Machine: 【해결됨】 docker-machine은 기존의 docker 호스트를 어떻게 추가 할 수 있나요?

도커 머신 지원이 기존 도커 호스트를 추가합니까?

지난 5 시간 동안 문서를 검색 할 때 실제로 "--driver = none"옵션 (문서화되지 않음)이 있습니다. https://github.com/docker/machine/issues/2270을 참조

@ tdy218 @atemerev 내가 기억하는 것처럼 --driver none 옵션은 테스트 목적으로 만 사용되기 때문에 의도적으로 묻혔습니다 (그리고 릴리스 된 실행 파일에서 제거되었다고 생각했습니다).

관련 문제 : docker-machine으로 만든 디지털 바다에 물방울이 있습니다. 다른 노트북에서 인스턴스를 관리하려면 어떻게해야합니까?

동료가 docker-machine regenerate-certs [name] 사용하여 노트북에서 인증서를 다시 만들었습니다. 이제 더 이상 내 인스턴스에 액세스 할 수 없습니다. 새 인증서를 어딘가에 수동으로 복사해야합니까? 이것에 대한 문서는 정말 혼란 스럽습니다.

$ docker-machine ls
NAME           ACTIVE   DRIVER         STATE     URL                        SWARM   DOCKER    ERRORS
default        -        virtualbox     Stopped                                      Unknown   
gapp-sandbox   *        digitalocean   Running   tcp://xx.xxx.xxx.xx:2376           Unknown   Unable to query docker version: Get https://xx.xxx.xxx.xx:2376/v1.15/version: x509: certificate signed by unknown authority

해결 방법을 찾았습니다 : https://github.com/docker/machine/issues/2270

글로벌 머신 대신 해당 특정 머신의 CA 및 클라이언트 키를 가리 키도록 머신의 config.json을 편집하십시오.

그래서 동료의 폴더에서 모든 파일을 복사하고 모든 경로를 내 컴퓨터의 경로로 바꿨습니다. 제 경우 최종 경로는 /Users/mturatti/.docker/machine/machines/gapp-sandbox/ 입니다.
불쾌한 해결책이지만 작동하는 것 같습니다.

ca.pem
cert.pem
config.json
id_rsa
id_rsa.pub
key.pem
server-key.pem
server.pem

@dweomer 다른 컴퓨터의 기존 도커 머신을 추가하는 것이 매우 일반적이고 기본적인 사용 사례가 아닙니까?

@dweomer 다른 컴퓨터의 기존 도커 머신을 추가하는 것이 매우 일반적이고 기본적인 사용 사례가 아닙니까?

@atemerev : 아뇨, 그렇게 생각하지 않습니다. 내가 이해하는 바와 같이, Docker가 활성화 된 호스트를 생성 / 프로비저닝하기 위해 Docker Machine이 존재합니다.

즉, @ tdy218이 사용해야한다고 생각하는 다소 덜 분명한 generic 드라이버가 있습니다. generic 드라이버가 호스트를 인계 받아 다시 프로비저닝합니다. 필요한 것은 ssh 데몬이있는 실행중인 호스트와 암호가없는 sudo 액세스 권한 (또는 루트)이있는 해당 호스트의 사용자입니다. 이 재 프로비저닝은 기존 Docker 설치가 기껏해야 업그레이드된다는 점에서 비파괴 적입니다.

뿡뿡
다음 테스트에서 일반 드라이버를 사용하여 기존 도커 호스트를 추가해 보았습니다.
로컬 호스트 (내 노트북) 이름 : Chris-Laptop
docker-machine이 이미 설치되어 있습니다. 버전 0.6.0, 빌드 e27fb87, Mac OS X 10.11
원격 호스트 (My VPS) 이름 : li845-130 (139.162.3.130)
docker-engine이 이미 설치되어 있습니다. CentOS 7.0

1. 원격 호스트의 Docker 데몬 프로세스
[ root @ li845-130 ~] # ps -ef | grep docker |
루트 12093 1 0 02:09? 00:00:00 / usr / bin / docker 데몬 -H tcp : //0.0.0.0 : 2376

2. 암호없이 ssh 연결 구성
[ tdy218 @ Chris-Laptop ~] $ ssh [email protected]
마지막 로그인 : 월 3 월 28 일 03:06:07 2016에서 111.193.199.188

