Как подключить ноды к адресу Docker

Для подключения нод (узлов) к адресу Docker, обычно имеется в виду присоединение рабочих узлов (worker nodes) к менеджеру в распределенном кластере Docker Swarm или настройка клиента Docker для удаленного управления. Я расскажу об обоих сценариях, так как они наиболее распространены в DevOps-практике.

1. Подключение нод к кластеру Docker Swarm

Docker Swarm — это встроенная оркестрация контейнеров в Docker, позволяющая объединять несколько хостов в единый кластер. Для подключения ноды к Swarm используется токен, генерируемый менеджером.

Шаги для подключения:

• Инициализируйте Swarm на менеджере, если ещё не сделано:

  docker swarm init --advertise-addr <MANAGER_IP>
  

  Команда выведет токен для присоединения рабочих узлов.
• На рабочей ноде выполните команду с токеном из вывода предыдущей команды:

  docker swarm join --token <WORKER_TOKEN> <MANAGER_IP>:2377
  

• Проверьте список нод на менеджере:

  docker node ls
  

Пример полного процесса:

# На менеджере (например, IP 192.168.1.10)
docker swarm init --advertise-addr 192.168.1.10
# Вывод включает: docker swarm join --token SWMTKN-1... 192.168.1.10:2377

# На рабочей ноде
docker swarm join --token SWMTKN-1... 192.168.1.10:2377
# После успеха: This node joined a swarm as a worker.

Важно:

• Открыть порт 2377/tcp для swarm-коммуникации и 7946/tcp,udp для обнаружения узлов.
• Для безопасного подключения используйте TLS (Docker по умолчанию использует его в Swarm).

2. Подключение Docker клиента к удаленному демону

Docker использует REST API, и можно настроить демон на прослушивание сетевого адреса, чтобы управлять им удаленно.

Настройка демона Docker для удаленного доступа:

• Отредактируйте файл конфигурации демона (/etc/docker/daemon.json):

  {
    "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2376"],
    "tls": true
  }
  

• Перезапустите демон (зависит от ОС, например для systemd):

  sudo systemctl restart docker
  

• На клиенте настройте переменную окружения DOCKER_HOST:

  export DOCKER_HOST="tcp://<REMOTE_IP>:2376"
  export DOCKER_TLS_VERIFY=1
  export DOCKER_CERT_PATH=/path/to/certs
  

• Используйте клиент как обычно (команды будут выполняться на удаленном хосте):

  docker ps
  

Безопасность:

• Всегда используйте TLS-аутентификацию для защищенного подключения.
• Генерация сертификатов через docker-machine или openssl:

  # Пример генерации CA и сертификатов
  openssl genrsa -aes256 -out ca-key.pem 4096
  openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem
  

3. Использование Docker Context для управления несколькими нодами

Docker Context позволяет легко переключаться между разными хостами (например, локальным демоном и удаленным Swarm).

• Создайте контекст для удаленного хоста:

  docker context create remote-node --docker "host=tcp://192.168.1.20:2376"
  

• Переключитесь на него:

  docker context use remote-node
  

Заключение

Подключение нод к адресу Docker зависит от контекста:

• Для оркестрации выбирайте Docker Swarm с токенами присоединения.
• Для удаленного управления настройте демон с TLS и используйте DOCKER_HOST или контексты.
• В продакшене обеспечьте безопасность через firewalls, VPN или private networks.

Всегда проверяйте подключение командой docker info или docker node ls (для Swarm). Учитывайте сетевую инфраструктуру и требования безопасности вашего окружения.