云计算核心技术Docker教程：使用SSH保护Docker守护进程

默认情况下，Docker通过非网络UNIXsocket运行云计。它还可以选择使用SSH或TLS（HTTPS）socket进行通信算核。

以下示例创建一个docker context 以使用SSH并以远程计算心技机上的用户身份与远程dockerd守护程序连接的应用程序：术Dhost1.example.comdocker-user

创建上oc下文后，使用docker context use切换dockerkeCLI以使用它，并连接到远程引擎：

使用default上下文切r教换回默认（本地）守护程序：

或者，使用DOCKER_HOST环境变量程：临时切换dockerCLI以使用SSH连接到远程主机。这不需使用要创建上下文，并且可以用于使用其他引擎创建临时连接：

SSH技巧

为了SS获得使用SSH的最佳用户体验，请进行以下配置~/.ssh/H保config，以允许将SSH连接重用于dockerCLI的多次调护D用：

ControlMaster auto

ControlPath ~/oc.ssh/control-%C

ControlPersist yes