用 Portainer 远程管理 docker

最新推荐文章于 2025-04-09 09:40:17 发布

weixin_30949361

于 2019-08-08 19:52:00 发布

阅读量3k

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：http://www.cnblogs.com/Laro/p/11323408.html

本文详细介绍如何在CentOS上部署Portainer，实现Docker容器的远程管理和监控。包括更新Docker镜像加速地址，创建数据卷存储Portainer数据，配置Docker服务支持远程连接，以及通过修改docker.service文件和禁用防火墙确保远程访问畅通。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考的官网地址为：https://portainer.readthedocs.io/en/stable/deployment.html

先更新Centos docker 镜像加速地址：

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://ef017c13.m.daocloud.io

新建一个卷（portainer_data）来存Portainer数据

docker volume create portainer_data

docker run -d -p 9000:9000 -p 8000:8000 --name portainer --restart always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer

修改将要被远程连接的客户机的docker.service 文件开通docker的远程管理：

vim /lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2375

重启客户机docker

systemctl daemon-reload 
systemctl restart docker

关闭客户机防火墙

查看防火墙状态： systemctl status firewalld.service  #绿的running表示防火墙开启

执行关闭命令： systemctl stop firewalld.service

再次执行查看防火墙命令：systemctl status firewalld.service

执行开机禁用防火墙自启命令  ： systemctl disable firewalld.service

不建议修改daemon.json，

vim /etc/docker/daemon.json

    {
    "registry-mirrors": ["https://registry.docker-cn.com"],
     "insecure-registries": ["rep.dhis2.org.cn"],
 #  大坑！不能在这允许DOCKER的TCP通迅，重启不了（CentOS 7，Dokcer 19.03.1）： "hosts": ["tcp://0.0.0.0:2375","unix:///var/run/docker.sock"]
       }

如果docker加入了swarm集群，则建议通过代理统一管理。在Swarm管理节点执行以下语句，然后即可通过代理连接客户机了

$ curl -L https://downloads.portainer.io/portainer-agent-stack.yml -o portainer-agent-stack.yml
$ docker stack deploy --compose-file=portainer-agent-stack.yml portainer

转载于:https://www.cnblogs.com/Laro/p/11323408.html