【赵渝强老师】使用Docker Machine远程管理Docker

Docker Machine是Docker官方提供的一个远程管理工具。通过使用Docker Machine，可以帮助开发人员在远程主机上安装Docker；或者在远程的虚拟主机上直接安装虚拟机并在虚拟机中安装Docker。Docker Machine还提供了相应的命令来管理这些远程的Docker环境和虚拟机。下图是官方提供的一张关于Docker Machine的图片，很形象地说明了Docker Machine的功能。

视频讲解如下：

视频内容

一、在远程宿主机上安装Docker

安装好了Docker Machine以后，就可以通过命令"docker-machine"来管理远程主机上的Docker环境了。参考下表单独准备一台新的虚拟机node2，下表列出了目前使用的三台虚拟机的信息。由于已经在master主机上安装好了Docker Machine，便可以通过"docker-machine"的命令远程在node2上安装Docker，并且管理它。

由于Docker Machine在进行远程管理的时候，需要免密码登录的支持。因此在使用"docker-machine"命令之前，需要先配置主机之间的免密码登录，然后才能使用Docker Machine。

1.1 配置主机间的免密码登录

免密码登录采用的不对称加密的认证方式，需要产生密钥对，即：一个公钥和一个私钥，其本质就是两个字符串。公钥负责加密；而私钥负责解密。下图为大家展示了免密码登录的过程。图中我们想从Server A免密码登录到Server B，这时候我们就可以从Server A到Server B的免密码登录。

提示：免密码登录是单向的。如果想反过来，从Server B免密码登录Server A上，也需要单独进行配置。

在了解了免密码登录的登录过程后，下面的步骤演示了如何配置从master节点到node2节点的免密码登录。

（1）在master节点上生成公钥与私钥，执行下面的命令：

代码语言：powershell复制

ssh-keygen -t rsa

（2）将master节点的公钥负责到node2上，执行下面的命令：

代码语言：powershell复制

ssh-copy-id -i .ssh/id_rsa.pub root@192.168.79.13

提示：由于还没有完成免密码登录的配置，因此这一步要输入node2的密码。

（3）在master节点上输入下面的命令，验证免密码登录。这时候发现将不需要输入node2的命名便可以直接从master节点登录到node2节点。

代码语言：powershell复制

ssh 192.168.79.13

1.2 使用"docker-machine"在远程主机上安装Docker

在配置好了master节点与node2节点之间的免密码登录后，便可以在master节点上使用"docker-machine"命令在node2上远程安装Docker。执行下面的步骤：

（1）在master节点上，执行下面的命令，如下图所示。

代码语言：powershell复制

docker-machine create 
-d generic 
--generic-ip-address=192.168.79.13 
--generic-ssh-user=root 
--generic-ssh-key /root/.ssh/id_rsa node2

其中的参数：

-d：表示使用的驱动类型，官方支持的驱动有：amazonec2、azure、digitalocean、exoscale、generic、google、hyperv、none、openstack、rackspace、softlayer、virtualbox、vmwarevcloudair、vmwarefusion、vmwarevsphere。
--generic-ip-address：远端主机的IP地址。
--generic-ssh-user：远程登录的用户名。
--generic-ssh-key：免密码登录的私钥文件。
node2：远端主机的别名。