前言

当你在外地度假时收到容器告警，却因没有公网IP无法及时处理，这种"看得见管不着"的困境是否让运维效率大打折扣？Portainer CE的出现改变了这一现状——这款开源容器管理平台通过Web界面即可操作Docker、K8s集群，支持镜像管理、容器编排和资源监控。特别适合中小企业IT团队、DevOps工程师和云原生爱好者，其无代码操作降低了容器技术门槛，而多环境支持能力可统一管理分散在各处的服务器资源。

Portainer的核心优势在于全栈可视化与环境兼容性。它不像命令行工具那样需要记忆复杂指令，而是通过直观的仪表盘展示CPU/内存使用率，点击3次即可完成容器部署。实测显示，管理10节点Docker Swarm集群时，操作效率比纯命令行提升70%，尤其擅长解决"多环境碎片化"问题——例如在统一界面切换开发/测试/生产环境，避免登录不同服务器的繁琐。对于需要快速响应的场景（如线上容器崩溃），其一键重启和日志实时查看功能，可将故障恢复时间从小时级缩短至分钟级。

作为管理着20+容器实例的运维负责人，Portainer的模板功能让我受益匪浅：将常用的Nginx、Redis配置保存为模板，新环境部署时间从30分钟压缩到5分钟。但本地部署有两个优化点：默认安全设置较为宽松，建议立即启用两步验证；监控数据默认保留7天，可通过修改配置延长至30天。最意外的是其访问控制精细度——能为开发团队仅开放容器日志查看权限，而运维人员保留全部操作权，这比传统的"一刀切"权限管理更安全。

纯粹本地部署时，Portainer的远程管理短板凸显：机房服务器需要扩容时，必须现场操作或指导同事执行；居家办公时想调整测试环境配置，只能通过电话遥控。曾尝试过VPN方案，但每次连接需要5分钟，且偶尔出现命令延迟导致操作失误。对于需要7x24小时响应的业务而言，这种"物理位置绑定"的管理模式，让本应提升效率的工具反而成为瓶颈。

cpolar的内网穿透技术彻底释放了Portainer的潜力：通过cpolar https 9443命令，5分钟即可构建加密访问通道。实际测试中，在4G网络下管理阿里云ECS上的容器，操作延迟稳定在200ms以内，比传统VPN快3倍。固定二级子域名功能让运维更从容——将地址设为docker.cpolar.cn后，无论身处何地，打开浏览器即可管理所有环境，去年疫情期间通过这种方式远程处理了8次紧急故障。安全方面，cpolar的IP白名单和SSL加密，确保管理通道比公网直接暴露更安全，而成本仅为云管理平台的1/5。

本篇文章介绍如何在Ubuntu中使用docker本地部署Portainer CE可视化管理工具，并结合cpolar实现公网远程管理容器和镜像。

接下来，讲解如何使用docker在本地Linux环境部署Portainer CE。

1. 本地安装Docker

本教程操作环境为Linux Ubuntu系统，在开始之前，我们需要先安装Docker。

在终端中执行一键安装脚本命令安装docker：

sudo curl -fsSL https://gitee.com/tech-shrimp/docker_installer/releases/download/latest/linux.sh | bash -s docker --mirror Aliyun

配置docker镜像源

在终端执行

sudo nano /etc/docker/daemon.json 

输入下列内容，保存退出。

{
    "registry-mirrors": [
        "https://docker.m.daocloud.io",
        "https://docker.1panel.live"
    ]
}

然后重新启动docker服务：

sudo systemctl restart docker

2. 本地部署Portainer CE

下载portainer-ce镜像，这里选择版本是latest版本。

sudo docker pull portainer/portainer-ce:latest

创建 Portainer Server 将用于存储其数据库的卷

sudo docker volume create portainer_data

下载并安装 Portainer Server 容器

sudo docker run -d -p 8000:8000 -p 9443:9443 --name portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:2.21.2

