Docker管理面板系列——Portainer

本文轉載自查看原文 2021-02-01 17:54 376 docker

一.介紹

Portainer是個輕量級的Docker管理面板，和Rancher這種重量級選手沒法比，Portainer傾向於單機的管理(后來發現能夠添加多個單機節點切換着管理)，當然，在Docker搞出Swarm之后Portainer也借此實現了集群管理。

使用官方提供的Demo預覽一下

地址: http://demo.portainer.io/
用戶名: admin
密碼: tryportainer

你會有一種眼前一亮的感覺，美觀，而且功能全面(從邊上這一長列就能感受出來)

雖然選項很多，但是其實就是命令行操作的簡化，如果你用過Docker的命令行操作你能很快熟悉Portainer，和Rancher那種多了很多新花樣不一樣，Rancher的很多東西你看上去是摸不着頭腦的，必須看着文檔試一下才能大概弄清楚這是個啥。

二.安裝

是不是眼饞了？那么就讓我們裝一下玩玩吧。

這是Portainer對Docker各版本的支持情況

Portainer的安裝方式主要有兩種，一個是使用Docker安裝，一個是二進制文件直接跑，我建議用Docker安裝，比較方便點，也不用你自己去配置自啟動啥的。
其他的請參考官方文檔 ——> 傳送門

首先，我們得先把Unix套接字或者TCP監聽打開，來方便連接(不過似乎Unix套接字默認是啟用的，TCP需要自己開)

PS.這兒請務必注意，不能直接配0.0.0.0，因為如果不做ACL或者TLS認證會導致你的Docker被人掃到后直接控制，有可能被遠程創建挖礦容器

先確認你的機器中是否存在/etc/sysconfig/docker這個配置文件，如果存在的話請修改，在其中的配置選項中加入如下內容

#這個僅允許本地連接，如果要遠程的話改成0.0.0.0，但是如果是公網中遠程請你自己配TLS認證或者防火牆加白名單
-Htcp://127.0.0.1:2375 -H unix:///var/run/docker.sock

1 2	#這個僅允許本地連接，如果要遠程的話改成0.0.0.0，但是如果是公網中遠程請你自己配TLS認證或者防火牆加白名單 -Htcp://127.0.0.1:2375 -H unix:///var/run/docker.sock

但是，很多情況下我們會不存在這個文件(較高版本的Docker不會自動創建這個)，所以我們可以選擇另外一種方法，參照Docker文檔——>傳送門

vi /etc/docker/daemon.json
#添加如下，這個僅允許本地連接，如果要遠程的話改成0.0.0.0，如果添加的不在最后一行請在末尾加上逗號
"hosts": ["tcp://127.0.0.1:2375", "unix:///var/run/docker.sock"]
#如果deamon.json不存在請添加完整的json格式
{
 "hosts": ["tcp://127.0.0.1:2375", "unix:///var/run/docker.sock"]
}

vi /etc/docker/daemon.json

#添加如下，這個僅允許本地連接，如果要遠程的話改成0.0.0.0，如果添加的不在最后一行請在末尾加上逗號

"hosts": ["tcp://127.0.0.1:2375", "unix:///var/run/docker.sock"]

#如果deamon.json不存在請添加完整的json格式

{

"hosts": ["tcp://127.0.0.1:2375", "unix:///var/run/docker.sock"]

}

雖然其實你修改啟動腳本在dockerd命令之后添加 -H unix:///var/run/docker.sock -H tcp://127.0.0.1 也可以，但是這樣終歸不怎么優雅。

准備工作做完，然后開始安裝，使用Docker安裝有三種連接方式

首先是全部都需要做的操作，添加一個數據卷，當然你也可以在docker run的時候手動指定數據掛載路徑，效果是一樣的，將下面docker run命令中的portainer_data換成宿主機上的具體路徑就OK

docker volume create portainer_data

1	docker volume create portainer_data

1. 使用Unix套接字連接單個Docker(本地)

docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer

1	docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer

2. 使用TCP方式連接單個Docker(本地或遠程)

#如果連接的是遠程的docker，請把ip換掉(如果你改了dockerd監聽的默認端口也記得修改2375)
docker run -d -p 9000:9000 portainer/portainer -H tcp://127.0.0.1:2375

1 2	#如果連接的是遠程的docker，請把ip換掉(如果你改了dockerd監聽的默認端口也記得修改2375) docker run -d -p 9000:9000 portainer/portainer -H tcp://127.0.0.1:2375

3. 使用Unix套接字或TCP連接Swarm集群(本地或遠程)

docker run -d -p 9000:9000 portainer/portainer -H tcp://SWARM集群管理IP:2375

1	docker run -d -p 9000:9000 portainer/portainer -H tcp://SWARM集群管理IP:2375

下面這個算是另外一種了，是將Portainer以服務的形式部署在集群中，似乎也可以借助Swarm來實現HA?

docker service create \
--name portainer \
--publish 9000:9000 \
--replicas=1 \
--constraint 'node.role == manager' \
--mount type=bind,src=//var/run/docker.sock,dst=/var/run/docker.sock \
--mount type=bind,src=//opt/portainer,dst=/data \
portainer/portainer \
-H unix:///var/run/docker.sock