之前介绍了很多实用docker以及docker-compose部署容器应用,比如Redis、mysql、oracle等,部署了这些容器,怎么去监控这些容器的运行状态呢?当然可以进入服务器使用操作系统命令比如docker ps来查看应用的状态,但是有时候因为环境的限制或者安全的考虑,不会让你轻易连接服务器,那么就可以搭建可视化图形工具Portainer来实现这个功能。

Portainer 是一个用于管理容器化应用程序的开源工具。它在数据中心和边缘与Kubernetes、Docker、Docker Swarm、Azure ACI一起使用。
Portainer 消除了与编排器相关的复杂性,因此任何人都可以管理容器。它可用于部署和管理应用程序、观察容器的行为并提供广泛部署容器所需的安全性和治理。
接下来就讲解一下使用docker-compose搭建Portainer环境以及Portainer的使用
一、搭建partainer服务环境

docker-compose.yml文件内容:

version: "3.6"
services:
    portainer-mian:
        container_name: portainer
        image: portainer/portainer:latest
        privileged: true
        restart: always
        ports:
          - "9000:9000"
        volumes: 
            - /var/run/docker.sock:/var/run/docker.sock:rw
            - ./data:/data:rw
        networks:
            - traefik
        labels:
            - "traefik.enable=true"
            - "traefik.docker.network=traefik"
            - "traefik.http.routers.portainer_halobug.entrypoints=https"
            - "traefik.http.routers.portainer_halobug.rule=Host(`portainer.halobug.cn`)"
            - "traefik.http.routers.portainer_halobug.tls=true"
            - "traefik.http.services.portainer_halobug-backend.loadbalancer.server.scheme=http"
            - "traefik.http.services.portainer_halobug-backend.loadbalancer.server.port=9000"
        logging:
            driver: "json-file"
            options:
                max-size: "10m"
networks:
    traefik:
        external: true

初始的Portainer是英文版本,为了方便查看,这里进行汉化。汉化步骤如下:

(1)下载汉化包,主要是public文件,内容结构如下

docker 对运维 docker运维工具_docker

(2)解压至Portainer的工作目录【与docker-compose.yml同级】

(3)修改docker-compose.yml文件如下,主要增加了汉化包的挂载

docker 对运维 docker运维工具_docker 对运维_02

以docker-compose 方式启动服务

docker-compose up -d

如果提示

ERROR: Network traefik declared as external, but could not be found.
Please create the network manually using docker network create traefik
and try again

按照提示使用命令:docker network create traefik 创建网络

再次重启,启动成功之后使用docker ps可以看到Portainer 服务

docker 对运维 docker运维工具_服务器_03

二、配置外网访问
部署到服务器上之后,需要外网访问,我这里使用的是阿里云centos,现在阿里云平台配置安全策略【就是新增项目的端口,把端口开放出去】

如果服务器开启了防火墙,再到服务器上防火墙增加端口9000;如果服务器没开启防火墙不加端口也能访问

(1)查看防火墙状态:firewall-cmd --state 或者查看firewall服务状态:systemctl status firewalld

(2)重新加载配置:firewall-cmd --reload

(3)查看开放的端口:firewall-cmd --list-ports

(4)关闭firewall:systemctl stop firewalld.service

(5)重启firewall:systemctl restart firewalld.service

(6)启动firewall:systemctl start firewalld.service

(7)开启防火墙端口:firewall-cmd --zone=public --add-port=9000/tcp --permanent

(8)关闭防火墙端口:firewall-cmd --zone=public --remove-port=9000/tcp --permanent

docker 对运维 docker运维工具_容器_04


注意事项: docker 启动之后再启动 或者重启 防火墙,一定要重启 docker进程,否则使用docker-compose启动服务会报错

重启 docker :systemctl restart docker

docker 对运维 docker运维工具_运维_05


三、平台设置

登录平台,创建用户,点击Create user 进入下一步:

docker 对运维 docker运维工具_docker 对运维_06

选择管理的容器环境:

docker 对运维 docker运维工具_docker_07

查看容器列表

docker 对运维 docker运维工具_容器_08