部署 Docker 的圖形化管理工具 Portainer

一、Flexus 云服務(wù)器 X 實(shí)例介紹

云服務(wù)器是一種基于云計算技術(shù)的虛擬服務(wù)器，提供靈活的計算資源和存儲空間。用戶可以通過互聯(lián)網(wǎng)訪問和管理云服務(wù)器，無需購買和維護(hù)物理硬件。云服務(wù)器具有高可用性、可擴(kuò)展性和成本效益，適用于各種應(yīng)用場景，如網(wǎng)站托管、數(shù)據(jù)存儲和大數(shù)據(jù)分析。用戶可以根據(jù)需求動態(tài)調(diào)整資源配置，確保系統(tǒng)的高效運(yùn)行和資源的最佳利用。

華為云下一代云服務(wù)器 Flexus X 實(shí)例煥新上線，新產(chǎn)品基于用戶業(yè)務(wù)負(fù)載動態(tài)和內(nèi)存峰值畫像，動態(tài)推薦規(guī)格，減少算力浪費(fèi)，提升資源利用率，六倍性能，旗艦體驗(yàn)，覆蓋高科技、零售、金融、游戲等行業(yè)大多數(shù)通用工作負(fù)載場景。

Flexus X 實(shí)例通過和其他服務(wù)組合，具備計算、鏡像安裝、網(wǎng)絡(luò)、存儲、安全等能力，您可根據(jù)業(yè)務(wù)需要靈活配置各資源。

本次測評使用的規(guī)格是：4 核 12G-100G-3M 規(guī)格的 Flexus X 實(shí)例基礎(chǔ)模式

二、Flexus 云服務(wù)器 X 實(shí)例配置

2.1 重置密碼

購買服務(wù)器的時候可以提前設(shè)置用戶名和密碼，因?yàn)槲疫@里跳過了，所以購買完成后需要重置密碼，會短信或站內(nèi)消息通過你的云服務(wù)器信息，重點(diǎn)是公網(wǎng) IP 地址和用戶名，首先打開你的服務(wù)器控制臺，選擇重置密碼

勾選自動重啟，點(diǎn)擊確定即可

2.2 服務(wù)器連接

華為云服務(wù)器提供了多種鏈接方式，如使用控制臺提供的 VNC 方式登錄、使用 Linux/Mac OS 系統(tǒng)主機(jī)登錄 Linux 彈性云服務(wù)器（即 ssh root@192.168.48.78 命令）或者使用 Putty、Xshell 等工具登錄 Linux 彈性云服務(wù)器。

我個人習(xí)慣使用 MobaXterm這款軟件，添加 SSH 連接，輸出公網(wǎng) IP、用戶名和端口(默認(rèn) 22)，連接即可。

2.3 安全組配置

安全組是一個邏輯上的分組，為同一個 VPC 內(nèi)的云服務(wù)器提供訪問策略。用戶可以在安全組中定義各種訪問規(guī)則，當(dāng)云服務(wù)器加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。

系統(tǒng)為每個網(wǎng)卡默認(rèn)創(chuàng)建一個默認(rèn)安全組，默認(rèn)安全組的規(guī)則是對出方向上的數(shù)據(jù)報文全部放行，入方向訪問受限。您可以使用默認(rèn)安全組，也可以根據(jù)需要創(chuàng)建自定義的安全組。

主要需要填寫優(yōu)先級（默認(rèn)填 1 即可）、協(xié)議端口（協(xié)議一般為 TCP 或 UDP，端口一般選擇你項(xiàng)目需要暴露的端口即可），描述（選填，一般會填寫此端口的用途以免忘記了），其他默認(rèn)點(diǎn)擊確定即可。安全組配置主要是暴露端口可以給外網(wǎng)訪問。

如果還不清楚可以參考文檔：安全組配置示例

2.4 Docker 環(huán)境搭建

本次服務(wù)器環(huán)境是 ubuntu 系統(tǒng)鏡像，需要自己安裝 docker 環(huán)境

使用 apt-get 命令安裝 docker 及其配置

#安裝必要工具包 $ sudo apt-get install apt-transport-https ca-certificates curl gnupg-agent software-properties-common#添加 Docker GPG 秘鑰 $ sudo curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -#配置倉庫源 $ sudo add-apt-repository "deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu $(lsb_release -cs) stable" #更新 apt 包索引 $ sudo apt-get update#安裝 docker$ sudo apt-get install docker-ce docker-ce-cli containerd.io#添加 docker 鏡像源 $ sudo vim /etc/docker/daemon.json{"registry-mirrors": ["https://ustc-edu-cn.mirror.aliyuncs.com/","https://docker.mirrors.ustc.edu.cn","https://docker.nju.edu.cn","https://ccr.ccs.tencentyun.com/","https://docker.m.daocloud.io/","https://dockerproxy.com",]}#重啟 $ sudo systemctl daemon-reload$ sudo systemctl restart docker

