【打工日常】docker部署容器监控工具Portainer

一、项目介绍

1.项目简述
Portainer Community Edition是一个面向容器化应用程序的轻量级服务交付平台。

2.项目功能
可用于管理 Docker、Swarm、Kubernetes 和 ACI 环境。它被设计为易于部署和使用。该应用程序允许您通过“智能”GUI 和/或广泛的 API 管理所有编排器资源（容器、映像、卷、网络等）。

3.项目开源地址
https://gitee.com/mirrors/portainer

---

二、项目搭建环境

1. 项目测试环境

A.项目映射在华为云centos8.2,外网地址为124.71.67.131，实际搭建在我的minipc，通过内网穿透映射到华为云进行访问
Linux hcss-ecs-031b 4.18.0-348.7.1.el8_5.x86_64 #1 SMP Wed Dec 22 13:25:12 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

B.docker版本为26.1.3，docker-compose版本为26.1.3
注意：本次实践部署环境为个人的测试环境，若是生产环境请谨慎部署；对应开启了容器的端口，在linux下和防火墙下需开放对应端口。

2. 本次项目实施过程

使用docker下载镜像，创建好项目需要挂载的路径，通过docker compose启动容器，启动容器后查看容器启动状态，查看容器的运行日志是否正常，以上全部正常执行后体验项目功能。

3.注意：docker下载镜像有可能遇到比较慢的情况，参考以下解决措施：

A.docker配置换源，进入/etc/docker的路径，如果没有就创建这个目录
cd /etc/docker/
mkdir -p /etc/docker

B.编辑配置文件
vim daemon.json   ##可以清空里面的内容：%d 然后复制下面的源进去wq保存

{
    "registry-mirrors":[
        "https://286u3d9d.mirror.aliyuncs.com"
    ]
}

C.registry-mirrors：指定了一个镜像仓库的 URL https://286u3d9d.mirror.aliyuncs.com。 这个配置项用于设置 Docker镜像的镜像仓库地址，使得在拉取和推送 Docker 镜像时能够通过该镜像仓库进行加速。这边提供的是广东广州服务器的镜源，建议个人自己去阿里云建一个个人账号，根据实际所在区获取镜源。

D.重新加载源，重启docker服务
sudo systemctl daemon-reload 
sudo systemctl restart docker

---

三、项目搭建前巡检

1. 检查docker是否正常运行
systemctl status docker
or
service docker status
注：我个人测试环境是使用systemctl进行管理，若有使用service管理请使用第二条的命令进行查看。   

[root@VM-8-12-centos ~]# systemctl status docker
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2024-04-22 23:13:57 CST; 4 days ago
     Docs: https://docs.docker.com
 Main PID: 17092 (dockerd)
    Tasks: 158
   Memory: 142.3M
   CGroup: /system.slice/docker.service

若显示docker的Active是active (running)，即表明docker是正常运行的。

2.一般我会使用docker-compose去管理，所以预先需要创建好yaml文件，vim docker-compose.yml,格式如下例子：

services:
    nginx:
        image: nginx
        logging:
            options:
                max-size: 1g
        restart: always
        volumes:
            - '/var/run/docker.sock:/tmp/docker.sock:ro'
        ports:
            - '80:80'

---

四、项目实施过程

1.根据开源项目，找到对应的镜像进行pull，若遇到很慢的情况，先检查是否网络问题以及是否已经换源。
docker pull portainer/portainer

[root@hcss-ecs-031b opt]# docker pull portainer/portainer
Using default tag: latest
latest: Pulling from portainer/portainer
94cfa856b2b1: Pull complete 
49d59ee0881a: Pull complete 
a2300fd28637: Pull complete 
Digest: sha256:fb45b43738646048a0a0cc74fcee2865b69efde857e710126084ee5de9be0f3f
Status: Downloaded newer image for portainer/portainer:latest
docker.io/portainer/portainer:latest

2.若已经下载完成显示新的一行，可以输入命令查看是否上一条命令执行成功
echo$?
若返回0，则成功；返回其他则根据实际情况重新下载或者查找原因。

3.docker下载完后，可以查看对应的镜像是否下载成功
docker images |grep portainer
 
4.下载成功后，编辑docker-compose.yml文件

services:
  portainer:
    image: portainer/portainer
    volumes:
        - './portainer_data:/data'
        - '/var/run/docker.sock:/var/run/docker.sock'
    restart: always
    ports:
        - '7777:9000'
        - '6666:8000'
    container_name: portainer


编辑后输入wq进行保存

5.启动docker-compose

docker compose up -d  

6.启动容器后，查看容器的状态是否正常  

docker ps |grep  portainer
    
root@HEJIAJIN-PC:/opt/container# docker ps |grep  portainer
10b239aab353   portainer/portainer                                             "/portainer"              23 minutes ago   Up 22 minutes   0.0.0.0:6666->8000/tcp, :::6666->8000/tcp, 0.0.0.0:7777->9000/tcp, :::7777->9000/tcp   portainer

7.启动容器后，查看容器的日志是否正常

docker logs -f portainer

root@HEJIAJIN-PC:/opt/container# docker ps |grep  portainer
10b239aab353   portainer/portainer                                             "/portainer"              23 minutes ago   Up 22 minutes   0.0.0.0:6666->8000/tcp, :::6666->8000/tcp, 0.0.0.0:7777->9000/tcp, :::7777->9000/tcp   portainer
root@HEJIAJIN-PC:/opt/container# docker logs -f portainer
2024/06/11 07:44:43 Warning: the --template-file flag is deprecated and will likely be removed in a future version of Portainer.
2024/06/11 07:44:44 [ERROR] [http,client] [message: unexpected status code] [status_code: 403]
2024/06/11 07:44:44 [WARN] [exec,extensions] [message: unable to retrieve extensions manifest via Internet. Extensions will be retrieved from local cache and might not be up to date] [err: Invalid response status (expecting 200)]
2024/06/11 07:44:44 server: Reverse tunnelling enabled
2024/06/11 07:44:44 server: Fingerprint ef:07:a7:6e:14:44:7d:79:2b:15:c8:16:23:31:c6:46
2024/06/11 07:44:44 server: Listening on 0.0.0.0:8000...
2024/06/11 07:44:44 Starting Portainer 1.24.2 on :9000

---

五、项目体验

注：云服务器记得放开防火墙！
访问地址http://124.71.67.131:7777/,欢迎点击玩一下！
ps：内网穿透搭建好了，minipc可以撑一段时间，这些测试的服务应该会保留一段时间...如果有需要体验的但是服务已经被我down了的，可以在微信公众号《零氪的云原生》私我开启！