3. 로컬 Docker 머신에 원격 Docker 호스트 추가
[ tdy218 @ Chris-Laptop ~] $ docker-machine -D create --driver generic --generic-ip-address 139.162.3.130 --generic-ssh-user root linodevps
Docker Machine 버전 : 0.6.0, 빌드 e27fb87
/ usr / local / bin / docker-machine에서 바이너리 경로를 찾았습니다.
드라이버 일반용 플러그인 서버 시작
주소 127.0.0.1:50319에서 수신하는 플러그인 서버
() .GetVersion 호출
API 버전 1 사용
() .SetConfigRaw 호출
() .GetMachineName 호출
(플래그 조회) .GetMachineName 호출
(flag-lookup) .DriverName 호출
(플래그 조회) .GetCreateFlags 호출
/ usr / local / bin / docker-machine에서 바이너리 경로를 찾았습니다.
드라이버 일반용 플러그인 서버 시작
주소 127.0.0.1:50323에서 수신하는 플러그인 서버
() .GetVersion 호출
API 버전 1 사용
() .SetConfigRaw 호출
() .GetMachineName 호출
(linodevps) .GetMachineName 호출
(linodevps) .DriverName 호출
(linodevps) .GetCreateFlags 호출
(linodevps) .SetConfigFromFlags 호출
생성 전 검사 실행 중 ...
(linodevps) .PreCreateCheck 호출
(linodevps) .GetConfigRaw 호출
머신 생성 중 ...
(linodevps) .Create 호출
(linodevps) .GetConfigRaw 호출
(linodevps) SSH 키가 지정되지 않았습니다. 지금과 미래에이 머신에 연결하려면 ssh 에이전트에 적절한 키가 있어야합니다.
(linodevps) DBG | IP : 139.162.3.130
(linodevps) .DriverName 호출
(linodevps) .DriverName 호출
컴퓨터가 실행될 때까지 기다리는 중입니다. 몇 분 정도 걸릴 수 있습니다 ...
(linodevps) .GetState 호출
생성 된 인스턴스의 운영 체제 감지 중 ...
SSH를 사용할 수있을 때까지 기다리는 중 ...
WaitForSSH 함수로가는 중 ...
(linodevps) .GetSSHHostname 호출
(linodevps) .GetSSHPort 호출
(linodevps) .GetSSHKeyPath 호출
(linodevps) .GetSSHUsername 호출
SSH 클라이언트 유형 사용 : 외부
{[-o BatchMode = yes -o PasswordAuthentication = no -o StrictHostKeyChecking = no -o UserKnownHostsFile = / dev / null -o LogLevel = quiet -o ConnectionAttempts = 3 -o ConnectTimeout = 10 -o ControlMaster = no -o ControlPath = none [email protected] -p 22] / usr / bin / ssh}
SSH 명령을 실행하려고합니다.
0 번 출구
SSH cmd 오류, 출력 ::
프로비저닝 도구 감지 중 ...
(linodevps) .GetSSHHostname 호출
(linodevps) .GetSSHPort 호출
(linodevps) .GetSSHKeyPath 호출
(linodevps) .GetSSHUsername 호출
SSH 클라이언트 유형 사용 : 외부
{[-o BatchMode = yes -o PasswordAuthentication = no -o StrictHostKeyChecking = no -o UserKnownHostsFile = / dev / null -o LogLevel = quiet -o ConnectionAttempts = 3 -o ConnectTimeout = 10 -o ControlMaster = no -o ControlPath = none [email protected] -p 22] / usr / bin / ssh}
SSH 명령을 실행하려고합니다.
고양이 / etc / os-release
SSH cmd 오류, 출력 :: NAME = "CentOS Linux"
VERSION = "7 (코어)"
ID = "centos"
ID_LIKE = "rhel 페도라"
VERSION_ID = "7"
PRETTY_NAME = "CentOS Linux 7 (코어)"
ANSI_COLOR = "0; 31"
CPE_NAME = "cpe : / o : centos : centos : 7"
HOME_URL = " https://www.centos.org/ "
BUG_REPORT_URL = " https://bugs.centos.org/ "

CENTOS_MANTISBT_PROJECT = "CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION = "7"
REDHAT_SUPPORT_PRODUCT = "centos"
REDHAT_SUPPORT_PRODUCT_VERSION = "7"

CPE_NAME 키를 설정할 수 없습니다. 해당하는 구조 필드가 없습니다.
key를 설정할 수 없습니다. 해당하는 struct 필드가 없습니다.
CENTOS_MANTISBT_PROJECT 키를 설정할 수 없습니다. 해당하는 구조체 필드가 ​​없습니다.
CENTOS_MANTISBT_PROJECT_VERSION 키를 설정할 수 없습니다. 해당하는 구조체 필드가 ​​없습니다.
REDHAT_SUPPORT_PRODUCT 키를 설정할 수 없습니다. 해당하는 구조 필드가 없습니다.
REDHAT_SUPPORT_PRODUCT_VERSION 키를 설정할 수 없습니다. 해당하는 구조체 필드가 ​​없습니다.
key를 설정할 수 없습니다. 해당하는 struct 필드가 없습니다.
호환 호스트를 찾았습니다 : centos
centos로 프로비저닝 ...
devicemapper를 사용하여 지정된 스토리지 드라이버가 없습니다.

