Docker: Porovnání verzí
Z Poznámkový blok
(→Otevření socketu ven) |
(→Otevření socketu ven) |
||
Řádka 21: | Řádka 21: | ||
=== Override config === | === Override config === | ||
sudo mkdir /etc/systemd/system/docker.service.d | sudo mkdir /etc/systemd/system/docker.service.d | ||
− | + | nano /etc/systemd/system/docker.service.d/override.conf | |
− | + | Nastavení pro nešifrovaný otevření socketu, nedoporučeno | |
[Service] | [Service] | ||
ExecStart= | ExecStart= | ||
− | ExecStart=/usr/bin/dockerd -H | + | ExecStart=/usr/bin/dockerd -H fd:// -H tcp://IP_ADRESA:2735 --ipv6=false --tls=false |
+ | Nastavení pro šifrovaný otevření socketu, doporučeno | ||
+ | [Service] | ||
+ | ExecStart= | ||
+ | ExecStart=/usr/bin/dockerd -H fd:// -H tcp:///IP_ADRESA:2376 --ipv6=false --tlsverify --tlscacert=/CESTA/ca.pem --tlscert=/CESTA/server-cert.pem --tlskey=/CESTA/server-key.pem | ||
+ | |||
+ | * https://docs.docker.com/config/daemon/remote-access/ | ||
* https://stackoverflow.com/questions/57996938/could-not-edit-systemd-service-file | * https://stackoverflow.com/questions/57996938/could-not-edit-systemd-service-file | ||
=== Restartování === | === Restartování === | ||
sudo systemctl daemon-reload | sudo systemctl daemon-reload | ||
− | sudo systemctl restart docker | + | sudo systemctl restart docker.service |
+ | |||
+ | === Povolení ufw === | ||
+ | ufw allow 2375/tcp | ||
+ | nebo | ||
+ | ufw allow 2376/tcp |
Verze z 9. 8. 2024, 16:51
Obsah
Instalace
Nastavení depositáře
sudo apt update sudo apt install ca-certificates curl gnupg
sudo install -m 0755 -d /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg sudo chmod a+r /etc/apt/keyrings/docker.gpg
echo \ "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \ "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \ sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
Instalace (bez compose)
sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin
Otevření socketu ven
Override config
sudo mkdir /etc/systemd/system/docker.service.d nano /etc/systemd/system/docker.service.d/override.conf
Nastavení pro nešifrovaný otevření socketu, nedoporučeno
[Service] ExecStart= ExecStart=/usr/bin/dockerd -H fd:// -H tcp://IP_ADRESA:2735 --ipv6=false --tls=false
Nastavení pro šifrovaný otevření socketu, doporučeno
[Service] ExecStart= ExecStart=/usr/bin/dockerd -H fd:// -H tcp:///IP_ADRESA:2376 --ipv6=false --tlsverify --tlscacert=/CESTA/ca.pem --tlscert=/CESTA/server-cert.pem --tlskey=/CESTA/server-key.pem
- https://docs.docker.com/config/daemon/remote-access/
- https://stackoverflow.com/questions/57996938/could-not-edit-systemd-service-file
Restartování
sudo systemctl daemon-reload sudo systemctl restart docker.service
Povolení ufw
ufw allow 2375/tcp
nebo
ufw allow 2376/tcp