2. 部署Portainer可视化UI

参照 官方部署文档

下载一个官方的 swarm 部署 yml 文件:

$ curl -L https://downloads.portainer.io/portainer-agent-stack.yml -o portainer-agent-stack.yml

并修改成配置如下:

# portainer-agent-stack.yml

version: '3.2'

services:
agent:
   image: portainer/agent
   volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - /var/lib/docker/volumes:/var/lib/docker/volumes
   networks:
      - agent_network
   deploy:
      mode: global
      placement:
      constraints: [node.platform.os == linux]

portainer:
   image: portainer/portainer
   command: -H tcp://tasks.agent:9001 --tlsskipverify
   ports:
      - "9000:9000"
      - "8000:8000" # 只用到web管理界面，此处的8000可以删除。
   volumes:
      - portainer_data:/data
   networks:
      - agent_network
      - www_net
   deploy:
      mode: replicated
      replicas: 1
      placement:
      constraints: [node.role == manager]

networks:
agent_network:
   driver: overlay
   attachable: true
www_net:
   external: true

volumes:
portainer_data:

需要注意的地方:

• 上述配置要注意的就是 portainer 里面有需要配置两个网络 agent_network 、 www_net

• www_net，需要使用的是外部网络，所以需要设置属性 external: true 如果不设置此属性会创建当前 stack 的网络名称会自动 stack_www_net。

命令行中部署 stack:

$ docker stack deploy --compose-file=portainer-agent-stack.yml portainer

验证是否部署成功:

$ docker service ls
ID                  NAME                  MODE                REPLICAS            IMAGE                        PORTS
td1uhbhmsb5f        portainer_agent       global              1/1                 portainer/agent:latest
aeoqcexzg7hu        portainer_portainer   replicated          1/1                 portainer/portainer:latest   *:9000->9000/tcp

如果 REPLICAS 0/1 时说明还在部署请等待。 完成后，就可以访问 http://ip:9000 来访问, 如果是一些云服务器，要先确定是否开放了 9000 端口, 首次登陆他会让你设置密码.

这是登陆后的界面:

2.1. 配置国内镜像源

镜像如果拉取太慢，是因为你没有设置国内镜像。 您可以通过修改 daemon 配置文件 /etc/docker/daemon.json 来使用加速器:

$ sudo mkdir -p /etc/docker
$ sudo tee /etc/docker/daemon.json <<-'EOF'
{
   "registry-mirrors": ["https://48udk7jr.mirror.aliyuncs.com"]
}
EOF
$ sudo systemctl daemon-reload
$ sudo systemctl restart docker

上面的 https://48udk7jr.mirror.aliyuncs.com 使用的是专属的阿里云镜像，可以在阿里云控制面板里开通镜像服务。

2.2. Portainer注册一个registries

后面使用 Portainer 自动部署需要使用阿里云的容器镜像服务，而且使用的是私有的镜像， 所以要给 Portainer 注册一个 registries 。要不然会授权不成功，导致镜像 pull 失败。

create registries 示例图:

注意

• name 可以随意命名，方便区分这里使用阿里云

• registry.cn-hangzhou.aliyuncs.com 这个根据访问凭证后面使用的是哪个 URL,我的这个是杭州的地域。

• 账号密码，从阿里云的容器镜像服务的访问凭证获取。

之后部署的 image 镜像会自动匹配 registry.cn-hangzhou.aliyuncs.com 这个前缀注册的授权。

上面的配置是为了在 Portainer 拉取私有镜像时的授权,相当于我们命令行部署 stack 使用的授权过程原理一样:

$ sudo docker login --username=用户名 registry.cn-hangzhou.aliyuncs.com
$ docker stack deploy -c xxx.yml web --with-registry-auth