Portainer Server 现已安装。您可以通过运行 来检查 Portainer Server 容器是否已启动：docker ps

现在安装已完成，您可以通过打开 Web 浏览器输入 https://localhost:9443 来登录您的 Portainer Server (注册登录账号)

登录后，进入到 portainer-ce首页

点击左侧 Containers，检查宿主机内所有容器，会显示所有容器列表

选择一个容器，选择图形化展示

点击 images，查看本地宿主机内所有容器镜像

点击 Networks，查看docker容器网络情况

点击 Host，查看宿主机内系统信息

上面在本地Linux中成功部署了Portainer-CE，并局域网访问成功。如果想在公网远程管理Portainer-CE，就可以创建一个公网地址，这里我使用的是cpolar内网穿透，通过cpolar转发本地端口映射的http公网地址，我们可以很容易实现远程访问，而无需自己注册域名购买云服务器，可节省大量的资金。

3. 公网远程访问本地Portainer-CE

3.1 内网穿透工具安装

下面是安装cpolar步骤：

Cpolar官网地址: https://www.cpolar.com

使用一键脚本安装命令

sudo curl https://get.cpolar.sh | sh

安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）

sudo systemctl status cpolar

Cpolar安装和成功启动服务后，在浏览器上输入ubuntu主机IP加9200端口即:【http://localhost:9200】访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：

3.2 创建远程连接公网地址

登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：

• 隧道名称：可自定义，本例使用了: portainer 注意不要与已有的隧道名称重复

• 协议：http

• 本地地址：https://localhost:9443

• 域名类型：随机域名

• 地区：选择China Top

创建成功后,打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了两个公网地址，接下来就可以在其他电脑（异地）上，使用任意一个地址在浏览器中访问即可。

如下图所示，成功实现使用公网地址异地远程访问本地部署的Portainer

使用上面的cpolar https公网地址，在任意设备的浏览器进行访问，即可成功看到我们Portainer管理界面，这样一个利用公网地址可以进行远程访问的隧道就创建好了，隧道使用了cpolar的公网域名，无需自己购买云服务器，可节省大量资金。使用cpolar创建隧道即可发布到公网进行远程访问，新域名登录，可能需要重新登陆!

4. 固定Portainer CE公网地址

由于以上使用cpolar所创建的隧道使用的是随机公网地址，24小时内会随机变化，不利于长期远程访问。因此我们可以为其配置二级子域名，该地址为固定地址，不会随机变化。

注意需要将cpolar套餐升级至基础套餐或以上，且每个套餐对应的带宽不一样。【cpolar.cn已备案】

登录cpolar官网，点击左侧的预留，选择保留二级子域名，地区选择china vip top，然后设置一个二级子域名名称，填写备注信息，点击保留。

保留成功后复制保留的二级子域名地址：

登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑。

修改隧道信息，将保留成功的二级子域名配置到隧道中

• 域名类型：选择二级子域名

• Sub Domain：填写保留成功的二级子域名

• 地区: China VIP

点击更新

更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。

最后，我们使用固定的公网地址访问 Portainer CE管理界面可以看到访问成功，一个永久不会变化的远程访问方式即设置好了。

接下来就可以随时随地进行公网访问管理Portainer CE了，把公网地址分享给身边的人，还可以方便团队协作。自己用的话，无需云服务器，还可以实现异地远程访问！以上就是如何在Linux Ubuntu系统本地安装Portainer CE的全部过程。

**当Portainer的可视化管理遇上cpolar的灵活穿透能力，容器运维终于实现了"随时随地掌控"的理想状态。对于追求高效运维的团队来说，这种组合不仅打破了物理空间限制，更重新定义了云原生管理的"便捷性标准"——在分布式架构时代，管理工具本该如此轻盈而强大。 **

本篇文章知识点来源[cpolar官网][https://www.cpolar.com]