測試 docker 安裝是否成功

root@flexusx-c6b3:~# docker -vDocker version 27.2.0, build 3ab4256```

檢查 docker 服務(wù)狀態(tài)

root@flexusx-c6b3:~# systemctl status docker* docker.service - Docker Application Container EngineLoaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)Active: active (running) since Fri 2024-08-30 15:53:45 CST; 17h agoTriggeredBy: * docker.socketDocs: https://docs.docker.comMain PID: 24912 (dockerd)Tasks: 13Memory: 24.7MCPU: 3.778sCGroup: /system.slice/docker.service`-24912 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

檢查 docker compose 版本

root@flexusx-c6b3:~# docker compose versionDocker Compose version v2.29.2

三、Flexus 云服務(wù)器 X 實(shí)例部署 Portainer

3.1 Portainer 介紹

Portainer 是一個通用的容器管理平臺，Portainer 的多集群和多設(shè)備支持意味著您可以在任何地方管理任何類型的環(huán)境（Docker 和 Kubernetes，在開發(fā)筆記本電腦上、在您的 DC、在云端或邊緣運(yùn)行），并且我們不要求您運(yùn)行任何特定的 Kubernetes 發(fā)行版。 我們提供統(tǒng)一的用戶體驗(yàn)，使采用混合和多云部署變得更加快速，提高用戶管理其部署的效率，甚至允許您在一個管理窗格中混合使用 Docker 和 Kubernetes 端點(diǎn)。

?多環(huán)境支持 Portainer 支持 Docker 和 Kubernetes，能夠管理任何類型的環(huán)境，無論是在本地還是在云端。

?用戶友好的界面它提供了一個直觀的 Web 界面，使得即使是非技術(shù)用戶也能輕松上手。

?靈活性用戶無需依賴特定的 Kubernetes 發(fā)行版，可以根據(jù)需要自由選擇。

?安全性 Portainer 支持訪問控制和安全策略，確保容器環(huán)境的安全。

?集成與擴(kuò)展性它能夠與現(xiàn)有的 CI/CD 管道和其他 DevOps 工具集成，支持自動化部署和管理。

?社區(qū)支持作為一個開源項(xiàng)目，Portainer 擁有活躍的社區(qū)，不斷有新功能和改進(jìn)被加入。

Portainer 的設(shè)計目標(biāo)是簡化混合云和多云部署的采用過程，提高用戶管理部署的效率，并允許在一個管理面板中混合使用 Docker 和 Kubernetes 端點(diǎn)。它提供了一個直觀的 Web 界面，使得用戶可以輕松地創(chuàng)建、管理和監(jiān)控容器、容器堆棧、網(wǎng)絡(luò)和服務(wù)。

?官網(wǎng)：https://www.portainer.io/

?Github：https://github.com/portainer/portainer

3.2 Portainer 部署

?系統(tǒng)要求

?創(chuàng)建 docker-compose.yml

version:"3.5"services:portainer:image:portainer/portainer-ce:2.21.1container_name:portainerrestart:alwaysports: -"8000:8000" -"9443:9443" -"9000:9000"volumes: -/var/run/docker.sock:/var/run/docker.sock -./portainer_data:/datacommand: -"--http-enabled"

?ports：配置訪問端口

?volumes：配置訪問卷，映射容器內(nèi)部文件路徑到本地

?http-enabled：用于啟用 http

如果將上述代碼片段保存在名為 docker-compose.yml 的文件中，則只需從同一文件夾中運(yùn)行 docker compose up -d即可自動拉取 Portainer 鏡像，并創(chuàng)建并啟動一個容器。up表示啟動服務(wù)，-d表示在后臺執(zhí)行。docker-compose down命令用于停止和清理由 docker-compose up啟動的服務(wù)。

?配置安全組

在 Flexus 云服務(wù)器 X 實(shí)例的安全組管理頁面，添加入方向規(guī)則，接下來我們啟動服務(wù)需要監(jiān)聽 9000/9443 端口，所以添加安全組為 TCP:9000/9443 協(xié)議端口。

這是因?yàn)槎丝?9443 僅接受 HTTPS 協(xié)議，而不接受 HTTP 請求。

?訪問 9443 端口時地址中使用 HTTPS 協(xié)議。https://my.portainer.url:9443/

?如果您啟用了 HTTP 訪問，則可以通過端口 9000 上的 HTTP 進(jìn)行訪問：http://my.portainer.url:9000/

?啟動服務(wù)

