使用Portainer管理Docker Swam集群

在Swam主节点创建overlay网络段:为了保持后续创建的全局服务portainer_agent与Portainer容器位于一个网络内,便于相互通信。

docker network create --driver overlay --attachable portainer_agent_network

–attachable :表明这个网络是可以被container所加入,如果没有此参数,那么新增的这个自定义网络后只能被service使用,不能被普通容器使用。

在swam主节点创建portainer_agent服务:

docker service create \
    --name portainer_agent \
    --network portainer_agent_network \
    #表示每个docker节点都创建
    --mode global \
    --constraint 'node.platform.os == linux' \
    --mount type=bind,src=//var/run/docker.sock,dst=/var/run/docker.sock \
    --mount type=bind,src=//var/lib/docker/volumes,dst=/var/lib/docker/volumes \
    #agent服务的地址
    --env AGENT_CLUSTER_ADDR=tasks.portainer_agent \
    portainer/agent

在swam主节点创建portainer服务

docker service create \
--name portainer \
--replicas=1 \
--publish 9000:9000 \
--network portainer_agent_network \
--constraint 'node.role == manager' \
portainer/portainer \
-H "tcp://tasks.portainer_agent:9001" \
--tlsskipverify

然后访问9000端口即可自动获取agent的所有节点列表展示
在这里插入图片描述

单机

docker run -d -p 9001:9001 --name portainer_agent --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/docker/volumes://var/lib/docker/volumes portainer/agent:2.16.0
### 使用Portainer管理Docker集群的最佳实践 #### 部署Portainer实例 为了有效管理和监控Docker集群,首先需要部署一个Portainer实例。通过简单的命令即可快速启动此服务[^2]: ```bash docker run -d -p 9000:9000 --name=portainer \ -v /var/run/docker.sock:/var/run/docker.sock \ -v portainer_data:/data \ portainer/portainer-ce ``` 上述命令创建并运行了一个新的容器,该容器基于官方的`portainer/portainer-ce`镜像,并设置了必要的参数以便于后续操作。 #### 连接到远程节点 一旦本地环境中的Portainer已经成功安装,在界面上可以选择添加边缘计算设备或连接至其他Docker引擎。这允许管理员在一个地方集中控制多个不同位置上的机器群集。对于每台要加入管理范围内的目标主机,需确保其开放了API接口并且可以通过网络访问到它们各自的Unix Socket路径 `/var/run/docker.sock` 或者TCP端口(默认为2375/2376)[^1]。 #### 设置安全策略 考虑到安全性因素,在配置过程中应当启用TLS加密通信以及设置强密码保护账户登录;还可以考虑实施两步验证机制进一步增强防护级别。另外,建议定期更新软件版本以获得最新的漏洞修复和技术改进措施[^4]。 #### 利用仪表板视图优化工作流程 进入应用后会看到直观易懂的操作面板,这里不仅提供了关于当前系统状态的关键指标概览(CPU利用率、内存消耗等),还支持自定义布局来满足特定需求。借助这些特性可以帮助团队成员更快捷地识别潜在问题所在之处,从而提高整体运维效率。 #### 自动化任务调度与事件响应 除了基本的功能外,Portainer也内置了一些高级选项用于简化日常管理工作量。比如定时执行清理僵尸容器的任务,或是当检测到异常情况发生时自动触发告警通知相关人员处理。这类自动化能力有助于减少人为失误风险的同时也能节省大量宝贵时间成本。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值