(linodevps) .GetMachineName 호출
(linodevps) .GetSSHHostname 호출
(linodevps) .GetSSHPort 호출
(linodevps) .GetSSHKeyPath 호출
(linodevps) .GetSSHUsername 호출
SSH 클라이언트 유형 사용 : 외부
{[-o BatchMode = yes -o PasswordAuthentication = no -o StrictHostKeyChecking = no -o UserKnownHostsFile = / dev / null -o LogLevel = quiet -o ConnectionAttempts = 3 -o ConnectTimeout = 10 -o ControlMaster = no -o ControlPath = none [email protected] -p 22] / usr / bin / ssh}

4. 원격 Docker 호스트 명령 줄.
[ root @ linodevps ~] # ps -ef | grep docker |
뿌리 17079 1 0 03:06? 00:00:00 / usr / bin / docker 데몬 -H tcp : //0.0.0.0 : 2376
루트 17185 1 0 03:06? 00:00:00 sudo 도커 버전
루트 17190 17185 0 03:06? 00:00:00 도커 버전

도커 데몬 프로세스가 다시 시작되었지만 도커 버전 프로세스가 두 개 더 있었는데 수동으로 도커 버전 명령을 실행하려고 시도했는데 중단되었습니다.

docker-machine 명령 줄에 기존 docker 호스트를 추가하는 것은 너무 어렵습니다 ...

도커 엔진이없는 원격 호스트라면 docker-machine 명령 줄에서 도커 호스트 (도커 엔진 설치)를 생성하는 것은 쉽지만 위의 문제처럼 docker-machine이 제한적입니다.

@dweomer 이것은 사실이지만 docker-machine 또는 docker-swarm을 프로비저닝 한 경우 다른 개발자가 컨테이너를 배포 할 수 있도록하려면 어떻게해야합니까? 시스템간에 구성 / 환경 변수를 어떻게 전송합니까? 지금까지는 프로비저닝 된 docker-machine 호스트 만 사용할 수 있으며 단일 시스템에서만 사용할 수 있습니다 (고장난 경우 어떻게합니까? 다른 시스템에서 구성을 복원하려면 어떻게합니까?).

나에게 docker-machine / docker-swarm은 생산 준비가되어있는 것과는 거리가 멀고 적어도 베타로 표시되어야합니다. 또는 프로덕션에서 실제로 사용하는 사람의 의견을 듣고 싶습니다 ...

FWIW, 해당 워크 스테이션 호스트에서 새 호스트로 ~ / .docker를 드롭하면 (홈 디렉토리가 동일한 경로라고 가정) 작동합니다. 홈 디렉토리가 다른 경우 /Users/macuser/.docker 를 /home/linuxuser/.docker 로 변경하려면 여러 위치 (키 및 인증서 등)에서 .json 파일을 편집해야합니다.

이 질문은 철저히 해결되었거나 다른 문제에서 이미 확립 된 근거를 다룬 것 같습니다. 모두 감사합니다.

@nathanleclaire 분명히

공식적인 접근 방식이 대신 일반 드라이버를 사용하는 것이라면 여기에 설명 된 @ tdy218 문제를 해결하는 것이 유용 할 것입니다.

나는이 질문이 전혀 해결되었다고 생각하지 않는다. 나는 새로운 기계에 코드를 밀어 넣고 누구든지 기계를 만든 사람을 찾고 그의 파일을 내 파일로 복사하기 위해 그것을 생각 해낼 수있는 최선의 대답을 시도하고있다.

누군가가 실제 세계에서 이것을 시도했는지 확실하지 않지만 짜증납니다.

@TheSeanBrady 시민 문제에 대해 계속 토론합시다. 보고 싶은 솔루션에 대한 제안이 있으면 공유하십시오. 문제에 대한 해결책에 계속 집중합시다.

나는 단지 정직하다. 지금까지는 작동하지 않기 때문에 파일을 요청하는 이메일을 보내려고합니다. 이것은 문제를 해결하지 않고 종료되었습니다.

나는 단지 정직하다. 지금까지는 작동하지 않기 때문에 파일을 요청하는 이메일을 보내려고합니다. 이것은 문제를 해결하지 않고 종료되었습니다.

당신은 뭔가 "싫다"고 말하고 나머지 우리가 "실제 세계에서"살지 않는다는 것을 암시하는 것이 불필요하게 거칠고 비 건설적이라고 생각하지 않습니까?

협력과 긍정이 장려되는 커뮤니티를 육성합니다. 참여를 원하신다면이 원칙을 따르시기 바랍니다.

