docker配置远程连接

在centos7上配置docker daemon的远程访问
查看帮助文档可以看到docker支持三种方式的通信，unix，tcp，fd

-H, –host=[unix:///var/run/docker.sock]: tcp://[host]:[port][path] to bind or unix://[/path/to/socket] to use.
The socket(s) to bind to in daemon mode specified using one or more
tcp://host:port/path, unix:///path/to/socket, fd://* or fd://socketfd.
If the tcp port is not specified, then it will default to either 2375 when
–tls is off, or 2376 when –tls is on, or –tlsverify is specified.

daemon指令来操作docker的守护进程，用-H 指令决定监听的对象，可同时监听多个，例如：
dockerd -H unix:///var/run/docker.sock -H tcp://192.168.59.106 -H tcp://10.10.10.2

也可以修改配置文件
在/etc/docker/daemon.json 中加入键值对

{        "hosts":["192.168.199.106","unix:///var/run/docker.sock"]}

重启docker systemctl restart docker
此时可以通过远端client操作docker
docker -H 192.168.199.106 info
注意docker此处可能有漏洞，Docker本身提供了加密的远程管理端口2376，配合CA证书，就能提供TLS连接了。
配置docker安全可以参考 http://www.sohu.com/a/76802346_355135