Jeśli kiedykolwiek wkroczyłeś w świat samodzielnego hostingu, niezależnie od tego, czy konfigurujesz serwer domowy na Raspberry Pi, NAS-ie, czy dedykowanej maszynie, wiesz, że Docker to potężne narzędzie . Jednak ciągła walka z terminalem może być nieco nużąca, zwłaszcza gdy uruchamiasz dziesiątki kontenerów jednocześnie. Właśnie tutaj pojawia się Portainer – internetowy interfejs graficzny , który pozwala przestać wpisywać niezliczone polecenia i zacząć zarządzać wszystkim za pomocą zaledwie kilku kliknięć.
Zasadniczo Portainer działa jak ujednolicony panel sterowania. Nie jest to dystrybucja Kubernetes, lecz oprogramowanie open source, które centralizuje zarządzanie istniejącą infrastrukturą. Niezależnie od tego, czy korzystasz z bezpłatnej wersji Community Edition (CE), czy płatnej wersji Enterprise, cel jest ten sam: sprawić, by wdrażanie, konfigurowanie i rozwiązywanie problemów z aplikacjami było znacznie bardziej wizualne i proste dla każdego, od guru DevOps po entuzjastów cyfrowego majsterkowania.
Wiele osób zastanawia się, czy interfejs graficzny jest rzeczywiście potrzebny, gdy korzystamy z terminala. Krótko mówiąc, w codziennym użytkowaniu jest on niezwykle wygodny. Podczas gdy Docker to lekkie rozwiązanie wirtualizacyjne, które wykorzystuje jądro Linuksa do izolowania procesów bez konieczności korzystania z maszyny wirtualnej, Portainer zapewnia natychmiastowy wgląd w zasoby . Można na pierwszy rzut oka sprawdzić, które kontenery są sprawne, które uległy awarii, oraz ile procesora lub pamięci RAM zużywają, bez konieczności uruchamiania złożonych poleceń inspekcji.
Jedną z jego najpotężniejszych funkcji jest zarządzanie stosami Docker Compose , które umożliwia uruchamianie wielu połączonych ze sobą usług za pomocą jednego pliku YAML. Upraszcza również zarządzanie woluminami trwałymi i sieciami wirtualnymi , zapobiegając przypadkowemu usunięciu krytycznych danych podczas usuwania kontenera. Dla osób uczących się, to idealne narzędzie, ponieważ pozwala eksperymentować z predefiniowanymi szablonami , wdrażając popularne usługi w ciągu kilku sekund.
Instalacja na serwerach NAS i w środowiskach domowych
Jeśli posiadasz serwer NAS takich marek jak Synology, QNAP lub Asustor, masz szczęście. Na tych urządzeniach Docker zazwyczaj występuje jako aplikacja, którą można zainstalować z ich własnego sklepu (na przykład w QNAP jest znany jako Container Station ). Po zainstalowaniu silnika Docker można wdrożyć Portainer. Chociaż niektóre urządzenia NAS mają go zintegrowanego, częściej robi się to przez SSH.
Aby zainstalować go za pomocą wiersza poleceń w tych środowiskach, zwykle używa się polecenia docker runIstotne jest mapowanie gniazda Docker (/var/run/docker.sock) aby Portainer mógł komunikować się z silnikiem hostaWażnym szczegółem w niektórych systemach, takich jak Asustor, jest to, że mogą wystąpić błędy uprawnień; w takim przypadku uruchom sudo chmod 666 /var/run/docker.sock Zwykle rozwiązuje to problem, ponieważ pozwala kontenerowi na dostęp do gniazda bez ograniczeń.
Zaawansowane wdrażanie z Docker Compose
Dla osób poszukujących bardziej profesjonalnej i łatwej w utrzymaniu konfiguracji idealnym rozwiązaniem jest użycie pliku compose.yamlW przeciwieństwie do starszych przewodników, nie ma już potrzeby podawania klucza wersji, ponieważ współczesna specyfikacja go ignoruje. Jest to zdecydowanie zalecane. przypnij obraz do konkretnej wersji (na przykład 2.40.0) zamiast używać etykiety latestzapobiegając w ten sposób automatycznej aktualizacji, która mogłaby naruszyć Twoje ustawienia.
Przykładem solidnej konfiguracji jest użycie woluminy nazwane jako portainer_dataJest to istotne, ponieważ cały stan aplikacji (użytkownicy, punkty końcowe i konfiguracje) znajduje się w tym folderze. /data kontenera. Jeśli użyjesz prowizorycznego bind-mount i go usuniesz, utracisz całą instancję. Dodatkowo, dobrą praktyką jest montowanie gniazda Dockera w tryb tylko do odczytu (:ro)ponieważ Portainer kontroluje wszystko poprzez API i nie musi zapisywać bezpośrednio do gniazda systemu hosta.
Rozpoczęcie pracy i konfiguracja zabezpieczeń
Po uruchomieniu kontenera zazwyczaj można uzyskać do niego dostęp przez port 9443 (HTTPS) lub 9000 (HTTP), wpisując adres IP serwera w przeglądarce. Przy pierwszym logowaniu system poprosi o utworzenie konta administratora z silnym hasłem. Należy pamiętać, że ten proces początkowej konfiguracji ma 5-minutowy limit czasu ; jeśli przekroczysz ten czas, konieczne będzie ponowne uruchomienie kontenera, aby spróbować się ponownie zalogować.
W środowiskach produkcyjnych bezpośrednie udostępnianie Portainera internetowi jest ryzykowne. Najlepiej umieścić go za... odwrotny serwer proxy, taki jak TraefikW ten sposób możesz Zintegruj Dockera, Traefika i Portainera jako kompletny stos do zarządzania certyfikatami Let's Encrypt TLS i przekierowywania ruchu do wewnętrznego portu Portainer 9000, co umożliwia dostęp do niego za pośrednictwem domeny profesjonalnej (takiej jak portainer.tuweb.com) bez konieczności otwierania obcych portów w zaporze sieciowej.
Zarządzanie kontenerami i zdalnymi punktami końcowymi
W panelu, w środowisku lokalnym, dzieje się cała magia. Można stąd pobierać obrazy z Docker Hub , tworzyć kontenery od podstaw lub zarządzać sieciami i woluminami. Jedną z najprzydatniejszych funkcji jest dostęp do konsoli kontenera , która umożliwia dostęp do terminala dowolnej uruchomionej aplikacji bez opuszczania przeglądarki.
Portainer nie ogranicza się jednak do jednego serwera. Za pomocą agenta Edge można podłączyć wiele zdalnych węzłów do jednej centralnej instancji Portainer. Agent to lekki kontener, który instaluje się na pozostałych serwerach i który otwiera tunel wychodzący do serwera głównego, umożliwiając zarządzanie Docker Swarm i Portainer Edge w celu kontrolowania klastrów Swarm lub Kubernetes z jednego punktu sterowania, niezależnie od fizycznej lokalizacji maszyn.
Portainer zmienia sposób korzystania z Dockera, przechodząc od uciążliwego zarządzania opartego na terminalu do wizualnego ekosystemu, w którym kontrolowanie obrazów, stosów i woluminów jest intuicyjne. Niezależnie od tego, czy instalujesz go za pomocą szybkiego polecenia, czy konfigurujesz profesjonalne środowisko z Compose i Traefik, to narzędzie zapewnia wydajne, skalowalne i, przede wszystkim, znacznie bardziej przystępne zarządzanie kontenerami dla każdego użytkownika.
