8.通过Python连接Docker进行编程

Docker其实有两个重要的概念："Docker客户端"和"Docker守护进程" Docker服务端提供了一系列REST API (Docker Remote API)，当我们敲 docker 命令时实际上是通过API和Docker服务端进行交互的。

我们可以自己编写Docker客户端，调用REST API 和Docker服务端进行交互。

Docker官方提供了 Python 和 Go 的SDK，当然我们可以自己用熟悉的语言调用REST API的方式。

官方文档地址：

https://docs.docker.com/devel...

Docker官方提供的连接方式：

• unix:///var/run/docker/sock
• tcp://host:port
• fd://docketfd

默认不支持远程访问

配置远程访问

vi /usr/lib/system/docker.service

// 把原本是下面这一行注释掉
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

// 添加如下这一行
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H fd:// --containerd=/run/containerd/containerd.sock

// 然后保存后，重启Docker
systemctl daemon-reload
systemctl restart docker

// 重启之后查看一下docker的守护进程，确认是否配置成功
ps -ef | grep docker
netstat -anput | grep docker

// 开启远程访问端口
iptables -I INPUT -p tcp --dport 2375 -j ACCEPT       // 确保防火墙放行2375端口

// 阿里云的ECS上部署的Docker，还需在安全组规则添加入方向、tcp、2375端口的开通

// 使用本地测试连接

通过Python连接Docker测试

# 通过pip安装docker sdk
pip install docker

import docker

# 需要修改对应的Docker服务器IP地址
client = docker.DockerClient(base_url='tcp://Docker服务器的IP:2375')

# 获取所有镜像列表，相当于docker cli方式执行 docker images
images = client.images.list()

print(images)        # 打印结果: [<Image: 'centos:httpd'>, <Image: 'centos:latest'>]

# 获取镜像id
print(images[0].id)    # 打印结果：sha256:3ac6dda7648810e447c94fb9f919f6c2cfa97410935e60894ef94ea6e5e4d2d3

# 这里发现镜像id比直接使用docker cli方式执行 docker images获取的镜像id长，

# docker里面的各种镜像id、容器id都只要能确定唯一性就行了

这里只是通过自己写的程序连接Docker进行编程的一个实例，可以帮助我们理解Docker的管理 工具 的工作原理。

文章出处： http://www.mi360.cn/articles/12