저장된 API 자격 증명, SSH 키 및 컴퓨터간에 docker-machine s를 공유하는 인증서를 사용하기 때문에 완전한 비밀 관리 / ACL 문제가 발생합니다. 범위에서 상당히 큰 문제입니다. 사용 사례에 도움이되는이를 완화하기위한 조치를 취할 수 있습니다. 따라서 구현할 몇 가지 사전 솔루션을 제안하는 것이 어떻습니까?

이 문제를 해결하기위한 제안을 제출하고 싶다면 부담없이. 풀 리퀘스트에서 코드로 뒷받침되는 제안도 작성하고 싶다면 그렇게하는 것이 좋습니다. 그러나 어쨌든 해결책에 대한 토론에 집중하고 긍정적 인 태도를 유지하십시오.

당신은 뭔가 "싫다"고 말하고 나머지 우리가 "실제 세계에서"살지 않는다는 것을 암시하는 것이 불필요하게 거칠고 비 건설적이라고 생각하지 않습니까?

후속 조치를 취할 때 실제로는 아닙니다 ...

이 질문은 철저히 해결되었거나 다른 문제에서 이미 확립 된 근거를 다룬 것 같습니다. 모두 감사합니다.

그것이 제가 요약 해고라고 부르는 것입니다. 그리고 "실제 세계"는 우리가이 물건을 사용하는 환경을 의미합니다. 여러분이 홀의 개발자 중 한 명을 통과 할 수있는 곳이 아닙니다.

이것은 더 적절한 대답이었을 것입니다 ...

저장된 API 자격 증명, SSH 키 및 컴퓨터간에 docker-machines를 공유하는 인증서를 사용하기 때문에 완전한 비밀 관리 / ACL 문제가 발생합니다.

... 이러한 기술이 발명되었고 대부분이 오픈 소스이지만.

그러나 물었으므로 SSH 키 인증을 사용하여 TLS 연결에 필요한 인증서를 전달하는 docker-machine add <hostname> 는 어떻습니까?

도커 머신 추가는 어떻습니까, SSH 키 인증을 사용하여 TLS 연결에 필요한 인증서를 전달 하시겠습니까?

그것은 문제를 해결할 수 있습니다 ... 최소한 개발 환경의 경우

또 다른 옵션은 SSH를 통해 사용할 수있는 호스트에서 도커 소켓을 사용하는 것입니다. 이는 기존 SSH 인증 메커니즘 (내 경우에는 HSM으로 백업 됨)을 사용하고 포트 / 방화벽을 조정할 필요가 없기 때문에 나에게 매우 바람직합니다. 지원 TLS.

나는 socat을 사용하여 이에 대한 내 자신의 솔루션을 해킹했지만 docker-machine이 지원할 수 있다면 매우 좋을 것입니다. 호스트에 ssh하고, 아직 설치되지 않은 경우 socat을 설치하고, socat을 사용하여 ssh 세션을 원격 /var/lib/docker.sock과 통신하기위한 로컬 소켓으로 전환하는 것은 어렵지 않습니다. 또한 docker-machine이이 드라이버 모드에서 인증이나 인증서 또는 TLS에 대해 알 필요가 없다는 것을 의미하지만 로컬 소켓을 생성하기 위해 로컬에서 socat에 의존합니다.

기존 ssh 드라이버가 모든 TLS 항목을 설정하는 방식으로 이러한 종류의 local-socket-setup을 수행하는 드라이버 모드를 보는 것이 좋을 것입니다. 많은 조직이 이미 SSH 키 배포 / 포트 포워딩을 해결했으며 이제 TLS 용 PKI를 배포 / 관리하고 다른 포트를 여는 것은 부담 스럽습니다.

tyrell:~▻ cat Library/Local/bin/ber1docker 
#!/bin/bash

DOCKER_REMOTE_HOST="ber1.local"
DOCKER_SOCK="$TMPDIR/docker.sock"
export DOCKER_HOST="unix://$DOCKER_SOCK"
rm $DOCKER_SOCK

socat UNIX-LISTEN:$DOCKER_SOCK,reuseaddr,fork \
   EXEC:"ssh root@$DOCKER_REMOTE_HOST 'socat STDIO UNIX-CONNECT:/var/run/docker.sock'" &

그래서, "docker-machine add ..."는 없습니까?

docker-machine add ... +1

우리는 모든 팀원을 위해 eval $(docker-machine env mymachine) 의 아름다움을 원합니다 (물론 공유 개발 환경의 경우).

나는 digitalocean 드라이버로 물방울을 뽑아 내고 내 워크 스테이션에서 docker-compose를 사용하여 사이트를 가동했습니다.

그런 다음 원래 docker-machine 명령을 수행 한 워크 스테이션에서 멀리 떨어진 완전히 다른 위치에서 사이트에서 작업해야했습니다.

이것은 충분히 일반적인 상황이 아닙니까?

