828华为云征文｜Flexus云服务器X实例安装Docker管理工具Portainer

引言

华为云凭借其领先的技术创新和全面的服务体系，已成为众多企业数字化转型的坚实后盾，而Flexus云服务器X实例更是以其灵活的算力和出色的性能，助力中小企业与开发者轻松应对各种计算挑战。在此强大平台上部署如Portainer CE这样的容器管理工具，不仅能够极大地简化Docker环境的管理流程，还能进一步提升运维效率与自动化水平，让用户的云端体验更加流畅自如。

一、Flexus云服务器X实例介绍

1.1 Flexus云服务器X实例简介

华为云Flexus云服务器X实例官网：Flexus云服务器X实例

华为云Flexus云服务器X实例属于新一代云服务器，专为中小企业和开发者打造，具备柔性算力。它能够智能感知业务负载，适用于电商直播、企业建站、开发测试环境、游戏服务器、音视频服务等中低负载场景。与 Flexus 应用服务器 L 实例相比，Flexus 云服务器 X 实例具有诸多优势，例如提供丰富的公共镜像、可灵活自定义 vCPU 内存配比、能智能感知业务动态升降配，而且负载范围更高等。

1.2 主要使用场景

• 电商直播
  在电商直播领域，Flexus 云服务器 X 实例展现出卓越的适应性。随着电商市场的动态变化，业务压力时刻处于波动之中。利用 Flexus X 实例搭建电商交易平台，能够游刃有余地应对这种变化。无论是促销活动期间流量的爆发式增长，还是日常运营中的业务压力起伏，该实例凭借其独特的性能优势，确保电商平台的稳定运行，为商家和消费者提供可靠的交易环境。
• 企业建站
  对于企业建站需求，无论是创建博客、搭建论坛，还是构建企业门户等业务场景，Flexus 云服务器 X 实例都能发挥重要作用。它有助于企业有效地传播自身的价值信息，推动信息在企业内部、企业与客户之间的共享和交流。企业可以借助这一实例轻松搭建多功能的传播和交互平台，全方位展示企业形象、产品信息以及服务内容，从而增强企业的品牌影响力和用户粘性。
• 个人开发测试
  在个人开发和测试方面，开发者常常需要各种各样的环境资源。Flexus 云服务器 X 实例为开发者提供了便捷且经济高效的解决方案。选择从云上获取所需资源，基于该实例搭建开发测试环境，能够让开发者更加专注于代码编写和功能测试。与传统方式相比，这种方式不仅操作更加便利，而且在成本控制上更具优势，有助于提高开发效率，缩短项目周期。
• 游戏服务器
  Flexus 云服务器 X 实例非常适用于搭建游戏后台服务器。在游戏运营过程中，它强大的算力足以轻松应对数千人同时在线的复杂情况。当服务器玩家数量出现上涨趋势时，该实例的平滑扩容能力能够迅速响应，确保游戏的流畅性和稳定性。此外，其超强的网络加速能力显著提升了玩家的游戏体验，减少延迟、卡顿等现象，为游戏的成功运营提供了坚实的技术保障。

二、购买Flexus云服务器X实例

2.1 购买规格参考

• 华为云Flexus X实例的购买规格可以参考如下所示：

配置项	详细信息
基础配置	计费模式：包年/包月 区域：华为-北京四 可用区：随机分配
实例规格	性能模式：关闭（按需可开启） 实例规格：自定义 4vCPUs 12GiB
镜像选择	操作系统：Rocky Linux 9.0 64bit (10GiB)
存储设置	系统盘：通用型 SSD，容量 100GB
网络配置	使用默认配置，可自定义VPC及安全组
弹性公网IP	购买方式：现在购买 线路：全动态BGP 公网带宽：按带宽计费 带宽大小：3Mbit/s
云服务器名称	名称：flexusx-e2c8（自动生成） 登录凭证：自定义账号密码
云备份	当前选择暂不购买，可自行选择

