全部产品
存储与CDN 数据库 安全 应用服务 数加·人工智能 数加·大数据基础服务 互联网中间件 视频服务 开发者工具 解决方案 物联网
容器服务

通过 Docker 工具连接集群

更新时间:2017-11-07 22:43:48

容器服务提供完全兼容 Docker Swarm API 的能力。您可以通过常用的 Docker 工具访问和管理 Docker 集群,例如 Docker Client 和 Docker Compose。

更多信息参见 Docker SwarmDocker Compose

安装证书

操作步骤

  1. 获取访问地址。

    1. 登录 容器服务管理控制台
    2. 单击左侧导航栏中的 集群,在集群列表中选择一个集群并单击 管理

      1

      您可以查看集群的连接信息,如下图所示。

      2

  2. 下载和保存证书。

    要通过上面的访问地址访问 Docker 集群,您还需要配置 TLS 证书。

    在集群管理页面,单击 下载证书 开始下载 TLS 证书。下载到的文件为 certFiles.zip。在下面的例子中,下载的证书存放在 ~/.acs/certs/ClusterName/ 目录下。其中,ClusterName 是您集群的名字。您也可以使用其他目录,但是为了便于管理,推荐您将文件存放在 ~/.acs/certs/ClusterName/ 目录下。

    1. mkdir ~/.acs/certs/ClusterName/ #替换成真正的集群名字
    2. cd ~/.acs/certs/ClusterName/
    3. cp /path/to/certFiles.zip .
    4. unzip certFiles.zip

    在这个目录里,您可以看到三个文件ca.pemcert.pemkey.pem

管理集群

使用 Docker Client 管理集群

您可以使用 Docker Client 访问容器服务上的容器集群。访问集群之前,您需要使用以下两种方法之一配置使用的证书和访问地址。

  • 在命令行参数里配置

    1. docker --tlsverify --tlscacert=~/.acs/certs/ClusterName/ca.pem --tlscert=~/.acs/certs/ClusterName/cert.pem --tlskey=~/.acs/certs/ClusterName/key.pem \
    2. -H=tcp://master2g1.cs-cn-Qingdao.aliyun.com:11599 ps #把 ClusterName 和 tcp://master2g1.cs-cn-Qingdao.aliyun.com:11599 替换成您实际使用的路径和访问地址。
  • 使用环境变量

    1. export DOCKER_TLS_VERIFY="1"
    2. export DOCKER_HOST="tcp://master2g1.cs-cn-Qingdao.aliyun.com:11599" #把 tcp://master2g1.cs-cn-Qingdao.aliyun.com:11599 替换成您实际使用的访问地址
    3. export DOCKER_CERT_PATH=~/.acs/certs/ClusterName #把 ClusterName 替换成您实际使用的路径
    4. docker ps

    上面的两个例子在集群上执行了 docker ps 命令,您可以把 ps 替换成任何其他 Docker 支持的命令,比如使用 docker run 启动一个新的容器。

使用 Docker Compose 管理集群

目前 Docker Compose 支持通过环境变量声明访问地址和证书。

  1. export DOCKER_TLS_VERIFY="1"
  2. export DOCKER_HOST="tcp://master2g1.cs-cn-Qingdao.aliyun.com:11599"
  3. export DOCKER_CERT_PATH=~/.acs/certs/ClusterName
  4. docker-compose up

证书吊销

如果在使用过程中不慎导致证书泄露,您需要尽快吊销证书。在集群管理页面,单击 吊销已下载的证书 可以吊销您之前下载的证书。吊销之后,您可以重新下载证书。

注意:单击 吊销已下载的证书 将导致您之前下载的证书不可用。

本文导读目录