- Portainer הוא ממשק גרפי מבוסס אינטרנט המרכז את ניהול Docker, Kubernetes ו-Swarm מבלי להסתמך אך ורק על הקונסולה.
- זה מאפשר פריסה של יישומים באמצעות תבניות וניהול חזותי של אמצעי אחסון, רשתות ומחסניות של Compose.
- ניתן להתקין אותו באמצעות פקודות Docker ישירות או דרך קבצי תצורה של YAML לקבלת שליטה רבה יותר.
אם כבר התנסתם בעולם של אירוח עצמי, בין אם אתם מקימים שרת ביתי על Raspberry Pi, NAS או מכונה ייעודית, אתם יודעים ש- Docker הוא כלי רב עוצמה . עם זאת, מאבק מתמיד עם הטרמינל יכול להיות מעט מייגע, במיוחד כשמתחילים להפעיל עשרות קונטיינרים בו זמנית. כאן נכנס לתמונה Portainer, ממשק גרפי מבוסס אינטרנט המאפשר לכם להפסיק להקליד פקודות אינסופיות ולהתחיל לנהל הכל בכמה לחיצות בלבד.
בעיקרו של דבר, Portainer פועלת כלוח בקרה מאוחד. זו אינה הפצת Kubernetes, אלא תוכנה בקוד פתוח שמרכזת את ניהול התשתיות הקיימות. בין אם אתם משתמשים בגרסה החינמית Community Edition (CE) או בגרסה הארגונית בתשלום, המטרה זהה: להפוך את הפריסה, התצורה ופתרון הבעיות של היישומים שלכם להרבה יותר ויזואליים ופשוטים עבור כולם, החל מגורואים של DevOps ועד חובבי עשה זאת בעצמך דיגיטלי.
אנשים רבים תוהים האם ממשק משתמש גרפי (GUI) באמת הכרחי כשיש לנו טרמינל. התשובה הקצרה היא שלשימוש יומיומי, זה נוח להפליא. בעוד ש-Docker הוא פתרון וירטואליזציה קל משקל המשתמש בליבת לינוקס כדי לבודד תהליכים ללא הנטל של מכונה וירטואלית, Portainer נותן לנו נראות מיידית למשאבים . ניתן לראות במבט חטוף אילו קונטיינרים תקינים, אילו נכשלו וכמה CPU או RAM הם צורכים מבלי להריץ פקודות בדיקה מורכבות.
בין התכונות החזקות ביותר שלו נמצא ניהול מחסניות Docker Compose , המאפשרות לך להפעיל מספר שירותים מחוברים באמצעות קובץ YAML יחיד. זה גם מפשט את ניהול אמצעי אחסון קבועים ורשתות וירטואליות , ומונע ממך למחוק בטעות נתונים קריטיים בעת הסרת מכולה. עבור אלו הלומדים, זהו הכלי המושלם מכיוון שהוא מאפשר לך להתנסות בתבניות מוגדרות מראש , ולפרוס שירותים פופולריים תוך שניות.
התקנה על שרתי NAS וסביבות ביתיות
אם יש לכם NAS של מותגים כמו Synology, QNAP או Asustor, יש לכם מזל. במכשירים אלה, Docker מגיע בדרך כלל כאפליקציה שניתן להתקין מהחנות שלהם (ב-QNAP, לדוגמה, זה ידוע בשם Container Station ). לאחר התקנת מנוע Docker, תוכלו לפרוס את Portainer. למרות שבחלק מהתקני ה-NAS הוא משולב, מקובל יותר לעשות זאת דרך SSH.
כדי להתקין אותו דרך שורת הפקודה בסביבות אלה, בדרך כלל משתמשים בפקודה docker runחיוני למפות את שקע ה-Docker (/var/run/docker.sock) כדי שפורטינר יוכל לתקשר עם מנוע המארחפרט חשוב במערכות מסוימות כמו Asustor הוא שיכולות להתרחש שגיאות הרשאה; במקרה כזה, הפעל sudo chmod 666 /var/run/docker.sock זה בדרך כלל פותר את הבעיה על ידי מתן אפשרות למכולה לגשת לשקע ללא הגבלות.