• 可参考以下配置详情页，确认无误后，勾选“协议许可”，点击立即购买。

2.2 查看Flexus云服务器X实例状态

购买成功后，进入到Flexus云服务器X实例控制台，可以看到Flexus X实例已经正常运行中。

三、远程连接Flexus云服务器X实例

3.1 重置密码

选择“重置密码”选项，重置Flexus云服务器X实例的登录密码。

登录密码自定义设置，勾选自动重启选项，确认。

3.2 本地MobaXterm工具远程连接

可以使用本地MobaXterm工具连接Flexus云服务器X实例，填写Flexus云服务器X实例的弹性公网IP地址后，在终端界面填写root账号和密码即可远程连接。

四、安装Portainer工具

4.1 Portainer简介

Portainer是一个开源的容器管理平台，提供可视化的界面来管理和监控容器、镜像、卷和网络等资源。通过Portainer，用户可以轻松地创建、启动、停止和删除容器，以及管理容器之间的网络连接和数据卷。

4.2 Portainer-CE介绍

Portainer CE（Community Edition）是一个开源的容器管理工具，旨在简化Docker容器环境的管理和部署。它允许用户通过直观的Web界面来管理Docker宿主机和Swarm集群，而不需要直接与Docker CLI交互。Portainer CE支持多种操作系统，包括Windows、Linux和macOS，并且可以很容易地在任何环境中部署和使用。

主要特点：

• 用户友好：Portainer CE提供了一个简洁易用的图形界面，使得即使是Docker的新手也能快速上手并管理他们的容器环境。
• 多平台支持：可以在不同的操作系统上运行，并且能够管理不同操作系统上的Docker宿主机。
• 资源管理：用户可以通过Portainer CE管理Docker镜像、容器、网络、数据卷等资源。
• 多宿主机管理：支持连接到多个Docker宿主机或Swarm集群，从而在一个界面内管理整个Docker基础设施。
• 文件编辑器：内置文件编辑器，可以直接创建和编辑Docker Compose文件或其他文本文件。
• 端口映射可视化：能够以图形化的方式展示容器和服务之间的端口映射关系，便于理解网络配置。
• 安全性：提供了基本的身份验证功能，可以设置密码保护，以防止未经授权的访问。

4.4 实践环境规划

云服务器选择	内网IP地址	hostname	公共镜像	操作系统版本	Docker版本
华为云 Flexus云服务器X实例	192.168.0.130	flexusx-e2c8	Rocky Linux	Rocky Linux 9	27.1.1

4.5 本地环境检查

检查当前的操作系统版本

[root@flexusx-e2c8 ~]# cat /etc/os-release
NAME="Rocky Linux"
VERSION="9.0 (Blue Onyx)"
ID="rocky"
ID_LIKE="rhel centos fedora"
VERSION_ID="9.0"
PLATFORM_ID="platform:el9"
PRETTY_NAME="Rocky Linux 9.0 (Blue Onyx)"
ANSI_COLOR="0;32"
LOGO="fedora-logo-icon"
CPE_NAME="cpe:/o:rocky:rocky:9::baseos"
HOME_URL="https://rockylinux.org/"
BUG_REPORT_URL="https://bugs.rockylinux.org/"
ROCKY_SUPPORT_PRODUCT="Rocky-Linux-9"
ROCKY_SUPPORT_PRODUCT_VERSION="9.0"
REDHAT_SUPPORT_PRODUCT="Rocky Linux"
REDHAT_SUPPORT_PRODUCT_VERSION="9.0"

