Docker Swarm（十）Portainer 集群可视化管理
前言
搭建好我们的容器编排集群，那我们总不能日常的时候也在命令行进行操作，所以我们需要使用到一些可视化的工具，Docker图形化管理提供了很多工具，有Portainer、Docker UI、Shipyard等等，本文主要介绍Portainer。
Portainer是一个开源、轻量级Docker管理用户界面，基于Docker API，提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作（包括上传下载镜像，创建容器等操作）、事件日志显示、容器控制台操作、
Swarm集群和服务等集中管理和操作、登录用户管理和控制等功能。功能十分全面，基本能满足中小型单位对容器管理的全部需求。
单机运行
如果仅有一个docker宿主机，则可使用单机版运行，Portainer单机版运行十分简单，只需要一条语句即可启动容器，来管理该机器上的Docker镜像、容器等数据。
下载镜像
docker pull portainer/portainer
创建数据卷
docker volume create portainer_data
运行容器
docker run -d -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer
参数说明：
-d：容器在后台运行；
-p 9000:9000 ：宿主机9000端口映射容器中的9000端口
-v /var/run/docker.sock:/var/run/docker.sock ：把宿主机的Docker守护进程(Docker daemon)默认监听的Unix域套接字挂载到容器中；
-v portainer_data:/data ：把宿主机portainer_data数据卷挂载到容器/data目录；
查看容器进程
docker ps -l CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 439cc8a6d44a portainer/portainer "/portainer" 13 seconds ago Up 13 seconds 0.0.0.0:9000->9000/tcp amazing_clarke
访问服务
访问方式：http://IP:9000 ，首次登录需要注册用户，给用户admin设置密码，如下图：
单机版本选择“Local"，点击Connect即可连接到本地Docker，如下图：
集群运行
更多的情况下，我们会有一个docker集群，可能有几台机器，也可能有几十台机器，因此，进行集群管理就十分重要了，Portainer也支持集群管理，Portainer可以和Swarm一起来进行集群管理操作。
在管理节点执行以下操作：
下载镜像
docker pull portainer/portainer
创建数据卷
docker volume create portainer_data
创建网络
docker network create --driver overlay --attachable portainer_agent_network
创建portainer代理
docker service create --name portainer_agent --network portainer_agent_network --mode global --constraint ‘node.platform.os == linux‘ --mount type=bind,src=//var/run/docker.sock,dst=/var/run/docker.sock \
--mount type=bind,src=//var/lib/docker/volumes,dst=/var/lib/docker/volumes \
portainer/agent创建portainer服务
docker service create --name portainer \--network portainer_agent_network \--publish 9000:9000 \ --replicas=1 \ --constraint ‘node.role==manager‘ \ --constraint node.hostname==manager-node \ --container-label com.docker.stack.namespace=portainer \ --mount type=bind,src=//var/run/docker.sock,dst=/var/run/docker.sock \ --mount type=volume,src=portainer_data,dst=/data \ portainer/portainer \ -H unix:///var/run/docker.sock
参数说明：
-publish 9000:9000 ：宿主机9000端口映射容器中的9000端口
-mount type=bind /var/run/docker.sock:/var/run/docker.sock ：把宿主机的Docker守护进程(Docker daemon)默认监听的Unix域套接字挂载到容器中；
-mount type=volume portainer_data:/data ：把宿主机portainer_data数据卷挂载到容器/data目录；
--constraint node.role==manager 指定容器运行在管理节点上.
--constraint node.hostname==manager-node 指定容器运行在管理节点manager-node上.
--container-label com.docker.stack.namespace=portainer 是为了prometheus+grafana能通过stack标签查看监控数据，建议今后不以stack方式部署的服务都加上com.docker.stack.namespace标签。
访问服务
访问方式：http://IP:9000 ，首次登录需要注册用户，给用户admin设置密码，如下图：
我们进入之后可以看到这个一个界面：
仪表盘和Swarm
仪表盘展示了Swarm集群的信息：
注意CPU 处为4、总内存为16.4 GB，集群内的每个节点有2个CPU且内存为8.2 GB，所以这些值为集群的总和。
点击 cluster vizualizer会进入Swarm页面， 这里有一个集群的视觉总览，唯一运行的服务是当前的Portainer：
点击名称列的cluster会进入一个服务的总览页面。可以看到，有很多服务相关的信息：
可以对服务进行实时的修改，包括位置约束、重启策略、添加服务标签等等。
找到 Resource limits and reservations 的位置，可以修改服务资源限制：
在页面的最底部是与服务关联的任务列表：
可以看到，我们有2个运行中的任务，2个节点上各有1个。点击左侧菜单中的Containers会显示一些你可能没预料到的信息：
只列出了1个容器，正常应该是有2个才对。为什么呢？
我们学习了docker container命令实际上仅在运行它们的节点上进行了应用，因为Portainer是在和manager进行对话，那是docker container命令所唯一进行运行的节点。记住Portainer只是Docker API的一个网页界面，因此它与命令行中运行 docker container ls的结果相同。
添加端点（endpoint）
但是我们可以将剩下的两个集群节点加到Portainer中。要进行添加，点击左侧菜单的Endpoint项。
然后点击+ Add endpoint按键，点击Home会带你进入本章这部分开头处所见到的Endpoint总览页面。从下面的截图中可以看到，worker节点分别运行了三个容器，并且它们 被标记为单机版而非 Swarm：
这时选择新的swarm cluster下左侧菜单中的的continers就会显示所有节点上的容器了：
添加私有仓库（registry）
扩展阅读
有关Portainer的更多信息参见：
- 官网：https://portainer.io/
- Portainter的GitHub地址：https://github.com/portainer/
- 最新文档：https://portainer.readthedocs.io/en/latest/index.html
- 模板文档：http://portainer.readthedocs.io/en/latest/templates.html
- Portainter Agent：https://portainer.readthedocs.io/en/stable/agent.html