Docker其實有兩個重要的概念："Docker客戶端"和"Docker守護進程" Docker服務端提供了一系列REST API (Docker Remote API)，當我們敲docker命令時實際上是通過API和Docker服務端進行交互的。

我們可以自己編寫Docker客戶端，調用REST API 和Docker服務端進行交互。

Docker官方提供了Python和Go的SDK，當然我們可以自己用熟悉的語言調用REST API的方式。

官方文檔地址：

https://docs.docker.com/devel...

Docker官方提供的連接方式：

• unix:///var/run/docker/sock
• tcp://host:port
• fd://docketfd

默認不支持遠程訪問

配置遠程訪問

          
            vi /usr/lib/system/docker.service

// 把原本是下面這一行注釋掉
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

// 添加如下這一行
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H fd:// --containerd=/run/containerd/containerd.sock

// 然后保存后，重啟Docker
systemctl daemon-reload
systemctl restart docker

// 重啟之后查看一下docker的守護進程，確認是否配置成功
ps -ef | grep docker
netstat -anput | grep docker

// 開啟遠程訪問端口
iptables -I INPUT -p tcp --dport 2375 -j ACCEPT       // 確保防火墻放行2375端口

// 阿里云的ECS上部署的Docker，還需在安全組規則添加入方向、tcp、2375端口的開通

// 使用本地測試連接
          
        

通過Python連接Docker測試

          
            # 通過pip安裝docker sdk
pip install docker

import docker

# 需要修改對應的Docker服務器IP地址
client = docker.DockerClient(base_url='tcp://Docker服務器的IP:2375')

# 獲取所有鏡像列表，相當于docker cli方式執行 docker images
images = client.images.list()

print(images)        # 打印結果: [
            
              , 
              
                ]

# 獲取鏡像id
print(images[0].id)    # 打印結果：sha256:3ac6dda7648810e447c94fb9f919f6c2cfa97410935e60894ef94ea6e5e4d2d3

# 這里發現鏡像id比直接使用docker cli方式執行 docker images獲取的鏡像id長，

# docker里面的各種鏡像id、容器id都只要能確定唯一性就行了
              
            
          
        

這里只是通過自己寫的程序連接Docker進行編程的一個實例，可以幫助我們理解Docker的管理工具的工作原理。

文章出處：http://www.mi360.cn/articles/12