Ak ste sa už niekedy pustili do sveta self-hostingu, či už ide o nastavenie domáceho servera na Raspberry Pi, NAS alebo dedikovanom počítači, viete, že Docker je výkonný nástroj . Neustále bojovanie s terminálom však môže byť trochu únavné, najmä keď začnete spúšťať desiatky kontajnerov súčasne. Tu prichádza na rad Portainer, webové grafické rozhranie , ktoré vám umožňuje prestať písať nekonečné príkazy a začať spravovať všetko len niekoľkými kliknutiami.
V podstate Portainer funguje ako jednotný ovládací panel. Nie je to distribúcia Kubernetes, ale skôr open-source softvér, ktorý centralizuje správu existujúcich infraštruktúr. Či už používate bezplatnú Community Edition (CE) alebo platenú podnikovú verziu, cieľ je rovnaký: urobiť nasadzovanie, konfiguráciu a riešenie problémov s vašimi aplikáciami oveľa vizuálnejším a jednoduchším pre každého, od DevOps guru až po digitálnych DIY nadšencov.
Mnoho ľudí sa pýta, či je grafické rozhranie skutočne potrebné, keď máme terminál. Stručná odpoveď je, že pre každodenné použitie je neuveriteľne pohodlné. Zatiaľ čo Docker je ľahké virtualizačné riešenie, ktoré využíva jadro Linuxu na izoláciu procesov bez záťaže virtuálneho stroja, Portainer nám poskytuje okamžitý prehľad o zdrojoch . Na prvý pohľad vidíte, ktoré kontajnery sú v poriadku, ktoré zlyhali a koľko CPU alebo RAM spotrebúvajú bez toho, aby ste museli spúšťať zložité kontrolné príkazy.
Medzi jeho najvýkonnejšie funkcie patrí správa zásobníkov Docker Compose , ktorá umožňuje spúšťať viacero prepojených služieb pomocou jedného súboru YAML. Zjednodušuje tiež správu perzistentných zväzkov a virtuálnych sietí , čím zabraňuje náhodnému vymazaniu dôležitých údajov pri odstraňovaní kontajnera. Pre tých, ktorí sa učia, je to perfektný nástroj, pretože umožňuje experimentovať s preddefinovanými šablónami a nasadiť obľúbené služby v priebehu niekoľkých sekúnd.
Inštalácia na NAS serveroch a v domácich prostrediach
Ak máte NAS od značiek ako Synology, QNAP alebo Asustor, máte šťastie. Na týchto zariadeniach sa Docker zvyčajne dodáva ako aplikácia, ktorú je možné nainštalovať z ich vlastného obchodu (napríklad na QNAP je známy ako Container Station ). Po nainštalovaní Docker enginu môžete nasadiť Portainer. Hoci niektoré NAS zariadenia ho majú integrovaný, bežnejšie sa to robí cez SSH.
Na inštaláciu cez príkazový riadok v týchto prostrediach sa zvyčajne používa príkaz docker runJe nevyhnutné namapovať Docker socket (/var/run/docker.sock) aby Portainer mohol komunikovať s hostiteľským enginomDôležitým detailom v niektorých systémoch, ako je Asustor, je, že sa môžu vyskytnúť chyby v oprávneniach; v takom prípade spustite sudo chmod 666 /var/run/docker.sock Toto zvyčajne rieši problém tým, že kontajneru umožní prístup k socketu bez obmedzení.
Pokročilé nasadenie pomocou Docker Compose
Pre tých, ktorí hľadajú profesionálnejšie a udržiavateľnejšie nastavenie, je ideálnym riešením použiť pilník compose.yamlNa rozdiel od starších príručiek už nie je potrebné uvádzať kľúč verzie, pretože moderná špecifikácia ho ignoruje. Toto sa dôrazne odporúča. pripnúť obrázok ku konkrétnej verzii (napríklad 2.40.0) namiesto použitia označenia latestčím sa zabráni automatickej aktualizácii v narušení vašich nastavení.
Príklad robustnej konfigurácie zahŕňa použitie zväzky pomenované ako portainer_dataToto je dôležité, pretože celý stav aplikácie (používatelia, koncové body a konfigurácie) sa nachádza v priečinku. /data kontajnera. Ak použijete provizórne pripojenie bind-mount a odstránite ho, stratíte celú inštanciu. Okrem toho je dobrým zvykom pripojiť Docker socket v režim iba na čítanie (:ro)pretože Portainer riadi všetko cez API a nemusí zapisovať priamo do socketu hostiteľského systému.
Začíname a nastavenie zabezpečenia
Po spustení kontajnera k nemu zvyčajne pristupujete cez port 9443 (HTTPS) alebo 9000 (HTTP) zadaním IP adresy vášho servera do prehliadača. Pri prvom prihlásení systém vyžaduje vytvorenie administrátorského používateľa so silným heslom. Upozorňujeme, že tento proces počiatočného nastavenia má 5-minútový časový limit ; ak tento čas prekročíte, budete musieť kontajner reštartovať a skúsiť sa znova prihlásiť.
V produkčnom prostredí je priame vystavenie Portaineru internetu riskantné. Najlepšie je umiestniť ho za... reverzná proxy ako TraefikTýmto spôsobom môžete Integrujte Docker, Traefik a Portainer ako kompletný balík spravovať certifikáty Let's Encrypt TLS a presmerovať prevádzku na interný port Portainer 9000, čo vám umožní prístup k nemu prostredníctvom profesionálnej domény (ako napríklad portainer.tuweb.com) bez nutnosti otvárať cudzie porty vo firewalle.
Správa kontajnerov a vzdialených koncových bodov
V rámci panela sa deje kúzlo v „lokálnom“ prostredí. Odtiaľto môžete sťahovať obrázky z Docker Hubu , vytvárať kontajnery od začiatku alebo spravovať siete a zväzky. Jednou z najužitočnejších funkcií je prístup do konzoly kontajnerov , ktorá vám umožňuje vstúpiť do terminálu ľubovoľnej spustenej aplikácie bez toho, aby ste museli opustiť prehliadač.
Portainer však nie je obmedzený na jeden server. Pomocou Edge Agentu môžete pripojiť viacero vzdialených uzlov k jednej centrálnej inštancii Portaineru. Agent je ľahký kontajner, ktorý nainštalujete na ostatné servery a ktorý otvorí odchádzajúci tunel k hlavnému serveru, čo vám umožňuje spravovať Docker Swarm a Portainer Edge na ovládanie klastrov Swarm alebo Kubernetes z jedného kontrolného bodu bez ohľadu na fyzické umiestnenie počítačov.
Portainer transformuje zážitok z Dockeru a prechádza z ťažkopádnej správy založenej na termináli na vizuálny ekosystém, kde je ovládanie obrázkov, zásobníkov a zväzkov intuitívne. Či už ho inštalujete rýchlym príkazom alebo nastavujete profesionálne prostredie pomocou Compose a Traefik, tento nástroj zaisťuje efektívnu, škálovateľnú a predovšetkým oveľa dostupnejšiu správu kontajnerov pre každého používateľa.
