我的服務器docker使用管理

docker部署

安裝文檔: https://docs.docker.com/install/linux/docker-ce/centos

清理老的版本

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

準備依賴環境

sudo yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2

rpm離線安裝方式

yum install docker-ce-18.03.0.ce-1.el7.centos.x86_64.rpm
systemctl start docker

#https://download.docker.com/linux/centos/7/x86_64/stable/Packages
#docker rpm包

yum在線安裝

sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
    # 添加Docker軟件包源


sudo yum install docker-ce docker-ce-cli containerd.io
  # 安裝Docker CE

systemctl start docker && systemctl enable docker
# 啓動服務

加速docker鏡像源

/etc/docker/daemon.json

{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

重啓docker

systemctl restart docker

Portainer 管理主機

Portainer 是一個開源、輕量級 Docker 管理用戶界面，基於 Docker API，可管理 Docker 主機或 Swarm 集羣，支持最新版 Docker 和 Swarm 模式。

部署

• 一、建立卷

docker volume create portainer_data

• 二、建立Portainer容器

docker run --restart=always \
--name portainer \
-d \
-p 9000:9000 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v portainer_data:/data portainer/portainer

效果圖

安全設置

# 默認INPUT鏈  ACCEPT
iptables -I INPUT -p tcp --dport 9000 -j DROP
iptables -I INPUT -s 122.111.111.111 -p tcp --dport 9000 -j ACCEPT #指定公司固定ip