使用 Portainer 监控 Docker 的出入网流量
问题描述
在使用 Docker 进行应用容器化部署时，我们通常需要了解容器的出入网流量情况，以便进行网络性能调优和故障排查。而 Portainer 是一个流行的 Docker 管理工具，它提供了友好的用户界面来管理和监控 Docker 容器。本文将介绍如何使用 Portainer 查看 Docker 的出入网流量。
方案概述
Portainer 提供了对 Docker 容器的图形化监控功能，我们可以通过添加一个监控代理容器来实现对容器的网络流量监控。监控代理容器会在主机上监听容器的网络流量，并将相关数据传递给 Portainer。通过 Portainer 的图形化界面，我们可以直观地查看容器的出入网流量。
实施步骤
步骤一：安装和配置 Portainer
首先，我们需要安装和配置 Portainer。以下是基本的安装步骤：
- 安装 Docker：根据系统环境安装 Docker，可以参考官方文档。
- 拉取 Portainer 镜像：运行以下命令拉取 Portainer 镜像。
docker pull portainer/portainer
- 创建 Portainer 容器：运行以下命令创建 Portainer 容器。
docker run -d -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock portainer/portainer
- 访问 Portainer：在浏览器中访问
http://localhost:9000，按照指引进行初始配置。
步骤二：创建监控代理容器
在 Portainer 中，我们需要创建一个监控代理容器来收集容器的网络流量数据。以下是创建监控代理容器的步骤：
-
登录 Portainer：使用上一步中设置的管理员账号密码登录 Portainer。
-
添加一个新的 Docker 环境：在 Portainer 的主界面上，点击左侧的
Endpoints，然后点击Add endpoint，填写相关信息并保存。 -
创建监控代理容器：在 Portainer 的主界面上，点击左侧的
Containers，然后点击Add container，填写相关信息，并在Command字段中输入以下命令。
docker run -d --privileged --name=cadvisor --volume=/:/rootfs:ro --volume=/var/run:/var/run:rw --volume=/sys:/sys:ro --volume=/var/lib/docker/:/var/lib/docker:ro --publish=8080:8080 --device=/dev/disk/:/dev/disk/:ro google/cadvisor:latest
这个命令会在主机上启动一个名为 cadvisor 的监控代理容器，它会监听容器的出入网流量，并将数据暴露在 localhost:8080。
- 验证监控代理容器：在浏览器中访问
http://localhost:8080，如果能够正常访问，则说明监控代理容器已成功启动。
步骤三：在 Portainer 中查看容器的出入网流量
在 Portainer 中，我们可以通过以下步骤查看容器的出入网流量：
-
登录 Portainer：使用上一步中设置的管理员账号密码登录 Portainer。
-
选择 Docker 环境：在 Portainer 的主界面上，点击左侧的
Endpoints，选择之前添加的 Docker 环境。 -
查看容器详情：在 Portainer 的主界面上，点击左侧的
Containers，选择需要查看网络流量的容器。 -
进入容器详情页面：在容器列表中，点击容器名称进入容器详情页面。
-
查看网络流量：在容器详情页面的顶部菜单栏中，点击
Stats，然后选择Live，即可查看容器的实时出入网流量。
总结
通过以上步骤，我们可以使用 Portainer 监控 Docker 容器的出入网流量。首先，我们安装和配置了 Port
