如何使用IDEA远程管理docker镜像及容器服务

一、开启docker远程访问服务
首先要明确的一点是，通过IDEA编辑器（远程工作主机）管理服务器上的docker镜像及容器，这属于远程服务访问(即通过网络访问REST API)。docker守护进程默认是不提供远程访问的，需要修改配置文件vim /usr/lib/systemd/system/docker.service，这是开启docker远程访问服务的第一步。0.0.0.0:2375表示在当前主机上所有网卡监听2375端口。

#修改ExecStart这行
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375  -H unix:///var/run/docker.sock  --containerd=/run/containerd/containerd.sock

第二步重新加载配置文件并重启docker守护进程，并使用下方的命令检查是否能够正确提供远程访问服务。或者通过浏览器访问http://<docker宿主机ip>:2375/info也可以进行验证,有响应结果即正确，返回的是一个JSON的docker服务状态及配置信息。

#重新加载配置文件，并重启docker守护进程
systemctl daemon-reload && systemctl restart docker

#查看端口是否开启,有一行记录显示2375端口被监听，即正确
netstat -nptl|grep 2375;

需要注意的是如果你的服务器上防火墙没有开放2375端口访问，请使用下面的命令开放2375端口(注意：下面的命令行适用于CentOS7、8发行版，如果你是其他的linux发行版，命令可能不一样)。
firewall-cmd --zone=public --add-port=2375/tcp --permanent;   #配置开放端口
firewall-cmd --reload;   #重新加载配置

二、IDEA安装Dokcer插件
下面我们在远程工作主机的IDEA编辑器上安装插件，当然前提是你已经安装了IDEA编辑器。按照如下图所示的步骤安装docker插件，“File -> Settings ->Plugins ->搜索Docker -> install安装”，插件安装完成之后通常需要重启IDEA编辑器。我的IDEA版本是2021.3，这个插件是默认集成的，不需要安装。你可能会搜索出很多的docker相关的插件，记住图中的鲸鱼图标，这个才是我们需要的。
配置Docker远程访问服务，如下图所示，在Engine API URL处填写tcp://<远程docker服务器IP>:2375 ，然后保存配置。

插件安装并保存配置，完成之后会出现一个新的Tab窗口，用于管理上述配置服务其上的Containers(容器)、Images(镜像)、Networks（网络)、Volumes（数据卷）。包含多少个容器，容器的运行状态，容器的数据卷、端口映射等信息都可以看到。镜像的基本信息、镜像删除、导入导出操作也都支持。我们还可以管理docker网络、管理数据卷，基本上几乎覆盖了所有的docker单机服务的管理功能。

所以说IDEA这个插件还是挺给力的，如果我们自己使用docker搭建一些环境，用它几乎是最方便的了。如果是管理企业级服务集群，还是需要更高级的图形界面管理工具，如rancher之类的。在文章的最后，笔者不得不说我们还遗漏了一个非常重要的内容，那就是docker远程对外提供HTTP RESTful API，如果不加上任何的安全措施是非常危险的行为 。后续笔者会介绍如何为docker远程访问服务添加证书，无证书的远程访问请求会被拒绝，同时使用HTTPS方式进行网络数据传输。