portainer连接远程docker

本文介绍了如何安装和启动Portainer,一个用于管理Docker的直观界面。首先通过`docker pull`命令下载Portainer镜像,然后使用`docker run`命令以守护进程模式启动Portainer容器,并将Docker套接字挂载到容器中。接着,通过浏览器访问Portainer的9000端口进行访问。为了配置远程Docker,需要在Docker服务配置中开启2375端口,并通过`systemctl`命令重启服务。此外,还需要配置防火墙规则允许2375端口通信。最后,通过Portainer的Endpoint配置连接远程Docker。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

安装 portainer

> docker pull portainer/portainer

启动 protainer

>docker run -d --name portainerUI -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock portainer/portainer

访问 protainer

http://你安装protainer地址:9000

  • 创建用户
    在这里插入图片描述

  • 进入页面
    在这里插入图片描述

配置远程docker

  • 选择左侧菜单栏Endpoints
    在这里插入图片描述

  • Name你给docker起个名称

  • Endpoint URL 远程docker地址 端口默认是2375

  • 这个时候如果你的远程docker没有开启2375端口是链接不上的下面是配置docker端口方法

    1. 编辑docker.service
    vim /usr/lib/systemd/system/docker.service
    找到 ExecStart字段修改如下
    #ExecStart=/usr/bin/dockerd-current -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock 
    ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock
    
    2. 重启docker重新读取配置文件,重新启动docker服务
    systemctl daemon-reload
    systemctl restart docker
    
    3. 开放防火墙端口
    firewall-cmd --zone=public --add-port=6379/tcp --permanent
    
    4.刷新防火墙
    firewall-cmd --reload
    
    5.再次配置远程docker就可以了
    6.如果重启不起来 估计是这个 unix://var/run/docker.sock 文件位置不对 
    find / -name docker.sock 查找一下正确位置就好了
    

    查看docker列表

    在这里插入图片描述

### 配置Portainer以实现远程连接 为了使Portainer能够接受来自外部网络的请求并允许用户通过互联网访问其界面,需执行一系列特定设置。确保端口转发已正确配置于路由器上,并开放防火墙中的相应端口以便接收外部流量。 #### 安装DockerPortainer 安装Docker环境作为运行Portainer的基础平台至关重要。一旦Docker准备就绪,可通过命令行轻松部署Portainer容器实例: ```bash docker volume create portainer_data docker run -d -p 9000:9000 --name=portainer --restart=always \ -v /var/run/docker.sock:/var/run/docker.sock \ -v portainer_data:/data portainer/portainer-ce ``` 上述脚本创建了一个名为`portainer_data`的数据卷用于存储持久化数据,并启动了Portainer服务监听本地9000端口[^1]。 #### 设置安全组规则或防火墙规则 对于云服务器而言,调整安全组策略来放通目标TCP端口(默认为9000)。如果是在物理机或者虚拟私有服务器(VPS),则可能需要编辑iptables或其他形式的防火墙配置文件,从而允许外界对该端口发起HTTP(S)请求。 #### 启用TLS加密通信 考虑到安全性因素,在生产环境中建议启用HTTPS协议代替普通的HTTP传输方式。这涉及到获取SSL证书以及修改Nginx反向代理等相关组件的设定。具体操作可参照其他资料关于如何在PostgreSQL中配置SSL的内容[^3],尽管针对的是不同的应用层协议栈,但概念相通——即利用Let's Encrypt这样的免费CA签发可信凭证,并将其绑定到Web服务之上。 #### 远程管理注意事项 当允许Portainer暴露给公网时,请务必遵循最小权限原则分配账户角色;定期审查登录日志排查异常行为;考虑实施双因子认证机制进一步增强防护水平。另外,保持软件版本处于最新状态有助于修复潜在漏洞风险。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值