《IBM Bluemix Docker容器初步体验》的评论

作者：Uranus Zhou

Uranus Zhou — Sun, 30 Jul 2017 15:39:46 +0000

没启用 SSH 应该更安全呢；
如果为了防止 Bluemix 账户问题可以设置复杂密码（我是用 KeePass 生成的随机密码），IBM Bluemix 接口登录的看起来也做了防范。

作者：krokyhui

krokyhui — Sun, 30 Jul 2017 14:08:11 +0000

那我现在没有启用SSH，理论上来讲VPS被攻击的风险会很大么，bluemix的密码设置复杂一点是不是能减少风险。

作者：Uranus Zhou

Uranus Zhou — Sun, 30 Jul 2017 03:37:32 +0000

Docker 官方是不建议启用 SSH 的，一般是为了方便管理；
启用 SSH 时不使用默认端口，关闭密码登录（只能用证书），一般也比较安全的。

作者：krokyhui

krokyhui — Sat, 29 Jul 2017 18:04:42 +0000

试了下用cf ic exec -it 容器名 bash这个语句也可以，一般情况下也不必要设置SSH证书吧，没有加密的VPS很容易被攻击吗，小白不是很了解

作者：Uranus Zhou

Uranus Zhou — Sat, 29 Jul 2017 03:57:16 +0000

Bluemix 容器我没有在 Dockerfile 里设置 SSH 证书，直接用 cf ic exec -t -i container-name-xxx bash -l 命令就可以直接连接容器；
用 cf 命令连接之后你就可以随便自己改 SSH 证书了。

作者：krokyhui

krokyhui — Fri, 28 Jul 2017 18:21:43 +0000

容器启用ssh证书那一步，怎么把那些语句添加到dockerfile呢，说起来不怕大神笑话，我之前下了个linux镜像一路按照步骤下来把容器创建好了，那会儿没启用ssh证书，后来不小心把linux镜像删了，之前linux添加的功能全不见了，现在用cat是无效的，无法创建dockerfile（之前在一个学it的同学指点下成功用出了cat命令，现在再烦人家都不好意思了），实在没办法只能又来烦扰大神了，现在就差这ssh，否则无法连接容器啥都干不成

作者：krokyhui

krokyhui — Wed, 05 Jul 2017 16:43:54 +0000

按你说的果然成功了！太感谢大神了！！！

作者：Uranus Zhou

Uranus Zhou — Wed, 05 Jul 2017 06:32:28 +0000

你可以进 Bluemix 后台，进入容器配置界面，在公共 IP 那手工申请看看。

或者通过 cf 命令申请：
cf ic ip request
申请之后同样用 cf 命令查看：
cf ic ip list
如果没有绑定到容器上，也能手工绑定：
cf ic ip bind _ip_ _容器id_

作者：krokyhui

krokyhui — Tue, 04 Jul 2017 10:46:25 +0000

又重新下了个正规点的linux系统成功创建了容器，现在的问题是居然没有给我公共ip，说着应该可以给我两个ip的，但是容器已经在运行了还是没有公共ip，问了下IBM客服说大陆地区还无法使用那两个公共ip，这也太假了吧，我说网上有大神教程人家都用的很欢了呢，客服就没话说了

作者：Uranus Zhou

Uranus Zhou — Tue, 04 Jul 2017 09:44:45 +0000

不好意思，被误判为垃圾评论了导致才看到。我这篇文章里介绍的都是在 Linux 系统下用 cf 工具哦。

Cloud Foundry CLI 是有 Windows 版本的，从 GitHub 页面上下载安装程序就可以；
对应的 Windows 版本容器插件地址也不一样了：

https://static-ice.ng.bluemix.net/ibm-containers-windows_x64.exe

另外 Windows 上的 Boot2Docker 其实还是基于 Linux 虚拟机实现的；
如果想在 Linux 下体验也可以登录到 Linux 虚拟机系统里安装 cf CLI 和容器插件哦。