共计 1958 个字符，预计需要花费 5 分钟才能阅读完成。
应用命令行的形式治理服务器镜像及容器是运维人员最罕用的形式，然而有的时候咱们不得不近程操作 docker 或者是面向对 docker 并不相熟的技术人员提供能力（配置管理员、测试人员），这种状况下图形界面就有必要了。提供图形界面的形式来操作 docker 也确实是比应用命令行的形式更间接、更简略。所以很多的厂商基于 docker RESTful API 向用户提供了用于 docker 容器镜像治理的用户图形界面，Portainer、Docker UI、Shipyard 等等。本文不向大家介绍这些大家伙，介绍一个 简略的 IDEA 插件，通过这个插件咱们就能够在 IDEA 编辑器上治理 docker 容器及镜像。
docker 提供了近程服务的拜访能力，即：docker REST API(通过 RESTful HTTP API 的形式，对外提供操作命令入口)。
一、开启 docker 近程拜访服务
首先要明确的一点是，通过 IDEA 编辑器（近程工作主机）治理服务器上的 docker 镜像及容器，这属于近程服务拜访 (即通过网络拜访 REST API)。docker 守护过程默认是不提供近程拜访的，须要批改配置文件vim /usr/lib/systemd/system/docker.service，这是开启 docker 近程拜访服务的第一步。0.0.0.0:2375 示意在以后主机上所有网卡监听 2375 端口。
# 批改 ExecStart 这行
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --containerd=/run/containerd/containerd.sock第二步从新加载配置文件并重启 docker 守护过程，并应用下方的命令查看是否可能正确提供近程拜访服务。或者通过浏览器拜访 http://<docker 宿主机 ip>:2375/info 也能够进行验证, 有响应后果即正确，返回的是一个 JSON 的 docker 服务状态及配置信息。
# 从新加载配置文件，并重启 docker 守护过程
systemctl daemon-reload && systemctl restart docker
#查看端口是否开启, 有一行记录显示 2375 端口被监听，即正确
netstat -nptl|grep 2375;须要留神的是如果你的服务器上防火墙没有凋谢 2375 端口拜访，请应用上面的命令凋谢 2375 端口(留神：上面的命令行实用于 CentOS7、8 发行版，如果你是其余的 linux 发行版，命令可能不一样)。
firewall-cmd --zone=public --add-port=2375/tcp --permanent; #配置凋谢端口
firewall-cmd --reload; #从新加载配置二、IDEA 装置 Dokcer 插件
上面咱们在近程工作主机的 IDEA 编辑器上装置插件，当然前提是你曾经装置了 IDEA 编辑器。依照如下图所示的步骤装置 docker 插件，”File -> Settings ->Plugins -> 搜寻 Docker -> install 装置 ”，插件装置实现之后通常须要重启 IDEA 编辑器。我的 IDEA 版本是 2021.3，这个插件是默认集成的，不须要装置。你可能会搜寻出很多的 docker 相干的插件，记住图中的鲸鱼图标，这个才是咱们须要的。
配置 Docker 近程拜访服务，如下图所示，在 Engine API URL 处填写tcp://< 近程 docker 服务器 IP>:2375，而后保留配置。
插件装置并保留配置，实现之后会呈现一个新的 Tab 窗口，用于治理上述配置服务其上的 Containers(容器)、Images(镜像)、Networks（网络)、Volumes（数据卷）。蕴含多少个容器，容器的运行状态，容器的数据卷、端口映射等信息都能够看到。镜像的根本信息、镜像删除、导入导出操作也都反对。咱们还能够治理 docker 网络、治理数据卷，基本上简直笼罩了所有的 docker 单机服务的治理性能。
所以说 IDEA 这个插件还是挺给力的，如果咱们本人应用 docker 搭建一些环境，用它简直是最不便的了。如果是治理企业级服务集群，还是须要更高级的图形界面管理工具，如 rancher 之类的。在文章的最初，笔者不得不说咱们还脱漏了一个十分重要的内容，那就是docker 近程对外提供 HTTP RESTful API，如果不加上任何的安全措施是十分危险的行为。后续笔者会介绍如何为 docker 近程拜访服务增加证书，无证书的近程拜访申请会被回绝，同时应用 HTTPS 形式进行网络数据传输。
欢送关注我的布告号：字母哥杂谈，回复 003 赠送作者专栏《docker 修炼之道》的 PDF 版本，30 余篇精品 docker 文章。字母哥博客：zimug.com
