Portainer 实战：可视化管理 Docker并实现外网访问

前言

本文聚焦轻量级 Docker 可视化管理工具 Portainer，讲解其在极空间的部署步骤，包括 SSH 连接、验证 Docker 环境、通过命令完成安装与基础配置。Portainer 可直观管理容器启停、查看状态，摆脱繁琐 CLI 操作；搭配 cpolar 内网穿透工具，还能快速实现 Portainer 公网访问，解决异地运维难题，大幅提升 Docker 管理效率。

我们将带你从零开始，快速部署Portainer，避开常见坑（如端口冲突），并掌握核心功能的实战用法。无论你是DevOps新手、独立开发者，还是负责内部运维的"一人团队"，Portainer都能让你的Docker管理效率翻倍，真正实现 "点一点，全掌控"。

1.在极空间部署Portainer

1.1ssh远程连接到极空间

• 开启【SSH 服务】
• 使用终端（Windows PowerShell / Mac Terminal）登录：

ssh root@IP

连接成功

1.2验证docker是否开启

使用命令：

docker -v 
systemctl status -v

没有docker的小伙伴可以去参考相应文章

1.3安装Portainer

进入Portainer官网进行安装

docker命令安装：

docker run -d \
  -p 9000:9000 \
  --name portainer \
  --restart=always \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v portainer_data:/data \
  portainer/portainer

--restart=always 表示和 Docker 容器一样，当 Docker 重启了 Portainer 也重启，当 Docker 关闭了，Portainer 也关闭了。实时同步上。

1.4 简单使用Portainer

进来先注册用户密码：

注册完要重启容器：

输入重启命令：

docker stop portainer
docker start portainer

重启后，再次输入账户密码，启动成功：

再次输入账户密码，即登录成功：

选择local选项卡后本地docker详细信息展示：

在这里，我们就可以操控我们本地的服务啦~

操控它的启停状态等，是不是很方便~

点击这里，还能详细看它的状态：

在企业或家庭环境中，我们常常将Portainer 部署在内网服务器或NAS上，用于集中管理Docker容器。然而，一旦离开本地网络------比如在家办公、出差途中，就无法直接访问这个强大的可视化运维界面。

传统的远程方案（如公网IP、端口映射、VPN）往往配置复杂、存在安全风险，或受限于网络环境。

无需公网IP、无需改路由器、无需暴露整个服务器，只需一条命令，就能将Portainer的Web界面通过加密 HTTPS 隧道安全暴露到公网。

从此，无论你在咖啡馆、高铁还是家中，只要打开浏览器，输入提供的专属链接，即可像在局域网一样，实时管理你的容器、查看日志、部署服务------真正实现 "随时随地，掌控你的Docker"

本文将继续演示如何用快速打通内外网，让Portainer成为你口袋里的运维控制台。

3.配置公网地址

登录 web UI管理界面后,点击左侧仪表盘的隧道管理------创建隧道：

• 隧道名称：可自定义，本例使用了:Portainer，注意不要与已有的隧道名称重复
• 协议：http
• 本地地址：9000
• 域名类型：随机域名
• 地区：选择China Top

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。

访问成功。

4.保留固定公网地址

点击左侧的预留，选择保留二级子域名，地区选择china Top，然后设置一个二级子域名名称，我使用的是porr，大家可以自定义。填写备注信息，点击保留。

点击左侧仪表盘的隧道管理------隧道列表，找到所要配置的隧道，点击右侧的编辑。

修改隧道信息，将保留成功的二级子域名配置到隧道中

• 域名类型：选择二级子域名
• Sub Domain：填写保留成功的二级子域名
• 地区: China Top

点击更新

更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。

最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问的页面，这样一个永久不会变化的二级子域名公网网址即设置好了。

这样我们就可以随时随地管理我们docker容器啦！

总结

综上，Portainer 以轻量化、易部署的特性，让 Docker 管理从命令行操作转为可视化交互，降低了容器运维的门槛。而结合内网穿透能力，不仅实现了 Portainer 的外网访问，还解决了公网地址不固定的问题，让异地管理 Docker 容器变得便捷且稳定。无论是个人开发者还是小型运维团队，这套组合都能显著提升容器管理的效率与灵活性。