Skip to content

Portainer - Entferntes System einbinden

Linux
  • Ich habe ja hier auch schon das ein oder andere Mal über Portainer berichtet. Immer wenn ich mit Docker Containern spiele, stolpere ich über dieses Tool.

    Hier mal das Ende am Anfang. Hier sieht man die zwei eingebundenen Devices. Meinen Haupt-PC und der NanoPi R5S.

    abd150e7-4bba-4651-a486-f6577033f1a8-grafik.png

    Man kann dann vom Haupt-PC aus, alle Container auf dem NanoPi R5S bearbeiten, stoppen, löschen usw. Ich mag solche praktischen Lösungen, weil ich am liebsten von meinem Haupt-PC aus arbeite.

    Unter Environments findet man diesen Einrichtungs Assistenten.

    7c70ff5f-471e-4235-b326-29c2f2033bcb-grafik.png

    Mich haben diese ganzen Möglichkeiten am Anfang etwas verwirrt!? Hier mal das, was ich gemacht habe.

    Schaut Euch also ruhig mal alle Möglichkeiten an, die Dokumentation dazu ist sehr ausführlich.

    • Agent
    • API
    • Socket
    • Edge Agent

    Agent

    Es wird ein Portainer Agent auf dem Zielgerät installiert, der mit dem Docker Daemon kommuniziert. Der Agent wird dann ferngesteuert.

    API

    API erlaubt den Zugriff auf den Docker Daemon über ein Socket.

    Socket

    Ich habe nicht ganz verstanden, was das macht!?

    Edge Agent

    Sieht so aus, als wenn das ein Fernzugriff auf den laufen Portainer Dienst, im entfernten Rechner, über Port 9443 ist.

    b45b29b0-b40b-4907-86e4-2be04ee25e68-grafik.png

    Der Portainer auf dem Zielgerät muss aber entsprechend eingerichtet werden, damit beide das Passwort nutzen. Die Kommunikation ist also verschlüsselt.

    Agent Variante

    Ich hatte mich also dazu entschieden, auf beiden Devices den Portainer zu installieren. Ich möchte aber, wie schon geschrieben, auch von meinem Haupt-PC aus das alles verwalten können. Sprich, ein Portainer Zugriff für beide Devices.

    695e49d7-8831-4501-b393-9b88bf999634-grafik.png

    Dort steht sehr schön, was man machen muss. Ab docker service create kopieren und in einer Konsole auf dem Zielgerät eingeben.

    Noch einen Namen und die IP-Adresse eingeben - fertig.

    NanoPi R5S

    Sieht dann auf dem NanoPi R5S so aus.

    b4f62183-a82a-4c8b-9ba3-d83289a6ea14-grafik.png

    Beim Schreiben diesen Beitrages ist mir dann aufgefallen, das ich den Portainer Docker doch eigentlich gar nicht benötige!? Also mal ausgeschaltet und siehe da, läuft 🙂

    Haupt-PC

    Mein Haupt-PC

    4218ac7a-9778-4c15-9eb5-f238005085d6-grafik.png

    Mir gefällt der Portainer. Hier der Link zur ausführlichen Dokumentation. Viel Spaß beim Dockern 😉

  • Forgejo

    Linux docker forgejo linux
    1
    1
    0 Stimmen
    1 Beiträge
    201 Aufrufe
    Niemand hat geantwortet
  • Portainer - Python3.10

    Linux portainer docker linux
    1
    7
    0 Stimmen
    1 Beiträge
    95 Aufrufe
    Niemand hat geantwortet
  • Manjaro Stable-Update vom 20.02.23

    Linux manjaro docker linux
    2
    0 Stimmen
    2 Beiträge
    162 Aufrufe
    FrankMF
    Ich konnte es nicht lassen, ich habe es mal getestet.    ~  docker version  ✔  1m 37s  Client: Version: 23.0.1 API version: 1.42 Go version: go1.20 Git commit: a5ee5b1dfc Built: Sat Feb 11 13:58:04 2023 OS/Arch: linux/amd64 Context: default In der aktuellen systemd Datei steht folgendes drin. Bei mir zu finden unter /usr/lib/systemd/system/docker.service LimitNOFILE=infinity LimitNPROC=infinity LimitCORE=infinity Die override Dateien angelegt und durchgestartet. Läuft alles einwandfrei. Aber bitte fragt mich nicht, was dieser Wert da oben macht. Ich habe keine Ahnung. Update: Erklärung zu ulimits https://stackoverflow.com/questions/62127643/need-understand-ulimits-nofile-setting-in-host-and-container
  • PyPi - Pakete ein Sicherheitsproblem?

    Python3 python pypi docker
    1
    0 Stimmen
    1 Beiträge
    124 Aufrufe
    Niemand hat geantwortet
  • Portainer Upgrade

    Linux docker
    2
    1
    0 Stimmen
    2 Beiträge
    102 Aufrufe
    FrankMF
    Und das geht mit den Agents genauso einfach. root@FriendlyWrt:~# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 5b806374e5d5 portainer/agent:latest "./agent" 3 months ago Up 5 years 0.0.0.0:9001->9001/tcp, :::9001->9001/tcp portainer_agent 729d6ad08dbc linuxserver/dokuwiki:latest "/init" 3 months ago Up 5 years 443/tcp, 0.0.0.0:8080->80/tcp, :::8080->80/tcp DokuWiki root@FriendlyWrt:~# docker stop portainer_agent portainer_agent root@FriendlyWrt:~# docker rm portainer_agent portainer_agent root@FriendlyWrt:~# docker pull portainer/agent:latest latest: Pulling from portainer/agent 772227786281: Already exists 96fd13befc87: Already exists 0382ee122be2: Pull complete c58a787d67da: Pull complete f185cdc7d05a: Pull complete e6752ff0f773: Pull complete Digest: sha256:2c1abfac4937923e625be5f63a15f49a19cc4cca247c50f8746a9222023865a3 Status: Downloaded newer image for portainer/agent:latest docker.io/portainer/agent:latest root@FriendlyWrt:~# docker run -d -p 9001:9001 --name portainer_agent --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/docker/volumes:/var/lib/docker/volumes portainer/agent:latest 0aabe2273cd6cbf0874c9239d2efc58a848673dd9b13be2a6a26a084b6b9a63d
  • Portainer - Update 2.15

    Linux portainer
    1
    1
    0 Stimmen
    1 Beiträge
    135 Aufrufe
    Niemand hat geantwortet
  • Portainer

    Linux portainer docker
    3
    2
    0 Stimmen
    3 Beiträge
    164 Aufrufe
    FrankMF
    Ich wollte ja eigentlich auf dem NanoPi R5S auch checkmk als Docker Container laufen lassen, so hätte ich das alles an einem Ort, aber..... checkmk wird leider nur für eine Architektur released [image: 1662362886639-3ea5ce2a-b04b-444c-b3a4-f56496ba83fb-grafik.png] Dann läuft der halt auf meinem Haupt-PC so nebenbei mit...
  • ROCKPro64 - Docker Image

    ROCKPro64 docker rockpro64
    4
    1
    0 Stimmen
    4 Beiträge
    1k Aufrufe
    FrankMF
    Das ganze hat einen furchtbar schönen Vorteil. Mal angenommen, ich habe ein NodeBB-Forum in einem Container laufen. Will das Ding updaten und das crasht einfach mal so. Egal, Container stoppen, Container starten und alles läuft wieder. Mit dem Commit sichere ich mir dann den Zustand nachdem ich weiß, das alles klappt