- Portainer là một giao diện đồ họa dựa trên web giúp tập trung quản trị Docker, Kubernetes và Swarm mà không cần phụ thuộc hoàn toàn vào giao diện dòng lệnh.
- Nó cho phép triển khai các ứng dụng bằng cách sử dụng các mẫu và quản lý trực quan các volume, mạng và stack của Compose.
- Việc cài đặt có thể được thực hiện bằng các lệnh Docker trực tiếp hoặc thông qua các tệp cấu hình YAML để kiểm soát tốt hơn.
Nếu bạn đã từng thử sức với việc tự lưu trữ máy chủ, dù là thiết lập máy chủ tại nhà trên Raspberry Pi, NAS hay máy tính chuyên dụng, bạn sẽ biết rằng... Docker là một công cụ tàn bạo.Tuy nhiên, việc liên tục phải vật lộn với giao diện dòng lệnh có thể trở nên khá tẻ nhạt, đặc biệt là khi bạn bắt đầu có hàng tá container chạy cùng lúc. Đây chính là lúc [giải pháp/công cụ] phát huy tác dụng. Portainer, một giao diện đồ họa dựa trên web. Điều này cho phép bạn ngừng gõ những lệnh dài dòng và bắt đầu quản lý mọi thứ chỉ với một vài cú nhấp chuột.
Về cơ bản, Portainer hoạt động như một bảng điều khiển thống nhất. Nó không phải là một bản phân phối Kubernetes, mà là một... phần mềm mã nguồn mở giúp tập trung hóa quản lý của cơ sở hạ tầng hiện có. Cho dù bạn sử dụng phiên bản Cộng đồng (CE) miễn phí hay phiên bản doanh nghiệp trả phí, mục tiêu đều giống nhau: giúp việc triển khai, cấu hình và khắc phục sự cố ứng dụng của bạn dễ dàng hơn. trực quan và đơn giản hơn nhiều Phù hợp với mọi đối tượng, từ chuyên gia DevOps đến người đam mê tự mày mò công nghệ số.
Nhiều người thắc mắc liệu giao diện đồ họa người dùng (GUI) có thực sự cần thiết khi chúng ta đã có giao diện dòng lệnh (terminal). Câu trả lời ngắn gọn là, đối với việc sử dụng hàng ngày, nó vô cùng tiện lợi. Trong khi Docker là một giải pháp ảo hóa nhẹ sử dụng nhân Linux để cô lập các tiến trình mà không cần đến máy ảo, Portainer lại cung cấp cho chúng ta... Khả năng hiển thị tức thời các nguồn lựcBạn có thể dễ dàng xem nhanh chóng container nào đang hoạt động tốt, container nào bị lỗi và chúng đang tiêu thụ bao nhiêu CPU hoặc RAM mà không cần phải chạy các lệnh kiểm tra phức tạp.
Trong số những chức năng mạnh mẽ nhất của nó, việc quản lý chồng Docker SoạnĐiều này cho phép thiết lập nhiều dịch vụ kết nối với nhau bằng một tệp YAML duy nhất. Nó cũng đơn giản hóa việc quản trị. ổ đĩa lưu trữ và mạng ảoNgăn bạn vô tình xóa dữ liệu quan trọng khi xóa vùng chứa. Đối với những người đang học, đây là công cụ hoàn hảo vì nó cho phép thử nghiệm với các mẫu được định sẵnTriển khai các dịch vụ phổ biến chỉ trong vài giây.
Cài đặt trên máy chủ NAS và môi trường gia đình
Nếu bạn sở hữu thiết bị NAS từ các thương hiệu như Synology, QNAP hoặc Asustor, bạn thật may mắn. Trên các thiết bị này, Docker thường được cung cấp dưới dạng ứng dụng có thể cài đặt từ cửa hàng ứng dụng riêng của nhà sản xuất (ví dụ, trên QNAP, nó được gọi là...). Trạm containerSau khi cài đặt Docker engine, bạn có thể triển khai Portainer. Mặc dù một số thiết bị NAS đã tích hợp sẵn, nhưng việc triển khai thông qua SSH vẫn phổ biến hơn.
Để cài đặt nó thông qua dòng lệnh trong các môi trường này, người ta thường sử dụng lệnh sau: docker runViệc ánh xạ socket Docker là rất cần thiết (/var/run/docker.sock) để Portainer có thể giao tiếp với máy chủMột chi tiết quan trọng trong một số hệ thống như Asustor là lỗi quyền truy cập có thể xảy ra; trong trường hợp đó, hãy chạy lệnh sau: sudo chmod 666 /var/run/docker.sock Điều này thường giải quyết vấn đề bằng cách cho phép container truy cập vào socket mà không bị hạn chế.
