kuzilala 2020-03-06
搭建好我们的容器编排集群,那我们总不能日常的时候也在命令行进行操作,所以我们需要使用到一些可视化的工具,Docker
图形化管理提供了很多工具,有Portainer
、Docker UI
、Shipyard
等等,本文主要介绍Portainer
。
Portainer
是一个开源、轻量级Docker
管理用户界面,基于Docker API
,提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作(包括上传下载镜像,创建容器等操作)、事件日志显示、容器控制台操作、
Swarm集群
和服务等集中管理和操作、登录用户管理和控制等功能。功能十分全面,基本能满足中小型单位对容器管理的全部需求。
如果仅有一个docker宿主机
,则可使用单机版
运行,Portainer单机版
运行十分简单,只需要一条语句即可启动容器,来管理该机器上的Docker
镜像、容器等数据。
docker pull portainer/portainer
docker volume create portainer_data
docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer
参数说明:
-d:容器在后台运行;
-p 9000:9000 :宿主机9000端口映射容器中的9000端口
-v /var/run/docker.sock:/var/run/docker.sock :把宿主机的Docker守护进程(Docker daemon)默认监听的Unix域套接字挂载到容器中;
-v portainer_data:/data :把宿主机portainer_data数据卷挂载到容器/data目录;
docker ps -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 439cc8a6d44a portainer/portainer "/portainer" 13 seconds ago Up 13 seconds 0.0.0.0:9000->9000/tcp amazing_clarke
访问方式:http://IP:9000 ,首次登录需要注册用户,给用户admin
设置密码,如下图:
单机版本选择“Local"
,点击Connect
即可连接到本地Docker
,如下图:
更多的情况下,我们会有一个docker集群
,可能有几台机器
,也可能有几十台机器
,因此,进行集群管理就十分重要了,Portainer
也支持集群管理,Portainer
可以和Swarm
一起来进行集群管理操作。
在管理节点执行以下操作:
docker pull portainer/portainer
docker volume create portainer_data
docker network create --driver overlay --attachable portainer_agent_network
docker service create --name portainer_agent --network portainer_agent_network --mode global --constraint ‘node.platform.os == linux‘ --mount type=bind,src=//var/run/docker.sock,dst=/var/run/docker.sock \ --mount type=bind,src=//var/lib/docker/volumes,dst=/var/lib/docker/volumes \ portainer/agent
docker service create --name portainer \--network portainer_agent_network \--publish 9000:9000 \ --replicas=1 \ --constraint ‘node.role==manager‘ \ --constraint node.hostname==manager-node \ --container-label com.docker.stack.namespace=portainer \ --mount type=bind,src=//var/run/docker.sock,dst=/var/run/docker.sock \ --mount type=volume,src=portainer_data,dst=/data \ portainer/portainer \ -H unix:///var/run/docker.sock
参数说明:
-publish 9000:9000 :宿主机9000端口映射容器中的9000端口
-mount type=bind /var/run/docker.sock:/var/run/docker.sock :把宿主机的Docker守护进程(Docker daemon)默认监听的Unix域套接字挂载到容器中;
-mount type=volume portainer_data:/data :把宿主机portainer_data数据卷挂载到容器/data目录;
--constraint node.role==manager 指定容器运行在管理节点上.
--constraint node.hostname==manager-node 指定容器运行在管理节点manager-node上.
--container-label com.docker.stack.namespace=portainer 是为了prometheus+grafana能通过stack标签查看监控数据,建议今后不以stack方式部署的服务都加上com.docker.stack.namespace标签。
访问方式:http://IP:9000 ,首次登录需要注册用户,给用户admin
设置密码,如下图:
我们进入之后可以看到这个一个界面:
仪表盘展示了Swarm集群的信息:
注意CPU 处为4、总内存为16.4 GB,集群内的每个节点有2个CPU且内存为8.2 GB,所以这些值为集群的总和。
点击 cluster vizualizer会进入Swarm页面, 这里有一个集群的视觉总览,唯一运行的服务是当前的Portainer:
点击名称列的cluster会进入一个服务的总览页面。可以看到,有很多服务相关的信息:
可以对服务进行实时的修改,包括位置约束、重启策略、添加服务标签等等。
找到 Resource limits and reservations 的位置,可以修改服务资源限制:
在页面的最底部是与服务关联的任务列表:
可以看到,我们有2个运行中的任务,2个节点上各有1个。点击左侧菜单中的Containers会显示一些你可能没预料到的信息:
只列出了1个容器,正常应该是有2个才对。为什么呢?
我们学习了docker container命令实际上仅在运行它们的节点上进行了应用,因为Portainer是在和manager进行对话,那是docker container命令所唯一进行运行的节点。记住Portainer只是Docker API的一个网页界面,因此它与命令行中运行 docker container ls的结果相同。
但是我们可以将剩下的两个集群节点加到Portainer中。要进行添加,点击左侧菜单的Endpoint项。
然后点击+ Add endpoint按键,点击Home会带你进入本章这部分开头处所见到的Endpoint总览页面。从下面的截图中可以看到,worker节点分别运行了三个容器,并且它们 被标记为单机版而非 Swarm:
这时选择新的swarm cluster下左侧菜单中的的continers就会显示所有节点上的容器了:
有关Portainer的更多信息参见: