Управление Docker с Portainer: Веб-интерфейс для контейнеров

# Создать том для хранения данных Portainer
docker volume create portainer_data

docker run -d \
  --name portainer \
  --restart=always \
  -p 8000:8000 \
  -p 9443:9443 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v portainer_data:/data \
  portainer/portainer-ce:latest

https://IP_СЕРВЕРА:9443

# portainer-compose.yml
version: '3.8'
services:
  portainer:
    image: portainer/portainer-ce:latest
    container_name: portainer
    restart: always
    ports:
      - "8000:8000"
      - "9443:9443"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - portainer_data:/data
    security_opt:
      - no-new-privileges:true

volumes:
  portainer_data:

docker compose -f portainer-compose.yml up -d

# Проверка прав доступа к сокету
ls -la /var/run/docker.sock

# Добавление пользователя в группу docker (при необходимости)
usermod -aG docker $USER

# Пример: WordPress Stack
version: '3.8'
services:
  wordpress:
    image: wordpress:latest
    restart: always
    ports:
      - "8080:80"
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: ${DB_USER}
      WORDPRESS_DB_PASSWORD: ${DB_PASSWORD}
      WORDPRESS_DB_NAME: wordpress
    volumes:
      - wordpress_data:/var/www/html
    depends_on:
      - db

  db:
    image: mysql:8.0
    restart: always
    environment:
      MYSQL_DATABASE: wordpress
      MYSQL_USER: ${DB_USER}
      MYSQL_PASSWORD: ${DB_PASSWORD}
      MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
    volumes:
      - db_data:/var/lib/mysql

volumes:
  wordpress_data:
  db_data:

# В интерфейсе Portainer:
# Containers → выбрать контейнер → Actions:
# - Start / Stop / Restart / Kill / Pause
# - Logs (в реальном времени)
# - Console (веб-терминал)
# - Inspect (JSON-детали)
# - Stats (использование CPU, ОЗУ, сети)

# Containers → Нажать на имя контейнера
# Вкладка Console → Connect
# Выбрать оболочку: /bin/bash или /bin/sh

# Settings → Teams → Add Team
# Название команды: developers
# Добавить участников: пользователь1, пользователь2

# Создать вебхук для стека или сервиса:
# Stack → Название стека → Webhooks
# Скопировать URL вебхука

# Использование в GitHub Actions:
curl -X POST https://portainer.example.com/api/webhooks/WEBHOOK_TOKEN

# Установка Edge Agent на удалённом сервере:
docker run -d \
  --name portainer_edge_agent \
  --restart=always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /var/lib/docker/volumes:/var/lib/docker/volumes \
  -v /:/host \
  -v portainer_agent_data:/data \
  -e EDGE=1 \
  -e EDGE_ID=ВАШ_EDGE_ID \
  -e EDGE_KEY=ВАШ_EDGE_KEY \
  -e EDGE_INSECURE_POLL=1 \
  portainer/agent:latest

# Остановить и удалить текущий контейнер
docker stop portainer
docker rm portainer

# Загрузить последний образ
docker pull portainer/portainer-ce:latest

# Перезапустить (данные сохраняются в томе)
docker run -d \
  --name portainer \
  --restart=always \
  -p 8000:8000 \
  -p 9443:9443 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v portainer_data:/data \
  portainer/portainer-ce:latest