Docker-Verwaltung mit Portainer: Webbasierte Container-Kontrolle

# Volume zum Speichern von Portainer-Daten erstellen
docker volume create portainer_data

docker run -d \
  --name portainer \
  --restart=always \
  -p 8000:8000 \
  -p 9443:9443 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v portainer_data:/data \
  portainer/portainer-ce:latest

https://SERVER_IP:9443

# portainer-compose.yml
version: '3.8'
services:
  portainer:
    image: portainer/portainer-ce:latest
    container_name: portainer
    restart: always
    ports:
      - "8000:8000"
      - "9443:9443"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - portainer_data:/data
    security_opt:
      - no-new-privileges:true

volumes:
  portainer_data:

docker compose -f portainer-compose.yml up -d

# Socket-Berechtigungen prüfen
ls -la /var/run/docker.sock

# Benutzer zur Docker-Gruppe hinzufügen (falls erforderlich)
usermod -aG docker $USER

# Beispiel: WordPress Stack
version: '3.8'
services:
  wordpress:
    image: wordpress:latest
    restart: always
    ports:
      - "8080:80"
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: ${DB_USER}
      WORDPRESS_DB_PASSWORD: ${DB_PASSWORD}
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - wordpress_data:/var/www/html
    depends_on:
      - db

  db:
    image: mysql:8.0
    restart: always
    environment:
      MYSQL_DATABASE: wordpress
      MYSQL_USER: ${DB_USER}
      MYSQL_PASSWORD: ${DB_PASSWORD}
      MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
    volumes:
      - db_data:/var/lib/mysql

volumes:
  wordpress_data:
  db_data:

# In der Portainer-Oberfläche:
# Containers → Container auswählen → Actions:
# - Start / Stop / Restart / Kill / Pause
# - Logs (Echtzeit)
# - Console (Web-Terminal)
# - Inspect (JSON-Details)
# - Stats (CPU, RAM, Netzwerknutzung)

# Containers → Auf Container-Namen klicken
# Console-Tab → Connect
# Shell auswählen: /bin/bash oder /bin/sh

# Settings → Teams → Add Team
# Team-Name: developers
# Mitglieder hinzufügen: benutzer1, benutzer2

# Webhook für Stack oder Service erstellen:
# Stack → Stack-Name → Webhooks
# Webhook-URL kopieren

# Verwendung in GitHub Actions:
curl -X POST https://portainer.example.com/api/webhooks/WEBHOOK_TOKEN

# Edge Agent auf Remote-Server installieren:
docker run -d \
  --name portainer_edge_agent \
  --restart=always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /var/lib/docker/volumes:/var/lib/docker/volumes \
  -v /:/host \
  -v portainer_agent_data:/data \
  -e EDGE=1 \
  -e EDGE_ID=IHRE_EDGE_ID \
  -e EDGE_KEY=IHR_EDGE_KEY \
  -e EDGE_INSECURE_POLL=1 \
  portainer/agent:latest

# Aktuellen Container stoppen und entfernen
docker stop portainer
docker rm portainer

# Neuestes Image herunterladen
docker pull portainer/portainer-ce:latest

# Neu starten (Daten bleiben im Volume erhalten)
docker run -d \
  --name portainer \
  --restart=always \
  -p 8000:8000 \
  -p 9443:9443 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v portainer_data:/data \
  portainer/portainer-ce:latest