–registry-mirror=[]

网络设置相关的选项(包括网桥的配置，DNS服务器的配置)：

-b, -bridge=”“
–bip=”“
–fixed-cidr=”“
– fixed-cidr-v6=”“
–dns=[]
–dns-search=[]

以及和docker运行的容器的ip地址的相关配置：

–ip=0.0.0.0
–ip-forward=true
–ip-masq=true
–iptables=true
–ipv6=false
–mtu=0

选项的具体含义可查看：https://docs.docker.com/reference/

docker服务的启动并不是通过命令行来启动的，这些选项通过启动配置文件/etc/default/docker应用到docker守护进程的配置中。在这个配置文件中我们可以配置docker启动时配置的各种选项。超级权限查看其文件：

DOCKER是docker的程序安装地址；DOCKE_OPTS就是我们刚刚介绍过的docker守护进程启动时的启动选项；还包含环境变量的设置。

可以在这个文件里面设置自己的配置选项。

如果有修改，重启之后可以看到修改过后的配置将会应用在docker的守护进程上。

这时再使用info命令就可以看到刚才做出的修改：