Triển khai nâng cao với Docker Compose
Đối với những ai muốn có một thiết lập chuyên nghiệp và dễ bảo trì hơn, giải pháp lý tưởng là sử dụng tệp. compose.yamlKhác với các hướng dẫn cũ, việc bao gồm khóa phiên bản không còn cần thiết nữa, vì đặc tả kỹ thuật hiện đại đã bỏ qua nó. Điều này được khuyến nghị mạnh mẽ. ghim hình ảnh vào một phiên bản cụ thể (ví dụ: 2.40.0) thay vì sử dụng nhãn latestNhờ đó, ngăn chặn việc cập nhật tự động làm hỏng các cài đặt của bạn.
Một ví dụ về cấu hình mạnh mẽ bao gồm việc sử dụng các ổ đĩa có tên là portainer_dataĐiều này rất quan trọng vì toàn bộ trạng thái ứng dụng (người dùng, điểm cuối và cấu hình) đều nằm trong thư mục này. /data của container. Nếu bạn sử dụng bind-mount tạm thời và xóa nó, bạn sẽ mất toàn bộ instance. Ngoài ra, nên gắn socket Docker vào... chế độ chỉ đọc (:ro)Bởi vì Portainer kiểm soát mọi thứ thông qua API và không cần ghi trực tiếp vào socket hệ thống máy chủ.
Hướng dẫn bắt đầu và thiết lập bảo mật
Sau khi container được khởi chạy, bạn thường có thể truy cập nó qua cổng 9443 (HTTPS) hoặc 9000 (HTTP) bằng cách nhập địa chỉ IP của máy chủ vào trình duyệt. Lần đầu tiên truy cập, hệ thống sẽ yêu cầu bạn thực hiện một số bước. tạo người dùng quản trị viên với mật khẩu bảo mật. Xin lưu ý rằng biểu mẫu thiết lập ban đầu này có Thời gian hết hạn 5 phútNếu bạn vượt quá giới hạn này, bạn sẽ cần khởi động lại vùng chứa để thử truy cập lại.
Trong môi trường sản xuất, việc để Portainer tiếp xúc trực tiếp với internet tiềm ẩn nhiều rủi ro. Tốt nhất là nên đặt nó phía sau một... proxy ngược như TraefikBằng cách này, bạn có thể Tích hợp Docker, Traefik và Portainer thành một hệ thống hoàn chỉnh. para gestionar los certificados TLS de Let’s Encrypt y redirigir el tráfico al puerto interno 9000 de Portainer, permitiéndote acceder mediante un dominio profesional (como portainer.tuweb.commà không cần phải mở các cổng lạ trong tường lửa của bạn.
Quản lý container và điểm cuối từ xa
Dentro del panel, el entorno ‘local’ es donde ocurre la magia. Desde aquí puedes hacer Tải hình ảnh từ Docker HubTạo container từ đầu hoặc quản lý mạng và dung lượng. Một trong những tính năng hữu ích nhất là quyền truy cập vào... bảng điều khiển container, cho phép bạn truy cập vào cửa sổ dòng lệnh của bất kỳ ứng dụng nào đang chạy mà không cần rời khỏi trình duyệt.
Nhưng Portainer không chỉ giới hạn ở một máy chủ duy nhất. Thông qua... Đặc vụ EdgeBạn có thể kết nối nhiều nút từ xa với một phiên bản Portainer trung tâm duy nhất. Agent là một container nhẹ được cài đặt trên các máy chủ khác và mở một đường hầm đi ra máy chủ chính, cho phép bạn... quản lý Docker Swarm và Portainer Edge Để điều khiển các cụm Swarm hoặc Kubernetes từ một điểm điều khiển duy nhất, bất kể vị trí vật lý của các máy.
Portainer thay đổi hoàn toàn trải nghiệm Docker, chuyển từ việc quản lý dựa trên terminal rườm rà sang một hệ sinh thái trực quan, nơi việc kiểm soát image, stack và volume trở nên dễ dàng hơn. Cho dù cài đặt bằng một lệnh nhanh hay thiết lập một môi trường chuyên nghiệp với Compose và Traefik, công cụ này đảm bảo việc quản lý container hiệu quả, có khả năng mở rộng và trên hết là dễ tiếp cận hơn nhiều đối với bất kỳ người dùng nào.
