默认情况下，Docker 通过非联网 UNIX 套接字运行。它还可以使用 HTTP 套接字进行可选通信。 如果需要以安全的方式通过网络访问 Docker，可以通过指定标志将 Docker 标志指向受信任的 CA 证书来启用 TLS。 在守护程序模式下，它只允许来自由该 CA 签名的证书验证的客户端的连接。在客户端模式下，它仅连接到具有该 CA 签名的证书的服务器。 # 创建CA证书目录 [rootlocalhost ~]# mkdir tls [rootlocalhost ~]# cd tls