一、Portainer介绍

Docker的可视化管理工具有DockerUI、Shipyard、Rancher、Portainer等，具体的功能差异请查看Docker的可视化管理工具对比，本文使用Portainer工具对Docker环境进行管理。

Portainer是一个轻量级的docker环境管理UI，可以用来管理docker宿主机和docker swarm集群。

Portainer主要功能：

1. 提供状态显示面板：显示主机或者swarm集群上有多少镜像，容器、网络、数据卷等；
2. 应用模板快速部署：可以使用预存的模板或者自己定制的模板快速部署；
3. 镜像网络数据卷管理：通过页面进行管理和操作，例如构建镜像，增删数据卷等；
4. 事件日志显示：对任何操作有记录，并且有页面可以显示审计日志；
5. 容器控制台操作：查看容器，启停容器，查看容器占用的性能(内存，cpu等)
6. Swarm集群管理：可以管理swarm集群，是最大的优点；
7. 登录用户管理：有完备的用户系统，权限控制（高级功能需付费）；

页面功能如下图：

二 、管理单台Docker主机

本文基础环境：

$ cat /etc/redhat-release 
CentOS Linux release 7.6.1810 (Core) 
$ uname -r 
3.10.0-957.5.1.el7.x86_64
$ docker -v
Docker version 19.03.1, build 74b1e89

部署Portiner容器

$ docker run -d -p 9000:9000 --name portainer --restart=always  -v /var/run/docker.sock:/var/run/docker.sock -v  portainer_data:/data portainer/portainer 
e2563719b606ef475a7fb691aee9e3e2f1d36f76ad28588dc8127f92c4b61473

-v /var/run/docker.sock:/var/run/docker.sock：挂载本地 /var/run/docker.socker与容器的/var/run/docker.socker连接
-v portainer_data:/data：数据持久化

配置管理用户

选择管理模式，由于这里是单台Docker主机，我们选择Local 本机即可

进入管理页面

三、Docker API 方式管理多台主机

Docker节点主机需开启Docker API端口，这种方式需要重启当前的Docker服务，但节点主机无需单独部署Agent服务。

$ vim /usr/lib/systemd/system/docker.service 
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd  -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
........

在ExecStart启动项添加如下内容：

 -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock 

重启Docker加载配置

$ systemctl daemon-reload
$ systemctl restart docker
$ ss -ntulp|grep 2375
tcp    LISTEN     0      128      :::2375                 :::*                   users:(("dockerd",pid=24991,fd=5))

部署Portainer容器

$ docker run -d   -p 9000:9000 --name portainer --restart=always -v  portainer_data:/data portainer/portainer
299854fcf045c62f6ddbae2c3d8e27ec4fed1f50efb7a80a6eed3c9b9a670ce3

选择管理模式，添加远程Docker主机

portainer页面Endpoints菜单通过Docker API 添加其他Docker主机

四、Agent方式管理多台主机

由于Docker API 方式需要重启Docker服务，会影响现有应用运行，可以采用Agent 方式管理。

管理节点部署master

$ docker run -d -p 9000:9000 --name portainer --restart=always  -v /var/run/docker.sock:/var/run/docker.sock -v  portainer_data:/data portainer/portainer 
e2563719b606ef475a7fb691aee9e3e2f1d36f76ad28588dc8127f92c4b61473

-v /var/run/docker.sock:/var/run/docker.sock：挂载本地 /var/run/docker.socker与容器的/var/run/docker.socker连接
-v portainer_data:/data：数据持久化

节点主机部署agent

$ docker run -d -p 9001:9001 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/docker/volumes:/var/lib/docker/volumes portainer/agent
299854fcf045c62f6ddbae2c3d8e27ec4fed1f50efb7a80a6eed3c9b9a670ce3

在Portainer管理页面添加Agent主机