Ja esat iedziļinājies pašmitināšanas pasaulē, neatkarīgi no tā, vai iestatāt mājas serveri uz Raspberry Pi, NAS vai īpašas iekārtas, jūs zināt, ka Docker ir spēcīgs rīks . Tomēr pastāvīga cīņa ar termināli var kļūt nedaudz nogurdinoša, it īpaši, ja vienlaikus sākat darbināt desmitiem konteineru. Šeit noder Portainer — tīmekļa grafiskā saskarne , kas ļauj pārtraukt rakstīt nebeidzamas komandas un sākt pārvaldīt visu tikai ar pāris klikšķiem.
Būtībā Portainer darbojas kā vienots vadības panelis. Tā nav Kubernetes izplatīšana, bet gan atvērtā pirmkoda programmatūra, kas centralizēti pārvalda esošās infrastruktūras. Neatkarīgi no tā, vai izmantojat bezmaksas kopienas versiju (CE) vai maksas uzņēmuma versiju, mērķis ir viens: padarīt lietojumprogrammu izvietošanu, konfigurēšanu un problēmu novēršanu daudz vizuālāku un vienkāršāku ikvienam, sākot no DevOps guru līdz digitālo “dari pats” entuziastiem.
Daudzi cilvēki prāto, vai GUI tiešām ir nepieciešams, ja mums ir terminālis. Īsā atbilde ir tāda, ka ikdienas lietošanai tas ir neticami ērti. Kamēr Docker ir viegls virtualizācijas risinājums, kas izmanto Linux kodolu, lai izolētu procesus bez virtuālās mašīnas sloga, Portainer sniedz mums tūlītēju resursu pārskatāmību . Jūs varat uzreiz redzēt, kuri konteineri ir veseli, kuri ir sabojājušies un cik daudz CPU vai RAM tie patērē, neizpildot sarežģītas pārbaudes komandas.
Starp tā jaudīgākajām funkcijām ir Docker Compose steku pārvaldība , kas ļauj palaist vairākus savstarpēji savienotus pakalpojumus, izmantojot vienu YAML failu. Tā arī vienkāršo pastāvīgu sējumu un virtuālo tīklu pārvaldību , novēršot nejaušu svarīgu datu dzēšanu, noņemot konteineru. Tiem, kas vēl mācās, tas ir ideāls rīks, jo tas ļauj eksperimentēt ar iepriekš definētām veidnēm , dažu sekunžu laikā izvietojot populārus pakalpojumus.
Instalēšana NAS serveros un mājas vidē
Ja jums ir NAS no tādiem zīmoliem kā Synology, QNAP vai Asustor, jums ir paveicies. Šajās ierīcēs Docker parasti ir pieejama kā lietojumprogramma, ko var instalēt no to pašu krātuves (piemēram, QNAP ierīcē tas ir pazīstams kā Container Station ). Kad Docker dzinējs ir instalēts, varat izvietot Portainer. Lai gan dažās NAS ierīcēs tas ir integrēts, biežāk to dara, izmantojot SSH.
Lai to instalētu, izmantojot komandrindu šajās vidēs, parasti tiek izmantota komanda. docker runIr svarīgi kartēt Docker ligzdu (/var/run/docker.sock), lai Portainer varētu sazināties ar resursdatora dzinējuSvarīga detaļa dažās sistēmās, piemēram, Asustor, ir tā, ka var rasties atļauju kļūdas; tādā gadījumā palaidiet sudo chmod 666 /var/run/docker.sock Tas parasti atrisina problēmu, ļaujot konteineram bez ierobežojumiem piekļūt ligzdai.
Paplašināta izvietošana ar Docker Composite
Tiem, kas meklē profesionālāku un vieglāk kopjamu iestatījumu, ideāls risinājums ir izmantot failu compose.yamlAtšķirībā no vecākām rokasgrāmatām, vairs nav nepieciešams iekļaut versijas atslēgu, jo mūsdienu specifikācija to ignorē. Tas ir stingri ieteicams. piespraust attēlu konkrētai versijai (piemēram, 2.40.0), nevis izmantojot etiķeti latesttādējādi novēršot automātiskas atjaunināšanas radītus jūsu iestatījumu bojājumus.
Stabilas konfigurācijas piemērs ietver sējumi ar nosaukumu portainer_dataTas ir ļoti svarīgi, jo viss lietojumprogrammas stāvoklis (lietotāji, galapunkti un konfigurācijas) atrodas mapē. /data konteinera. Ja izmantosiet pagaidu saistīšanas pieslēgumu un to izdzēsīsiet, jūs zaudēsiet visu instanci. Turklāt ieteicams Docker ligzdu pieslēgt tikai lasīšanas režīms (:ro)jo Portainer visu kontrolē, izmantojot API, un tam nav jāraksta tieši resursdatora sistēmas ligzdā.
Darba sākšana un drošības iestatīšana
Kad konteiners ir palaists, tam parasti var piekļūt, izmantojot 9443. portu (HTTPS) vai 9000. portu (HTTP), pārlūkprogrammā ievadot servera IP adresi. Pirmo reizi piesakoties, sistēma pieprasīs izveidot administratora lietotāju ar spēcīgu paroli. Ņemiet vērā, ka šim sākotnējam iestatīšanas procesam ir 5 minūšu taimauts ; ja pārsniegsiet šo laiku, jums būs jārestartē konteiners, lai mēģinātu vēlreiz pieteikties.
Ražošanas vidē Portainer tieša piekļuve internetam ir riskanta. Vislabāk to novietot aiz... apgrieztais starpniekserveris, piemēram, TraefikTādā veidā jūs varat Integrējiet Docker, Traefik un Portainer kā pilnīgu steku lai pārvaldītu Let's Encrypt TLS sertifikātus un novirzītu datplūsmu uz Portainer iekšējo portu 9000, ļaujot jums tai piekļūt, izmantojot profesionālu domēnu (piemēram, portainer.tuweb.com) bez nepieciešamības atvērt svešas pieslēgvietas ugunsmūrī.
Konteineru un attālo galapunktu pārvaldība
Panelī notiek burvība “lokālajā” vidē. Šeit var izgūt attēlus no Docker Hub , izveidot konteinerus no nulles vai pārvaldīt tīklus un sējumus. Viena no noderīgākajām funkcijām ir piekļuve konteinera konsolei , kas ļauj atvērt jebkuras darbojošās lietojumprogrammas termināli, neizejot no pārlūkprogrammas.
Taču Portainer neaprobežojas tikai ar vienu serveri. Izmantojot Edge Agent , varat savienot vairākus attālinātus mezglus ar vienu centrālo Portainer instanci. Aģents ir viegls konteiners, ko instalējat citos serveros un kas atver izejošo tuneli uz galveno serveri, ļaujot pārvaldīt Docker Swarm un Portainer Edge , lai kontrolētu Swarm vai Kubernetes klasterus no viena vadības punkta neatkarīgi no mašīnu fiziskās atrašanās vietas.
Portainer pārveido Docker pieredzi, pārejot no apgrūtinošas termināla pārvaldības uz vizuālu ekosistēmu, kurā attēlu, steku un sējumu kontrole ir intuitīva. Neatkarīgi no tā, vai to instalējat ar ātru komandu vai izveidojat profesionālu vidi ar Compose un Traefik, šis rīks nodrošina efektīvu, mērogojamu un, pats galvenais, daudz pieejamāku konteineru pārvaldību jebkuram lietotājam.