פריסה מתקדמת עם Docker Compose
עבור אלו המחפשים מערך מקצועי וקלים יותר לתחזוקה, הפתרון האידיאלי הוא להשתמש בקובץ compose.yamlבניגוד למדריכים ישנים יותר, אין עוד צורך לכלול את מפתח הגרסה, מכיוון שהמפרט המודרני מתעלם ממנו. מומלץ מאוד לעשות זאת. הצמד את התמונה לגרסה ספציפית (לדוגמה, 2.40.0) במקום להשתמש בתווית latestובכך למנוע מעדכון אוטומטי לשבור את ההגדרות שלך.
דוגמה לתצורה חזקה כוללת את השימוש ב- כרכים בשם portainer_dataזה חיוני מכיוון שכל מצב האפליקציה (משתמשים, נקודות קצה ותצורות) נמצא בתיקייה. /data של המכולה. אם תשתמשו בקישור-הרכבה מאולתר ותמחקו אותו, תאבדו את כל המופע. בנוסף, מומלץ להרכיב את socket ה-Docker ב- מצב קריאה בלבד (:ro)מכיוון ש-Portainer שולט בכל דבר דרך API ואינו צריך לכתוב ישירות לשקע מערכת המארח.
תחילת העבודה והגדרת אבטחה
לאחר שהקונטיינר מופעל, בדרך כלל ניתן לגשת אליו דרך פורט 9443 (HTTPS) או 9000 (HTTP) על ידי הזנת כתובת ה-IP של השרת בדפדפן. בפעם הראשונה שתיכנס, המערכת תדרוש ממך ליצור משתמש מנהל עם סיסמה חזקה. שים לב שתהליך ההתקנה הראשוני הזה כולל זמן קצוב של 5 דקות ; אם תחרוג מזמן זה, תצטרך להפעיל מחדש את הקונטיינר כדי לנסות להתחבר שוב.
בסביבות ייצור, חשיפת Portainer ישירות לאינטרנט היא מסוכנת. עדיף למקם אותו מאחורי... פרוקסי הפוך כמו Traefikבדרך זו, אתה יכול שלב את Docker, Traefik ו-Portainer כמכלול שלם לנהל אישורי TLS של Let's Encrypt ולנתב מחדש תעבורה לפורט הפנימי 9000 של Portainer, מה שיאפשר לך גישה אליה דרך דומיין מקצועי (כגון portainer.tuweb.com) מבלי שתצטרך לפתוח פורטים מוזרים בחומת האש שלך.
ניהול מכולות וניהול נקודות קצה מרוחקות
בתוך הפאנל, הסביבה ה"מקומית" היא המקום שבו הקסם קורה. מכאן ניתן לשלוף תמונות מ-Docker Hub , ליצור קונטיינרים מאפס, או לנהל רשתות ואמצעי אחסון. אחת התכונות השימושיות ביותר היא גישה לקונסולת הקונטיינרים , המאפשרת לך להיכנס לטרמינל של כל יישום פועל מבלי לצאת מהדפדפן.
אבל Portainer אינו מוגבל לשרת יחיד. באמצעות Edge Agent , ניתן לחבר מספר צמתים מרוחקים לשרת מרכזי יחיד של Portainer. הסוכן הוא קונטיינר קל משקל שמתקינים על השרתים האחרים ופותח מנהרה יוצאת לשרת הראשי, מה שמאפשר לנהל את Docker Swarm ו-Portainer Edge כדי לשלוט באשכולות Swarm או Kubernetes מנקודת בקרה אחת, ללא קשר למיקומם הפיזי של המכונות.
Portainer משנה את חוויית Docker, ועובר מניהול מסורבל מבוסס טרמינל למערכת אקולוגית ויזואלית שבה שליטה על תמונות, מחסניות ונפחים היא אינטואיטיבית. בין אם מדובר בהתקנה באמצעות פקודה מהירה או הגדרת סביבה מקצועית עם Compose ו-Traefik, כלי זה מבטיח ניהול מכולות יעיל, ניתן להרחבה, ומעל הכל, נגיש הרבה יותר עבור כל משתמש.
