- Portainer je web-bazirani grafički interfejs koji centralizuje administraciju Dockera, Kubernetesa i Swarma bez oslanjanja isključivo na konzolu.
- Omogućava implementaciju aplikacija pomoću predložaka i vizualno upravljanje Compose volumenima, mrežama i stekovima.
- Njegova instalacija se može izvršiti direktnim Docker komandama ili putem YAML konfiguracijskih datoteka za veću kontrolu.
Ako ste se ikada upustili u svijet samostalnog hostinga, bilo da postavljate kućni server na Raspberry Pi-ju, NAS-u ili namjenskoj mašini, znate da je Docker moćan alat . Međutim, stalna borba s terminalom može postati pomalo zamorna, posebno kada počnete istovremeno pokretati desetine kontejnera. Tu nastupa Portainer, web-bazirani grafički interfejs koji vam omogućava da prestanete tipkati beskrajne naredbe i počnete upravljati svime uz samo nekoliko klikova.
U suštini, Portainer djeluje kao objedinjena kontrolna ploča. Nije Kubernetes distribucija, već softver otvorenog koda koji centralizuje upravljanje postojećom infrastrukturom. Bez obzira da li koristite besplatno Community Edition (CE) ili plaćenu enterprise verziju, cilj je isti: učiniti implementaciju, konfigurisanje i rješavanje problema vaših aplikacija mnogo vizuelnijim i jednostavnijim za sve, od DevOps gurua do digitalnih DIY entuzijasta.
Mnogi se pitaju da li je GUI zaista potreban kada imamo terminal. Kratak odgovor je da je, za svakodnevnu upotrebu, nevjerovatno praktičan. Dok je Docker lagano rješenje za virtualizaciju koje koristi Linux kernel za izolaciju procesa bez opterećenja virtuelne mašine, Portainer nam daje trenutni uvid u resurse . Možete na prvi pogled vidjeti koji su kontejneri ispravni, koji su otkazali i koliko CPU-a ili RAM-a troše, bez potrebe za pokretanjem složenih naredbi za inspekciju.
Među njegovim najmoćnijim funkcijama je upravljanje Docker Compose stekovima , što vam omogućava pokretanje više međusobno povezanih servisa pomoću jedne YAML datoteke. Također pojednostavljuje upravljanje trajnim volumenima i virtualnim mrežama , sprječavajući slučajno brisanje kritičnih podataka prilikom uklanjanja kontejnera. Za one koji uče, to je savršen alat jer vam omogućava eksperimentiranje s unaprijed definiranim predlošcima , implementirajući popularne servise u sekundama.
Instalacija na NAS serverima i kućnim okruženjima
Ako imate NAS od brendova kao što su Synology, QNAP ili Asustor, imate sreće. Na ovim uređajima, Docker obično dolazi kao aplikacija koja se može instalirati iz njihove vlastite trgovine (na primjer, na QNAP-u je poznat kao Container Station ). Nakon što je Docker engine instaliran, možete implementirati Portainer. Iako ga neki NAS uređaji imaju integriranog, uobičajenije je to učiniti putem SSH-a.
Za instalaciju putem komandne linije u ovim okruženjima obično se koristi komanda docker runNeophodno je mapirati Docker socket (/var/run/docker.sock) tako da Portainer može komunicirati s glavnim motoromVažan detalj u nekim sistemima poput Asustora je da se mogu pojaviti greške u dozvolama; u tom slučaju pokrenite sudo chmod 666 /var/run/docker.sock Ovo obično rješava problem tako što kontejneru omogućava pristup socketu bez ograničenja.
Napredno raspoređivanje uz Docker Compose
Za one koji traže profesionalniju i održiviju postavku, idealno rješenje je korištenje turpije. compose.yamlZa razliku od starijih vodiča, više nije potrebno uključivati ključ verzije, jer ga moderna specifikacija ignoriše. Ovo se toplo preporučuje. prikačite sliku na određenu verziju (na primjer, 2.40.0) umjesto korištenja oznake latestčime se sprječava da automatsko ažuriranje naruši vaše postavke.
Primjer robusne konfiguracije uključuje upotrebu volumeni nazvani kao portainer_dataOvo je ključno jer se cijelo stanje aplikacije (korisnici, krajnje tačke i konfiguracije) nalazi u mapi. /data kontejnera. Ako koristite improvizirano bind-mount i izbrišete ga, izgubit ćete cijelu instancu. Osim toga, dobra je praksa montirati Docker socket u način rada samo za čitanje (:ro)jer Portainer kontroliše sve putem API-ja i ne mora direktno pisati u socket host sistema.
Početak rada i podešavanje sigurnosti
Nakon što se kontejner pokrene, obično mu možete pristupiti putem porta 9443 (HTTPS) ili 9000 (HTTP) unosom IP adrese vašeg servera u preglednik. Prilikom prve prijave, sistem će od vas tražiti da kreirate administratorskog korisnika sa jakom lozinkom. Imajte na umu da ovaj početni proces podešavanja ima vremensko ograničenje od 5 minuta ; ako prekoračite ovo vrijeme, morat ćete ponovo pokrenuti kontejner da biste pokušali ponovo se prijaviti.
U produkcijskim okruženjima, direktno izlaganje Portainera internetu je rizično. Najbolje ga je postaviti iza... obrnuti proxy poput TraefikaNa ovaj način možete Integrirajte Docker, Traefik i Portainer kao kompletan stek za upravljanje Let's Encrypt TLS certifikatima i preusmjeravanje prometa na Portainer-ov interni port 9000, omogućavajući vam pristup putem profesionalne domene (kao što je portainer.tuweb.com) bez potrebe za otvaranjem nepoznatih portova u vašem zaštitnom zidu (firewallu).
Upravljanje kontejnerima i udaljenim krajnjim tačkama
Unutar panela, 'lokalno' okruženje je mjesto gdje se događa magija. Odavde možete preuzimati slike iz Docker Huba , kreirati kontejnere od nule ili upravljati mrežama i volumenima. Jedna od najkorisnijih funkcija je pristup konzoli kontejnera , koja vam omogućava pristup terminalu bilo koje pokrenute aplikacije bez napuštanja preglednika.
Ali Portainer nije ograničen na jedan server. Korištenjem Edge Agenta možete povezati više udaljenih čvorova na jednu centralnu Portainer instancu. Agent je lagani kontejner koji instalirate na ostale servere i koji otvara izlazni tunel prema glavnom serveru, omogućavajući vam upravljanje Docker Swarmom i Portainer Edgeom kako biste kontrolirali Swarm ili Kubernetes klastere s jedne kontrolne tačke, bez obzira na fizičku lokaciju mašina.
Portainer transformiše Docker iskustvo, prelazeći sa glomaznog upravljanja zasnovanog na terminalu na vizuelni ekosistem gdje je kontrola slika, stekova i volumena intuitivna. Bez obzira da li ga instalirate brzom komandom ili postavljate profesionalno okruženje pomoću Compose-a i Traefik-a, ovaj alat osigurava efikasno, skalabilno i, prije svega, mnogo pristupačnije upravljanje kontejnerima za svakog korisnika.