매우 일반적인 솔루션입니다. 특히 "팀"이라는 일에서 일한다면. 그러나 그들은 이제 약 18 개월 동안이 주제를 피합니다. 그들이하는 모든 일은 이와 같은 이슈를 종결하고 "그런 기능을 구현하는 것은 매우 복잡하다"고 말하고 당신이 직접 할 수 있고 언제든지 풀 리퀘스트를 제안 할 수 있다고 말하는 것입니다.
나는 그들이 지난 18 개월 동안 해결책에 대한 작업을 시작하지 않은 것처럼 보입니다.

아직 쉬운 방법은 아니지만 답장 해 주셔서 감사합니다.

자격 증명과 기타 사항을 클라우드에 보관하십시오.

보관 용 또는 Google 드라이브를 사용하여 저장하는 방법을 알려주세요.

내가 사용하던 드라이버이기 때문에 digitalocean의 정보를 쿼리하겠습니다.

정말 그렇게 어렵지 않습니다.

네, 안전 해 보입니다.
2016 년 11 월 9 일 수요일 09:28 Michael Schwartz [email protected]
썼다 :

자격 증명과 기타 사항을 클라우드에 보관하십시오.

보관 용 또는 Google 드라이브를 사용하여 저장하는 방법을 알려주세요.

정말 그렇게 어렵지 않습니다.

—
당신이 언급 되었기 때문에 이것을 받고 있습니다.
이 이메일에 직접 답장하고 GitHub에서 확인하세요.
https://github.com/docker/machine/issues/3212#issuecomment -259457472,
또는 스레드 음소거
https://github.com/notifications/unsubscribe-auth/ABxbKbZQLUfK9ENnWpNKiF207ZGpXFs2ks5q8fSagaJpZM4H07I2
.

인터넷을 통해 명령과 모든 코드를 처음에 DO로 보내는 것보다 덜 안전합니다.

또는 내 모든 독점 항목을 Docker 허브 또는 github, 심지어 개인 저장소에 업로드합니다.

개발 환경에 도커 머신을 추가하려는 사람들은 다음과 같이 할 수 있습니다.

docker-machine create -d "none"--url http://192.168.10.100 : 4243 bla

이는 호스트에서 TSL 인증이 활성화되어 있지 않고 HTTP가있는 경우입니다.

이 문서화되지 않은 물건을 찾는 데 많은 시간을 보냈습니다.

한 대의 컴퓨터 만 도커 클러스터를 관리 할 수 ​​있도록 허용하는 것이 약간 근시안적이라고 생각합니다. 클러스터 관리 책임을 팀과 공유하는 것 이상으로 두 개 이상의 실패 지점이 있거나 여러 자동화 에이전트가 도커 클러스터와 상호 작용할 수 있도록 허용하는 것은 어떻습니까?

내보내기 명령의 경우 +1.

모든 설정과 인증서를 안전한 tar 또는 zip 파일로 내보낼 수 있습니다.이 파일은 암호로 가져올 수있는 docker-machine 일 수 있습니다.

합리적인 요청 인 것 같습니다.

@bmmathe 해당 명령은 이미 tar -c ~/.docker/machine | bzip2 > docker-machine-config.tbz2 입니다.

lxd가이를 처리하는 방법은 다음 과 같습니다. 인증서를 복사하거나 다시 생성 할 수 있도록 시스템에 암호 또는 키를 구성 할 수 있습니다.

너무 슬프다 😖. 이제 내 원격 컴퓨터가 docker-machine ls 실행할 때 로컬로 timeout 상태를 표시하여 컴퓨터 구성을 엉망으로 만듭니다. 로컬 Docker 머신 폴더에서 재구성 / 수정하는 방법을 알아낼 수 없습니다. 더 이상 로컬 프로비저닝이 필요하지 않습니까? VM을 삭제하고 다시 만들어야합니까?

로컬 Docker 머신에 원격 머신을 추가하는 옵션에 대한 투표 :

도커 머신 추가--운전사

⏳🤒

이것은 정말 중요한 기능입니다. 왜 그렇게 어려운지 모르겠습니다. 심지어 인증서를 다시 생성해야하는 경우 문제가되지 않지만이 문서와 함께 작업 할 명령을 문서화하고 싶습니다.

올바르게 기억할 수 있다면 내 문제는 잘못된 권한 및 / 또는 원격 사용자 이름과 일치하지 않는 로컬 사용자 이름으로 인해 발생했습니다 (기본 사용자는 docker-user ). 아마도 당신을 대신하여 문제가 될 수 있습니다.
docker-machine 명령의 일반 드라이버는 다른 공급자 (예 : google)에서 잘 작동합니다.

다음을 확인하십시오.
• https://github.com/docker/machine/issues/3522#issuecomment -280275707
• https://docs.docker.com/machine/drivers/generic/
•이 주제에 대해 내가 해결 한 다른 대화를 찾을 수 없습니다.