检查Docker版本，需要提前安装Docker环境。

[root@flexusx-e2c8 ~]# docker -v
Docker version 27.1.1, build 6312585

4.6 创建Portainer容器

• 下载Portainer-CE镜像

[root@flexusx-e2c8 ~]# docker pull portainer/portainer-ce:latest
latest: Pulling from portainer/portainer-ce
4127d56428a3: Pull complete
ffdedde80950: Pull complete
d40df14c1d7a: Pull complete
8215717c7c10: Pull complete
542669febe7c: Pull complete
6c27c7f45b54: Pull complete
47e858e07651: Pull complete
dd1a5919c96d: Pull complete
b735e0aff190: Pull complete
6acf85cbc221: Pull complete
4f4fb700ef54: Pull complete
Digest: sha256:2c7d2953c322de46d2749d371e892a5e0ad50339f542888798b2cdc81eb85eef
Status: Downloaded newer image for portainer/portainer-ce:latest
docker.io/portainer/portainer-ce:latest

• 编辑docker-compose.yaml文件，内容如下：

version: '3'
services:
  portainer:
    image: portainer/portainer-ce:latest
    container_name: portainer
    restart: always
    ports:
      - "8000:8000"
      - "9000:9000"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - portainer_data:/data
volumes:
  portainer_data:

• 相关解释：

-d：容器在后台运行，不会阻塞当前终端。
-p 9000:9000：将宿主机的9000端口映射到容器内部的9000端口，这样可以从宿主机外部通过9000端口访问容器中的Portainer服务。
-v /var/run/docker.sock:/var/run/docker.sock：将宿主机的Docker守护进程监听的Unix域套接字挂载到容器中，这样Portainer可以与宿主机上的Docker守护进程进行通信，管理宿主机上的Docker资源。
-v portainer_data:/data：使用名为portainer_data的卷来挂载容器内的/data目录。这种方式相比于直接挂载宿主机的目录更灵活，因为Docker卷可以更容易地在容器之间共享，并且可以使用Docker的存储管理功能。
–name portainer：为运行的容器指定名称portainer，便于管理和识别。
portainer/portainer-ce：指定要运行的Portainer社区版镜像。

• 创建Portainer容器

docker compose up -d

4.7 查看Portainer容器

我们可以看到Portainer容器已经正常运行，映射的宿主机端口为8000和9000。

[root@flexusx-e2c8 ~]# docker compose ps
WARN[0000] /root/docker-compose.yaml: the attribute `version` is obsolete, it will be ignored, please remove it to avoid potential confusion
NAME        IMAGE                           COMMAND        SERVICE     CREATED         STATUS         PORTS
portainer   portainer/portainer-ce:latest   "/portainer"   portainer   4 minutes ago   Up 4 minutes   0.0.0.0:8000->8000/tcp, :::8000->8000/tcp, 0.0.0.0:9000->9000/tcp, :::9000->9000/tcp, 9443/tcp

五、访问Portainer服务

5.1 安全配置

在安全组规则管理界面，入方向规则上放行8000和9000端口。

本次安装的Rocky Linux操作系统默认没有关闭防火墙，可以参考以下命令，关闭防火墙。如果不想关闭防火墙，则需要放行相关服务端口。

 systemctl stop firewalld && systemctl disable firewalld

关闭selinux服务

setenforce 0

sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

5.2 本地访问Portainer

在浏览器中输入以下地址：https://公网IP地址:9000 （将"公网IP地址"替换为你的服务器的弹性公网IP地址），设置账号密码，按下图所示自定义自行设置。

六、总结与体会

通过在华为云 Flexus 云服务器 X 实例上安装 Portainer，我们深切感受到华为云强大的适配性。Flexus 云服务器 X 实例的柔性算力为 Portainer 的运行提供了稳定且高效的环境，再次证明华为云在满足不同应用场景需求方面的强大能力。华为云以其卓越的性能和技术实力，助力中小企业和开发者轻松驾驭 Docker 容器管理，展现出云服务领域的强大引领作用。

华为云 Flexus 云服务器 X 实例，为你打造无限扩展空间。它高性能、稳定、可靠，资源调度灵活弹性，满足变动需求，多重安全防护保障数据安全。华为 828 活动开启，还有一键式管理简化运维，快来共探数字化未来!