我正在尝试使用REST调用来访问Docker信息.我尝试了这个例子,我推出了一个网站:
echo -e "GET /images/json HTTP/1.0\r\n" | nc -U /var/run/docker.sock
Run Code Online (Sandbox Code Playgroud)
我没有错,但什么也没发生.我的系统上有docker图像(我可以做'docker images'并查看列表).运行命令行docker工具时没有问题.
查看文件系统,我的系统上没有/var/run/docker.sock.
我在OS X上使用开箱即用的boot2docker安装.Docker信息输出在这里:
bash-3.2$ docker info
Containers: 6
Images: 174
Storage Driver: aufs
Root Dir: /mnt/sda1/var/lib/docker/aufs
Dirs: 186
Execution Driver: native-0.2
Kernel Version: 3.16.7-tinycore64
Operating System: Boot2Docker 1.3.2 (TCL 5.4); master : 495c19a - Mon Nov 24 20:40:58 UTC 2014
Debug mode (server): true
Debug mode (client): false
Fds: 11
Goroutines: 13
EventsListeners: 0
Init Path: /usr/local/bin/docker
Run Code Online (Sandbox Code Playgroud)
我错过了什么?
Docker 仅在 64 位 Linux 内核上运行。如果您使用 boot2docker,您实际上是在与 virtualbox 虚拟机内安装 Docker 进行对话。Docker 客户端(在 Mac 上)实际上是通过 TLS 向虚拟机内的 Docker 守护进程发出 REST 调用。
由于您的 Docker 守护进程已经设置为执行 TLS,因此您不需要使用该nc技巧来与套接字通信,我们可以直接使用curl。不幸的是,Mac上安装的curl版本不支持boot2docker中使用的证书类型,因此我们必须先创建一个新证书:
$ cd ~/.boot2docker/certs/boot2docker-vm/
$ openssl pkcs12 -export -inkey key.pem \
-in cert.pem -name b2d-client-side \
-out b2d-client-side.p12 \
-password pass:tcuser
Run Code Online (Sandbox Code Playgroud)
这应该创建该文件b2d-client-side.p12。(我从https://github.com/boot2docker/boot2docker/issues/573获取了这些说明)。现在我们可以使用curl:
$ curl \
--cacert ~/.boot2docker/certs/boot2docker-vm/ca.pem \
--cert ~/.boot2docker/certs/boot2docker-vm/b2d-client-side.p12:tcuser \
https://$(boot2docker ip):2376/images/json
[{"Created":1432076009,"Id":"b96d1548a24e2a089512da28da79ce70825f6d7f"....
Run Code Online (Sandbox Code Playgroud)