오늘 저는 제 경우에 원격 도커 호스트 실패를 추가하는 원인을 찾았습니다.
[ root @ linodevps ~] # ps -ef | grep docker | grep -v grep
뿌리 17079 1 0 03:06? 00:00:00 / usr / bin / docker daemon -H tcp : //0.0.0.0 : 2376 //이 스타일은 도커 클라이언트와 서버 간의 로컬 fd 또는 유닉스 소켓 통신을 허용하지 않으므로 sudo 도커에서 멈 춥니 다. docker-machine add를 실행할 때 version 명령.

이를 수정하려면 docker 서비스 구성 파일 (기본값은 /usr/lib/systemd/system/docker.service)을 편집하고 ExecStart 매개 변수의 값을 / usr / bin / docker daemon -H tcp : // 에서 변경하면됩니다 2376- / usr / bin / docker 데몬 -H tcp : //0.0.0.0 : 2376 -H fd : // 또는 export DOCKER_HOST = tcp : //0.0.0.0 : 2376,
그런 다음 sudo systemctl daemon-reload && sudo systemctl restart docker, docker-machine add 명령을 다시 실행하고 잠시 기다리면 성공적으로 추가됩니다. 추가 과정에서 docker-machine은 대상 Docker 호스트에 대한 SSL 인증서를 생성하고 /etc/systemd/system/docker.service.d라는 새 디렉토리 아래에 새 docker 서비스 구성 파일 10-machine.conf를 생성합니다.

tdy218 @ Chris-Laptop $ dm ls
이름 활성 운전자 상태 URL SWARM DOCKER 오류
docker-vm119-일반 실행 tcp : //192.168.135.119 : 2376 v17.03.1-ce
docker-vm120-일반 중지 알 수 없음

docker-vm119는 추가하기 전에 존재하는 Docker 호스트입니다.

이 경우에서 우리는 docker-machine이 기존 docker 호스트를 추가하는 것이 지원된다는 것을 알고 있습니다. @Bean Young에게 감사드립니다.

docker-machine create --driver none -url=tcp://123.123.123.123:2376 dockerhost1 는 제가 오랫동안 도커에 대해 배운 최고의 것입니다!

사용자간에 개발 머신을 공유하는 것이 정말 쉬워야합니다.

// cc @nathanleclaire

업데이트 : 명확하게 말하자면, 특히 다른 팀원에게 인증서를 미리 공유해도 괜찮습니다. 거기에도 개선의 여지가 있습니다 ..

@dhrp 인증서를 미리 공유하기 위해 어떤 프로세스를 따르나요? 어디에서 찾을 수 있습니까?

오 맙소사, 지난 1 년 반이 넘도록 믿을 수 없어 아무도이 문제를 쏘고 싶지 않아 😞 😞 😞

@thaJeztah @AkihiroSuda @albers @tianon 정말 이것이 매우 일반적이고 중요한 요구 사항이 아니라고 생각하십니까?

기존 도커 호스트 ( docker-machine create --driver=generic --generic-ip-address <ip> <name> 를 재 프로비저닝하려고했는데 기존 인증서를 무효화하지 않고 작동하는 것 같았습니다. 이것은 원래 도커 호스트를 프로비저닝 한 동일한 시스템에서 수행되었습니다. 예상 된 결과입니까?

이 문제를 다시 열 수 있습니까? 아직 해결되지 않은 것 같습니다.

우연히 이것을 우연히 발견했습니다.

글쎄요, @nathanleclaire 는

팀과 키를 정말로 공유하고 싶다면 소스 제어 프라이빗 리포지토리를 사용하여 위험을 감수하십시오. 필요한 키를 내보내려면 누군가 이미 만든 스크립트가 있습니다 : https://gist.github.com/schickling/2c48da462a7def0a577e

"우리가 예의 바르게 행동 할 수없는 이유는 없습니다"-Leonidas

나는 여전히 docker-machine이 scp처럼 행동해야한다고 생각합니다. 여러 키에 대한 지원을 추가하지 못하게하는 것은 무엇입니까?

이것에 대한 한 가지 해결 방법은 방금 발견했습니다.
동일한 플랫폼에 기존 docker-machine이 있고 (mine is google) docker-machine없이 해당 컴퓨터에 ssh / scp 할 수있는 경우 다른 컴퓨터를 복사하여 작동시킬 수 있습니다.
나는했다 :

mkdir ~/.docker/machine/machines/new-machine
cp -r ~/.docker/machine/machines/old-machine/* ~/.docker/machine/machines/new-machine/

#then replace all instances of "old-machine" with "new-machine" in ~/.docker/machine/machines/new-machine/config.json

#then add the public key from your new-machine folder into the authorized_keys file for the docker-user on the new machine, e.g.
scp ~/.docker/machine/machines/new-machine/id_rsa.pub docker-user<strong i="8">@new_machine</strong>:/home/docker-user
ssh docker-user<strong i="9">@new_machine</strong> -c "cat ~/id_rsa.pub >>~/.ssh/authorized_keys"

(ssh 명령을 그대로 복사하지 말고 올바르게 수행하는 방법을 찾으십시오-https://encrypted.google.com/search?hl=ko&q=ssh%20copy%20public%20key)

내보내기 / 가져 오기 명령의 경우 +1.
멀티 키 지원의 경우 +1.

