- Портајнер је веб-базирани графички интерфејс који централизује администрацију Докера, Кубернетеса и Сварма без ослањања искључиво на конзолу.
- Омогућава распоређивање апликација помоћу шаблона и визуелно управљање Compose волуменима, мрежама и стековима.
- Његова инсталација се може обавити директним Docker командама или путем YAML конфигурационих датотека за већу контролу.
Ако сте се упустили у свет самосталног хостовања, било да подешавате кућни сервер на Raspberry Pi-ју, NAS-у или наменској машини, знаћете да је Docker моћан алат . Међутим, стална борба са терминалом може постати помало заморна, посебно када почнете да покрећете десетине контејнера истовремено. Ту долази до изражаја Portainer, веб-базирани графички интерфејс који вам омогућава да престанете да куцате бескрајне команде и почнете да управљате свиме уз само неколико кликова.
У суштини, Портајнер делује као обједињени контролни панел. То није Кубернетес дистрибуција, већ софтвер отвореног кода који централизује управљање постојећим инфраструктурама. Без обзира да ли користите бесплатно Community Edition (CE) или плаћену пословну верзију, циљ је исти: учинити имплементацију, конфигурисање и решавање проблема ваших апликација много визуелнијим и једноставнијим за све, од DevOps гуруа до дигиталних „уради сам“ ентузијаста.
Многи људи се питају да ли је графички кориснички интерфејс заиста неопходан када имамо терминал. Кратак одговор је да је, за свакодневну употребу, невероватно згодан. Док је Докер лагано решење за виртуелизацију које користи Линукс језгро за изоловање процеса без терета виртуелне машине, Портејнер нам даје тренутни увид у ресурсе . Можете на први поглед видети који су контејнери исправни, који су отказали и колико процесора или РАМ-а троше, без потребе за покретањем сложених команди за инспекцију.
Међу његовим најмоћнијим карактеристикама је управљање Docker Compose стековима , што вам омогућава покретање више међусобно повезаних сервиса користећи једну YAML датотеку. Такође поједностављује управљање перзистентним запреминама и виртуелним мрежама , спречавајући вас да случајно обришете критичне податке приликом уклањања контејнера. За оне који уче, то је савршен алат јер вам омогућава да експериментишете са унапред дефинисаним шаблонима , распоређујући популарне сервисе за неколико секунди.
Инсталација на NAS серверима и кућним окружењима
Ако имате NAS од брендова као што су Synology, QNAP или Asustor, имате среће. На овим уређајима, Docker обично долази као апликација која се може инсталирати из њихове сопствене продавнице (на пример, на QNAP-у је познат као Container Station ). Када се Docker енџин инсталира, можете да имплементирате Portainer. Иако га неки NAS уређаји имају интегрисан, чешће се то ради путем SSH-а.
Да бисте га инсталирали путем командне линије у овим окружењима, обично се користи команда docker runНеопходно је мапирати Докер сокет (/var/run/docker.sock) тако да Портејнер може комуницирати са главним моторомВажан детаљ у неким системима попут Асустора је да се могу јавити грешке у дозволама; у том случају, покрените судо chmod 666 /var/run/docker.sock Ово обично решава проблем тако што омогућава контејнеру приступ сокету без ограничења.
Напредно имплементирање помоћу Docker Compose-а
За оне који траже професионалније и одрживије подешавање, идеално решење је коришћење турпије compose.yamlЗа разлику од старијих водича, више није потребно укључивати кључ верзије, јер га модерна спецификација игнорише. Ово се топло препоручује. закачите слику на одређену верзију (на пример, 2.40.0) уместо коришћења ознаке latestчиме се спречава да аутоматско ажурирање поквари ваша подешавања.
Пример робусне конфигурације укључује употребу запремине именоване као portainer_dataОво је од виталног значаја јер се целокупно стање апликације (корисници, крајње тачке и конфигурације) налази у фасцикли. /data контејнера. Ако користите импровизовано bind-mount и обришете га, изгубићете целу инстанцу. Поред тога, добра је пракса монтирати Docker сокет у режим само за читање (:ro)јер Портајнер контролише све преко АПИ-ја и не мора директно да пише у сокет хост система.
Почетак рада и подешавање безбедности
Када се контејнер покрене, обично му можете приступити преко порта 9443 (HTTPS) или 9000 (HTTP) уношењем IP адресе вашег сервера у прегледач. Први пут када се пријавите, систем ће захтевати да креирате администраторског корисника са јаком лозинком. Имајте на уму да овај почетни процес подешавања има време чекања од 5 минута ; ако прекорачите ово време, мораћете поново да покренете контејнер да бисте поново покушали да се пријавите.
У производним окружењима, директно излагање Портајнера интернету је ризично. Најбоље је поставити га иза... обрнути прокси као што је TraefikНа овај начин, можете Интегришите Docker, Traefik и Portainer као комплетан стек да управља Let's Encrypt TLS сертификатима и преусмерава саобраћај на Portainer-ов интерни порт 9000, омогућавајући вам приступ преко професионалног домена (као што је portainer.tuweb.com) без потребе за отварањем чудних портова у вашем заштитном зиду (фајерволу).
Управљање контејнерима и удаљеним крајњим тачкама
Унутар панела, „локално“ окружење је место где се дешава магија. Одатле можете преузимати слике из Docker Hub-а , креирати контејнере од нуле или управљати мрежама и запреминама. Једна од најкориснијих функција је приступ конзоли контејнера , која вам омогућава да уђете у терминал било које покренуте апликације без напуштања прегледача.
Али Портајнер није ограничен на један сервер. Користећи Edge агент , можете повезати више удаљених чворова са једном централном инстанцом Портајнера. Агент је лагани контејнер који инсталирате на остале сервере и који отвара одлазни тунел ка главном серверу, омогућавајући вам да управљате Docker Swarm-ом и Portainer Edge-ом како бисте контролисали Swarm или Kubernetes кластере са једне контролне тачке, без обзира на физичку локацију машина.
Портајнер трансформише Докер искуство, прелазећи са гломазног управљања заснованог на терминалу на визуелни екосистем где је контрола слика, стекова и запремина интуитивна. Без обзира да ли га инсталирате брзом командом или подешавате професионално окружење помоћу Compose-а и Traefik-а, овај алат обезбеђује ефикасно, скалабилно и, пре свега, много приступачније управљање контејнерима за сваког корисника.