進(jìn)入項(xiàng)目目錄，執(zhí)行 docker compose up -d 啟動命令，會自動拉取容器并運(yùn)行

從 Dockerhub 拉取 Portainer 鏡像，地址：https://hub.docker.com/r/portainer/portainer-ce

root@flexusx-c6b3:~/portainer# docker-compose up -d[+] Running 12/12? portainer Pulled 469.0s? 4127d56428a3 Pull complete 1.5s? ffdedde80950 Pull complete 0.8s? d40df14c1d7a Pull complete 463.9s? 8215717c7c10 Pull complete 18.8s? 542669febe7c Pull complete 78.5s? 6c27c7f45b54 Pull complete 32.7s? 47e858e07651 Pull complete 464.7s? dd1a5919c96d Pull complete 50.5s? b735e0aff190 Pull complete 64.5s? 6acf85cbc221 Pull complete 66.0s? 4f4fb700ef54 Pull complete 66.7s[+] Running 2/2? Network portainer_default Created 0.1s? Container portainer Started

?檢查容器狀態(tài)

檢查 Portainer 容器狀態(tài)，確保容器正常啟動

root@flexusx-c6b3:~/portainer# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESf0b8b629c16d portainer/portainer-ce:2.21.1 "/portainer --http-e…" About an hour ago Up About an hour 0.0.0.0:8000->8000/tcp, :::8000->8000/tcp, 0.0.0.0:9000->9000/tcp, :::9000->9000/tcp, 0.0.0.0:9443->9443/tcp, :::9443->9443/tcp portainer

?訪問地址

內(nèi)網(wǎng)：http://localhost:9000 外網(wǎng)：http://公網(wǎng) IP:9000

?訪問結(jié)果

若出現(xiàn)此頁面，則部署 Portainer server 成功。

3.3 Portainer 使用

服務(wù)啟動后訪問，可進(jìn)行初始設(shè)置，第一位用戶將是管理員，用戶名默認(rèn)為 admin，但您可以根據(jù)需要更改，設(shè)置管理員，密碼密碼必須至少為 12 個字符，啟用或禁用統(tǒng)計信息收集

確定設(shè)置后，創(chuàng)建用戶

首次安裝 Portainer 時，如果您未在 5 分鐘內(nèi)登錄并完成初始設(shè)置，容器內(nèi)的 Portainer 服務(wù)將停止。

創(chuàng)建管理員用戶后，環(huán)境向?qū)⒆詣訂?，該向?qū)椭_始使用 Portainer。安裝過程會自動檢測您的本地環(huán)境并為您進(jìn)行設(shè)置，可以直接選擇開始使用 Portainer。如果您想添加其他環(huán)境來管理此 Portainer 實(shí)例，請單擊添加環(huán)境。

儀表板為我們提供了 Portainer 配置為與之通信的 Docker 實(shí)例的當(dāng)前狀態(tài)概覽，如 CPU、內(nèi)存信息，鏡像

Portainer 官方?jīng)]有支持的簡體中文的設(shè)置，默認(rèn)英文，可以借助翻譯插件實(shí)時翻譯，當(dāng)然也可以借助一些開源的漢化方案，如 github.com/eysp/public/，我使用了一下但是漢化成功了，但是創(chuàng)建不了管理員用戶，所以放棄了。

#下載解壓并復(fù)制到服務(wù)器 tar -zvxf public-public.tar.gzscp -r public-public root@123.60.144.170:/root/portainer/portainer_public#修改 docker-compose.yml- volume: ./portainer_public:/public

點(diǎn)擊本地環(huán)境的 Dashboard，查看更多環(huán)境信息，這顯示了我有多少個正在運(yùn)行的容器，下載的鏡像數(shù)量，還可以看到 Docker 實(shí)例上可用的卷和網(wǎng)絡(luò)的數(shù)量，還會顯示正在運(yùn)行的堆棧數(shù)量

左側(cè)菜單中的 App Template，這部分可能是唯一一個不是核心 Docker 引擎直接提供的功能，它是使用從 Docker Hub 下載的容器啟動常用應(yīng)用程序的一種方式，支持搜索和分類查詢。Portainer 默認(rèn)提供約 25 種模板，模板以 JSON 格式定義的。

Docker Stack 是 Docker Swarm 環(huán)境中用于管理一組相關(guān)服務(wù)的工具，它使得在 Swarm 集群中部署、管理和擴(kuò)展一組相互關(guān)聯(lián)的服務(wù)變得簡單，主要用于定義和編排容器化應(yīng)用的多個服務(wù)。在左側(cè)菜單 Stacks中可以查看