관리 워크 스테이션을 이동할 수 없다는 것은 용납 할 수 없으며 엄청난 단일 장애 지점을 생성합니다.

예 : 컴퓨터 분실, 도난, 화재, 하드웨어 오류, 소프트웨어 오류, 팀 액세스 문제, 관리자 문제 등 ...

Docker-machine은이를 염두에두고 생각되지 않았습니다. 이것은 단일 개발자 프로비저닝을위한 패스트 푸드 도구입니다. 이것은 평범하고 단순하며 작동하며 무료입니다!

여기에 언급 된 일부 기능은 Docker EE 제품 (예 : 팀 및 RBAC)에서 구현됩니다.

사람들이 감사 할 수 없다면 적어도 합리적이되도록 노력하십시오.

이 스레드에서 기계 공유 가 아직 언급되었다고 생각하지 않습니다.

machine-export <machine-name>
>> exported to <machine-name>.zip
machine-import <machine-name>.zip
>> imported

안녕하세요 @andrevtg

내가 배은망덕 한 것 같으면 미안해. 나는 도커 머신을 정말 좋아하고 이것이 더 나아질 것이라고 생각했습니다.
단일 개발자가 컴퓨터간에 쉽게 이동할 수있는 기능이 정말 도움이 될 것이라고 생각합니다.

일정이 풀리면 GO를 배우고이 기능을 추가 할 수 있습니다.

안녕하세요 @ dmitrym0

이 티켓은 기존 원격 도커 호스트에 연결할 수있는 능력이 부족하다는 점에 더 초점을 맞춘 것 같습니다.
즉, 시스템 공유는 로컬 도커 호스트를 이동할 때 유용합니다.
제안 해 주셔서 감사합니다.

@ Jared-Harrington-Gibbs machine-share 는 "_ 기존 docker-machine 호스트 추가 _"문제를 구체적으로 해결합니다. 우리는 docker-compose를 통해 다양한 앱을 배포하며 우리에게 잘 작동합니다. machine-share 로 인증서 세트를 내보내고 필요한 팀의 모든 구성원에게 배포합니다. 이상적이지는 않지만 정상적으로 작동합니다.

일반 드라이버를 사용하여 기존 도커 호스트를 추가하려고 시도했지만 여러 번 다시 시도하면 성공적으로 추가됩니다.

@sneak config.json 의 경로가 올바른 파일을 가리 키지 않기 때문에이 솔루션이 작동하지 않는 것 같습니다. 나는 docker-machine 이 config.json 파일에 의존한다고 가정하지만, 틀릴 수 있으며 아직 테스트하지 않았습니다.

파일이 저장된 정확한 경로를 알 수없는 환경에서 실행 중일 수 있기 때문에 문제가됩니다. 상대 경로에 대한 옵션이있을 수 있습니까?

문제가 인력이라면 커뮤니티에 해결책을 제공하기 위해 며칠을 할애 할 수 있습니다. 그래도 관리자의 지시를 받고 싶습니다. 이 경우 [Resolved] 는이 기능을 기본적으로 지원하지 않기로 결정했음을 의미합니까, 아니면 내가 보지 못하는 곳에서 이미 지원됩니까?

이것은 전혀 구현할 의도가없는 기능입니다. 원래 개발자의 컴퓨터를 제외하고는 어디에도 존재하지 않는 개인 키를 원격 컴퓨터에 저장할 것으로 기대하는 것은 의미가 없습니다.

Docker EE조차도 요청 될 때마다 다른 "클라이언트 번들"이 생성되는지 확인하고 호스트에 저장하지 않습니다.

여기 사람들은 구현하기 쉬운 기능을 요구하지만 합리적인 보안 제약으로 인해 구현하는 것이 전혀 의미가 없습니다.

@andrevtg 요청은 VM 자체가 키를 저장하기위한 것이 아니라 (키를 완전히 쓸모 없게 만들 수 있음) Docker-machine 클라이언트 (코드로 만들어진 실제 응용 프로그램)를위한 것이므로 사용자에게 방법을 제공합니다. 한 클라이언트에서 다른 클라이언트로 자발적으로 키를 전송합니다.

