可視化工具 Portainer for Docker

Portainer 是一款主打將 docker 可視化的 Dashboard 管理工具，近年來也支援了 Kubernetes，其簡單清爽易用的設計成為了多數容器玩家的優先選擇。

Portainer 區分為社群版 Portainer-CE 和企業版 Portainer-EE（Business Edition），主要差別在於提供了多租戶功能與日誌稽核審查…等，目前企業版僅提供 3 個節點內可無償體驗，注意！這邊的三個節點是指主機數量，比如我想在我的 Environments 中添加一個擁有 4 個 nodes 的 Kubernetes Cluster 這樣是不行的唷。

企業版相較於社群版本增強的功能如下：

Role Based Access Controls (RBAC)
Authentication and Activity Audit Logging
Enhanced Support for OAuth
Private Registry Management
Advanced GitOps
Resource Management Quotas
Automatic Backups to S3
And more. View all Business Edition features

特別聊聊多租戶功能

個人或小工作室使用還行、企業組織就不用想了，Portainer-EE 的多租戶功能分為用戶、群組、角色，比較可惜的是 Roles 皆為系統預設提供的設計，無法自定義，也無法禁止或允入個別 nodes 或 namespaces，細節權限部分對於 docker nodes 也許仍有餘裕，但對於 Kubernetes Cluster 的 RBAC 就真的差點意思了

先決條件：作業系統需事前安裝好 docker 或 podman
系統套件：docker v20.10.24、docker-copose-plugin v2.27.0
實驗版本：Portainer-CE Version 2.29.2 STS、Portainer-EE Version 2.33.1 LTS

安裝 Portainer-CE

官方網站有 docker 指令部署的安裝教學，習慣用 docker compose 來管理的同學可以參考以下配置

services:
  portainer:
    container_name: portainer
    image: portainer/portainer-ce:2.29.2
    ports:
      - 8000:8000
      - 9000:9000
      - 9443:9443
    volumes:
      - /opt/portainer/data:/data
      - /var/run/docker.sock:/var/run/docker.sock
      restart: always