Wiki Detay | wiki workcube

Portainer, Docker ortamlarını kolayca oluşturmanıza, yönetmenize ve bakımını yapmanıza olanak tanıyan güçlü, açık kaynaklı bir konteynır yönetim platformudur. Aşağıda portainer mimarisi görülmektedir.

Traefik Nedir?

Traefik, HTTP ve TCP tabanlı uygulamalar için kolay, dinamik, otomatik ve hızlı bir açık kaynaklı reverse proxy ve yük dengeleyicidir(load balancer).

Traefik ve konteynır çalışma prensibi aşağıda görülmektedir;

Portainer kurulumuna başlamadan önce docker kurulumu yapılmalıdır.

Ubuntu Üzerinde Docker Engine Kurulumu

Aşağıdaki komutları terminal üzerinde sırasıyla çalıştırın.

Sisteminizde hali hazırda önceden kurulmuş docker’ın eski versiyonları mevcut ise bunları kaldırmak için aşağıdaki komutu çalıştırın. İlk defa docker kurulumu için bu komutu çalıştırmaya gerek yoktur.

sudo apt-get remove docker docker-engine docker.io containerd runc

Gerekli apt paket yüklemelerini yapın;

sudo apt-get update
sudo apt-get install \

ca-certificates \

curl \

gnupg \

lsb-release

Docker'ın resmi GPG anahtarını ekleyin;

sudo mkdir -m 0755 -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

İlgili repository için ayarlama yapın;

echo \

"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \

$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Apt paketlerini güncelleyin ve Docker engine,containerd ve docker compose için en son sürümleri kurun;

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Yeni bir konteynır oluşturarak kurulumun başarılı bir şekilde yapıldığını teyit edin. Bu komut bir test image’ı indirir ve onu bir konteynırda çalıştırır. Konteyner çalıştığında, bir onay mesajı yazdırır ve çıkar.

sudo docker run hello-world

Traefik ve Portainer Kurulumu

Aşağıdakine benzer bir yapıda filesystem oluşturun;

Docker ile ilgili tüm şeylerin saklanacağı ana dizin:

/home/ubuntu/docker

Traefik ve Portainer için docker-compose içeren çekirdek dizin:

/home/ubuntu/docker/core

/home/ubuntu/docker/core/docker-compose.yml

Traefik konfigürasyon dosyaları

/home/ubuntu/docker/core/traefik-data

Bu dosya tüm sertifikaları saklamak için kullanılır

/home/ubuntu/docker/core/traefik-data/acme.json

Traefik için konfigürasyon dosyası

/home/ubuntu/docker/core/traefik-data/traefik.yml

Portainer konfigürasyon dosyaları

/home/ubuntu/docker/core/portainer-data

Dosyaları oluşturmak için aşağıdaki komutları terminalde sırayla çalıştırın;

mkdir -p /home/ubuntu/docker/core/traefik-data
mkdir -p /home/ubuntu/docker/core/portainer-data
touch /home/ubuntu/docker/core/traefik-data/acme.json
chmod 600 /home/ubuntu/docker/core/traefik-data/acme.json
touch /home/ubuntu/docker/core/traefik-data/traefik.yml

traefik.yml dosyasını açın ve aşağıdaki gibi düzenleyin. email@example.com yerine mail adresinizi yazın

api:

dashboard: true

entryPoints:

http:

address: ":80"

https:

address: ":443"

providers:

docker:

endpoint: "unix:///var/run/docker.sock"

exposedByDefault: false

certificatesResolvers:

http:

acme:

email: email@example.com

storage: acme.json

httpChallenge:

entryPoint: http

Traefik erişimi için güvenli bir şifre oluşturun. Bunun için önce htpasswd paketini yükleyerek aşağıdaki komutları sırasıyla çalıştırın;

sudo apt install apache2-utils
echo $(htpasswd -nb ) | sed -e s/\\$/\\$\\$/g

Bir docker Proxy network oluşturun;

docker network create traefik-proxy

docker-compose.yml dosyasını aşağıdaki gibi düzenleyin;

version: '3'

services:

traefik:

image: traefik:v2.2

container_name: traefik

restart: unless-stopped

security_opt:

- no-new-privileges:true

networks:

- traefik-proxy

ports:

- 80:80

- 443:443

volumes:

- /etc/localtime:/etc/localtime:ro

- /var/run/docker.sock:/var/run/docker.sock:ro

- ./traefik-data/traefik.yml:/traefik.yml:ro

- ./traefik-data/acme.json:/acme.json

labels:

- "traefik.enable=true"

- "traefik.http.routers.traefik.entrypoints=http"

- "traefik.http.routers.traefik.rule=Host(`traefik.example.com`)"

- "traefik.http.middlewares.traefik-auth.basicauth.users=username:password"

- "traefik.http.middlewares.traefik-https-redirect.redirectscheme.scheme=https"

- "traefik.http.routers.traefik.middlewares=traefik-https-redirect"

- "traefik.http.routers.traefik-secure.entrypoints=https"

- "traefik.http.routers.traefik-secure.rule=Host(`traefik.example.com`)"

- "traefik.http.routers.traefik-secure.middlewares=traefik-auth"

- "traefik.http.routers.traefik-secure.tls=true"

- "traefik.http.routers.traefik-secure.tls.certresolver=http"

- "traefik.http.routers.traefik-secure.service=api@internal"

portainer:

image: portainer/portainer:latest

container_name: portainer

restart: unless-stopped

security_opt:

- no-new-privileges:true

networks:

- traefik-proxy

volumes:

- /etc/localtime:/etc/localtime:ro

- /var/run/docker.sock:/var/run/docker.sock:ro

- ./portainer-data:/data

labels:

- "traefik.enable=true"

- "traefik.http.routers.portainer.entrypoints=http"

- "traefik.http.routers.portainer.rule=Host(`portainer.example.com`)"

- "traefik.http.middlewares.portainer-https-redirect.redirectscheme.scheme=https"

- "traefik.http.routers.portainer.middlewares=portainer-https-redirect"

- "traefik.http.routers.portainer-secure.entrypoints=https"

- "traefik.http.routers.portainer-secure.rule=Host(`portainer.example.com`)"

- "traefik.http.routers.portainer-secure.tls=true"

- "traefik.http.routers.portainer-secure.tls.certresolver=http"

- "traefik.http.routers.portainer-secure.service=portainer"

- "traefik.http.services.portainer.loadbalancer.server.port=9000"

- "traefik.docker.network=traefik-proxy"

networks:

traefik-proxy:

external: true

Son olarak aşağıdaki komutu çalıştırarak konteynırları ayağa kaldırın;

docker-compose up -d

Tarayıcınızdan https://portainer.example.com adresine giderek portainer arayüzüne erişim sağlayabilirsiniz. Çıkan ekranda kullanıcı adı ve şifre oluşturduktan sonra sistem kullanıma hazır hale gelecektir.

Geri Bildirim

Bu içeriği faydalı buldunuz mu?

Geri Bildirimizi Lütfen Yazınız!

Ad*

Soyad*

E-posta *