이를 수행하는 한 가지 간단한 방법은 키를 아카이브로 묶는 docker-machine export 명령과이 아카이브의 수신자가 다음에 설명 된 머신을 가져 오도록 해당하는 docker-machine import 명령을 제공하는 것입니다. 아카이브. 키 전송 경계에서의 암호화 / 복호화는 사용자의 비즈니스입니다 (PGP 이메일, SFTP 등 원하는대로 사용할 수 있음).

정확히 docker-machine create 는 초보자가 이해하지 못하거나 복제 방법을 알지 못하는 거대한 구성 파일과 키를 만듭니다. ssh 키를 만드는 것은 호스트 파일에 키를 추가하는 것처럼 간단하지만 문서화되어 있지 않습니다. 어떤 컨테이너에 추가합니까? 다른 컴퓨터에 어떻게 설정하고 docker-machine 에 알리나요? docker-machine use 계속 사용할 수 있습니까? 아니면 모든 환경 변수를 수동으로 설정해야합니까?

이상적으로는 키를 추가하기위한 docker-machine add [name] , 구성 파일을 내보내려면 docker-machine export , 다른 시스템에서 해당 구성 파일을 가져 오기위한 docker-machine import 있어야합니다. 키에 대한 액세스를 취소하기 위해 docker-machine rm [name] 를 사용하는 것도 좋을 것입니다.

@dhrp rpi에서 실행중인 도커 서버가 있습니다. 도커 머신을 사용하여 로컬 호스트에서 액세스하고 싶습니다. 그래서 내가해야 할 일은 :
docker-machine create --driver none -url=tcp://raspberry.local:22 rpihost
작동합니까?

그래서 @ 360disrupt , 그랬습니까? 동일한 사용 사례로 고심하고 있습니다.

그래서 @ 360disrupt , 그랬습니까? 동일한 사용 사례로 고심하고 있습니다.

아니, 아직.

안녕하세요 여러분. 아직 해결되지 않았나요? 우리는 내가 일하는 회사의 모든 앱에 도커를 사용합니다. 우리의 가장 큰 문제는 기계 공유와 관련이 있습니다. 일반 드라이버를 여러 번 사용하려고했지만 그 접근 방식의 문제점은 일반 드라이버로 머신을 만들고 기존 서버와 연결할 때 생성시 현재 서버에서 실행중인 컨테이너를 삭제한다는 것입니다.

우리가 찾은 유일한 방법은 개발자가 액세스하려는 머신을 가져오고 내보내는 간단한 스크립트를 Python으로 빌드하는 것입니다. 이 스크립트는 컴퓨터 소유자의 모든 구성 파일과 인증서를 새 소스로 복사합니다. 잘 작동하고 문제가 없습니다. 개인 인증서를 공유하지 않고 시스템을 공유하는 공식적인 방법이 없다고 믿을 수 없다는 것입니다.

저는 프로젝트에서 일하고 있으며 다른 방식으로이 문제를 해결하기 위해 GitHub에 게시 할 것입니다. 기본적으로 저는 우리 회사에있는 모든 기계의 모든 인증서를 집중할 PaaS를 구축하고 있습니다. 그리고 누군가가 배포하거나 이와 같은 작업을 수행하려는 경우 서버가 아닌 PaaS에 연결하기 만하면됩니다. 마치 터널 같아요. 곧이 PaaS의 첫 번째 버전을 출시 할 예정입니다.

docker-machine add 또는 docker-machine create --existing 대한 +1

이것은 내 문제를 해결했습니다. machine-share : computer : : rabbit2 :

@dweomer 다른 컴퓨터의 기존 도커 머신을 추가하는 것이 매우 일반적이고 기본적인 사용 사례가 아닙니까?

@atemerev : 아뇨, 그렇게 생각하지 않습니다. 내가 이해하는 바와 같이, Docker가 활성화 된 호스트를 생성 / 프로비저닝하기 위해 Docker Machine이 존재합니다.

즉, @ tdy218이 사용해야한다고 생각하는 다소 덜 분명한 generic 드라이버가 있습니다. generic 드라이버가 호스트를 인계 받아 다시 프로비저닝합니다. 필요한 것은 ssh 데몬이있는 실행중인 호스트와 암호가없는 sudo 액세스 권한 (또는 루트)이있는 해당 호스트의 사용자입니다. 이 재 프로비저닝은 기존 Docker 설치가 기껏해야 업그레이드된다는 점에서 비파괴 적입니다.

이 문제가 해결 된 것처럼 보이지만 @atemerev 에 동의해야 거의 매주 다른 프로비저닝 된 시스템에 연결할 필요가 있습니다.

이것은 내 문제를 해결했습니다 : machine-share 💻 🐇

이 npm 패키지가 작동하는지 확인할 수 있습니다.