左側(cè)菜單中的 Contains這里，你可以啟動 Docker 實(shí)例上運(yùn)行的容器并與之交互，點(diǎn)擊"容器"菜單項(xiàng)，就會顯示 Docker 實(shí)例上正在運(yùn)行和已停止的所有容器的列表，我這里運(yùn)行了 2 個容器?？梢赃M(jìn)行啟動、停止、重啟、暫停、恢復(fù)、刪除等操作

點(diǎn)擊任意一個容器，可以查看容器詳情，比如容器 ID、容器名字、運(yùn)行狀態(tài)、創(chuàng)建時間、控制權(quán)限等

可以點(diǎn)擊 add container 按鈕創(chuàng)建容器，創(chuàng)建容器頁面上有幾個選項(xiàng)，應(yīng)按如下方式填寫，完成后，點(diǎn)擊"部署容器"，幾秒鐘后，運(yùn)行中的容器列表就會顯示新啟動的容器

Name: clusterImage: russmckendrick/clusterAlways pull the image: OnPublish all exposed network ports to random host ports: On

左側(cè)菜單 Image是鏡像，在這里可以管理、下載和上傳鏡像。在頁面頂部，只需在框中輸入 mysql，然后點(diǎn)擊拉取鏡像，就能從 Docker Hub下載一份 mysql 容器鏡像

Network中可以使用默認(rèn)網(wǎng)橋驅(qū)動程序快速添加網(wǎng)絡(luò)。單擊"高級設(shè)置"將帶你進(jìn)入一個包含更多選項(xiàng)的頁面，其中包括使用其他驅(qū)動程序、定義子網(wǎng)、添加標(biāo)簽和限制外部訪問網(wǎng)絡(luò)，也可以刪除網(wǎng)絡(luò)和檢查現(xiàn)有網(wǎng)絡(luò)

Volume中可以添加或刪除加密卷。在添加加密卷時，你可以選擇驅(qū)動程序，還可以填寫傳遞給驅(qū)動程序的選項(xiàng)，這樣就可以使用第三方驅(qū)動程序插件

Events活動頁面顯示過去 24 小時內(nèi)的所有活動

Host中顯示的是 docker info命令的輸出結(jié)果

左側(cè)功能欄還有一些設(shè)置，用戶相關(guān)、環(huán)境相關(guān)、日志信息、設(shè)置等

左上角管理員頭像也可以進(jìn)行設(shè)置，可以設(shè)置主題、修改密碼等

Portainer 的強(qiáng)大功能，如訪問控制、安全策略和集成支持，進(jìn)一步增強(qiáng)了其易用性，使其成為 IT 專業(yè)人員和開發(fā)人員管理復(fù)雜容器環(huán)境的理想選擇。作為 Docker 玩家，可以輕松的部署一些有意思的項(xiàng)目，更好的管理鏡像和容器，可視化的管理更加容易直觀。Portainer 社區(qū)版的功能模塊都熟悉了一遍，常用的操作也都看一下，但是還是有很多設(shè)置配置需要研究下，期待有簡體中文的官方版本，翻譯的專有名詞總是很奇怪，更多有趣的設(shè)置和功能就需要自行探索了。

四、總結(jié)

Portainer 提供了一個直觀且用戶友好的界面，使得管理 Docker 和 Kubernetes 容器變得異常簡單。它的多環(huán)境支持和靈活的配置選項(xiàng)，讓用戶能夠輕松地在本地、云或邊緣環(huán)境中部署和管理容器。此次使用的 Flexus X 實(shí)例配置還是很高的 4 核 12G-100G-3M 規(guī)格的基礎(chǔ)模式，本地部署創(chuàng)建了 2、3 個容器同時使用也很流暢，沒有延遲和卡頓現(xiàn)象，沒有網(wǎng)絡(luò)問題或者重啟掉線問題，使用體驗(yàn)很好，對于普通玩家都可以輕松部署有意思的項(xiàng)目的，無壓力。對于更大規(guī)模的部署，可能需要更高的配置，以確保流暢的性能和響應(yīng)速度。

華為云服務(wù)器，以卓越的性能和穩(wěn)定性著稱，提供靈活的資源配置，滿足不同業(yè)務(wù)需求?，F(xiàn)在華為云服務(wù)器現(xiàn)正進(jìn)行 828 B2B 企業(yè)節(jié)，享受限時優(yōu)惠，免費(fèi)試用和專屬技術(shù)支持，讓您的業(yè)務(wù)更上一層樓。立即行動，體驗(yàn)華為云的高效與便捷，助力您的企業(yè)快速成長。

審核編輯 黃宇