2. 部署Portainer可视化UI¶
参照 官方部署文档
下载一个官方的 swarm 部署 yml 文件:
$ curl -L https://downloads.portainer.io/portainer-agent-stack.yml -o portainer-agent-stack.yml
并修改成配置如下:
# portainer-agent-stack.yml
version: '3.2'
services:
agent:
image: portainer/agent
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- /var/lib/docker/volumes:/var/lib/docker/volumes
networks:
- agent_network
deploy:
mode: global
placement:
constraints: [node.platform.os == linux]
portainer:
image: portainer/portainer
command: -H tcp://tasks.agent:9001 --tlsskipverify
ports:
- "9000:9000"
- "8000:8000" # 只用到web管理界面,此处的8000可以删除。
volumes:
- portainer_data:/data
networks:
- agent_network
- www_net
deploy:
mode: replicated
replicas: 1
placement:
constraints: [node.role == manager]
networks:
agent_network:
driver: overlay
attachable: true
www_net:
external: true
volumes:
portainer_data:
需要注意的地方:
上述配置要注意的就是 portainer 里面有需要配置两个网络 agent_network 、 www_net
www_net,需要使用的是外部网络,所以需要设置属性
external: true
如果不设置此属性会创建当前 stack 的网络名称会自动 stack_www_net。
命令行中部署 stack:
$ docker stack deploy --compose-file=portainer-agent-stack.yml portainer
验证是否部署成功:
$ docker service ls
ID NAME MODE REPLICAS IMAGE PORTS
td1uhbhmsb5f portainer_agent global 1/1 portainer/agent:latest
aeoqcexzg7hu portainer_portainer replicated 1/1 portainer/portainer:latest *:9000->9000/tcp
如果 REPLICAS 0/1
时说明还在部署请等待。 完成后,就可以访问 http://ip:9000 来访问, 如果是一些云服务器,要先确定是否开放了 9000
端口,
首次登陆他会让你设置密码.
这是登陆后的界面:

2.1. 配置国内镜像源¶
镜像如果拉取太慢,是因为你没有设置国内镜像。
您可以通过修改 daemon 配置文件 /etc/docker/daemon.json
来使用加速器:
$ sudo mkdir -p /etc/docker
$ sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://48udk7jr.mirror.aliyuncs.com"]
}
EOF
$ sudo systemctl daemon-reload
$ sudo systemctl restart docker
上面的 https://48udk7jr.mirror.aliyuncs.com 使用的是专属的阿里云镜像,可以在阿里云控制面板里开通镜像服务。
2.2. Portainer注册一个registries¶
后面使用 Portainer 自动部署需要使用阿里云的容器镜像服务,而且使用的是私有的镜像, 所以要给 Portainer 注册一个 registries 。要不然会授权不成功,导致镜像 pull 失败。
create registries 示例图:

注意
name 可以随意命名,方便区分这里使用阿里云
registry.cn-hangzhou.aliyuncs.com 这个根据访问凭证后面使用的是哪个 URL,我的这个是杭州的地域。
账号密码,从阿里云的容器镜像服务的访问凭证获取。
之后部署的 image 镜像会自动匹配 registry.cn-hangzhou.aliyuncs.com
这个前缀注册的授权。
上面的配置是为了在 Portainer 拉取私有镜像时的授权,相当于我们命令行部署 stack 使用的授权过程原理一样:
$ sudo docker login --username=用户名 registry.cn-hangzhou.aliyuncs.com
$ docker stack deploy -c xxx.yml web --with-registry-auth