Docker的可视化管理工具有DockerUI、Shipyard、Rancher、Portainer等,具体的功能差异请查看《Docker的可视化管理工具对比(https://www.cnblogs.com/fengli9998/p/10386945.html)》,本文使用Portainer工具对Docker环境进行管理。
Portainer是一个轻量级的Docker环境管理UI,可以用来管理Docker宿主机和Docker Swarm集群。
-
提供状态显示面板:显示主机或者Swarm集群上有多少镜像,容器、网络、数据卷等;
-
应用模板快速部署:可以使用预存的模板或者自己定制的模板快速部署;
-
镜像网络数据卷管理:通过页面进行管理和操作,例如构建镜像,增删数据卷等;
-
事件日志显示:
对任何操作有记录,并且有页面可以显示审计日志;
-
容器控制台操作:查看容器,启停容器,查看容器占用的性能(内存,CPU等)
-
Swarm集群管理:
可以管理Swarm集群,是最大的优点;
-
登录用户管理:有完备的用户系统,权限控制(高级功能需付费)。
$ cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
$ uname -r
3.10.0-957.5.1.el7.x86_64
$ docker -v
Docker version 19.03.1, build 74b1e89
$ docker run -d -p 9000:9000 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer
e2563719b606ef475a7fb691aee9e3e2f1d36f76ad28588dc8127f92c4b61473
选择管理模式,由于这里是单台Docker主机,我们选择Local 本机即可:
Docker节点主机需开启Docker API端口,这种方式需要重启当前的Docker服务,但节点主机无需单独部署Agent服务。
$ vim /usr/lib/systemd/system/docker.service
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target
[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
........
-H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
$ systemctl daemon-reload
$ systemctl restart docker
$ ss -ntulp|grep 2375
tcp LISTEN 0 128 :::2375 :::* users:(("dockerd",pid=24991,fd=5))
$ docker run -d -p 9000:9000 --name portainer --restart=always -v portainer_data:/data portainer/portainer
299854fcf045c62f6ddbae2c3d8e27ec4fed1f50efb7a80a6eed3c9b9a670ce3
Portainer页面Endpoints菜单通过Docker API添加其他Docker主机:
由于Docker API方式需要重启Docker服务,会影响现有应用运行,可以采用Agent 方式管理。
$ docker run -d -p 9000:9000 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer