NAS 容器化部署：如何利用 Portainer 輕鬆管理你的應用？

隨著容器化技術（containerization）的成熟與普及，越來越多企業與進階使用者選擇將應用部署在 Docker 上，享受其快速部署、易於備份、靈活可擴展等優點。而在 NAS（Network Attached Storage）設備普及的今天，將應用部署在 NAS 上的容器內，既能節省伺服器資源，也讓資料儲存與應用執行更緊密整合。

QNAP 本身就有很不錯的容器管理平台，它基本上也就是用 Docker 去加上一層適合給 NAS 的使用者介面，但如果要進行更多便利的管理，你可以試試看本文介紹的 Portainer ，它是目前可以在 NAS 與 Linux 、 Windows 等平台上部署與管理容器的最佳輕量化圖形管理介面工具。

為什麼選擇在 NAS 上使用容器？

過去，NAS 僅被視為一個單純的儲存設備。但如今，許多進階型 NAS（如 QNAP 一系列產品）已內建虛擬化平台與 Docker 支援，讓 NAS 具備輕量級伺服器的能力，可以讓你的 NAS 做更多應用，協助你完成更多事情。

選擇在 NAS 上部署容器的理由包括：

集中資源管理：將應用程式與資料儲存整合於一處，降低維護營運的複雜度。

成本效益高：善用現有硬體資源，無需額外建置伺服器。

容易備份與還原：資料與應用同處於 NAS 中，能輕鬆備份整個服務環境。

安全性與隔離性：容器天然具備沙箱隔離機制，適合資安導向的應用部署。

Portainer 是什麼？為什麼要用它？

Portainer 是一個輕量級的 Docker GUI 管理介面，讓使用者可以透過網頁圖形化介面，輕鬆管理容器、映像檔、網路、Volume 與 Stack。相較於純命令列操作，以及 QNAP 本身預設的容器管理介面，它具備以下優勢：

直覺化操作介面：我們不需要需熟悉 Docker CLI 指令，即可完成多數容器部署與維運工作。

集中式控管多個環境：可同時管理多台 Docker 主機與遠端環境（甚至包括 Kubernetes，K8s），能夠一次管理三台或更多台的設計，讓它成為你同時管理不同台 NAS 、Linux 與個人電腦上 Docker 平台的一站集中式管理最佳工具。

使用者角色與權限控管：便於中大型團隊分層授權管理。

支援 Stack/Compose 部署：可直接在介面上上傳 docker-compose.yml 進行應用部署。

如何在 QNAP NAS 上安裝與設定 Portainer？

以 QNAP 為例，其內建的 Container Station 即可快速啟用 Docker 環境。以下為我們實作的相關步驟：

步驟 1：啟用 Container Station

登入 QNAP 管理介面，安裝並啟用 Container Station。

確認 Docker 環境已啟用並正常執行。

這時候點選探索，可以快速查找你要的 Docker 應用，可以點搜尋 Portainer 建立。

步驟 2：使用 Container Station 建立 Portainer 容器

可透過如上圖所示的圖形介面 GUI 去建立，要記得儲存空間設定為 /data ，或直接使用下方的 CLI 指令一行部署最快，要在 Windows 用終端機 SSH 連線到 QNAP NAS，若未開啟，記得到 QNAP NAS 中的控制台，找到網路與檔案服務，去啟用 NAS 的 SSH 功能，必要操作結束後，大家要記得再將 SSH 功能關閉以策安全喔：

開好 SSH 服務並套用後，開啟 Windows 或你 MacOS 或 Linux 電腦的終端機來連線這台 NAS 去下下方的指令:

docker volume create portainer_data

docker run -d \
–name portainer \
-p 9000:9000 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v portainer_data:/data \
–restart=always \
portainer/portainer-ce

請記得 portainer-ce 是功能比較簡單的免費社群版，portainer-ee 則是需要付費的企業版，功能比較強大，但是呢，你只要使用在 3 台執行 Docker 的設備上，就可以免費使用，也就是說，三個節點免費的意思，所以也很推薦安裝 portainer-ee 版本。
三節點免費企業版序號的 Portainer 官網連結由此去申請

小提示：如要透過 Portainer 控管其他主機上的 Docker（例如 Windows Docker Desktop），可安裝 portainer-agent 並開啟 TCP 通訊設定。

QNAP NAS 會將這個 docker image 映像檔下載下來，再自動開啟依附這個印象檔的容器服務起來，設定資料與容器的檔案資料等等會存放在 NAS 中 container 容器資料夾下的 /data 資料夾。
這時請用你的瀏覽器連線到你的 NAS IP:9443 這個網址，是 Portainer 預設管理介面的連接 Port ，將密碼帳號資料等輸入後，就可以正式登入了。如果你是安裝企業版，記得輸入你去申請免費三節點版企業版的序號，收信然後複製貼上開通這個平台的企業版服務，就可以登入後改 Logo 與容器平台的各種相關設定了。

登入之後可以陸續把你手邊有用到的其他 Docker 機器，不論是你個人電腦上的 Docker 、另一台 NAS 上跑的 Docker 容器服務，就通通將它們納入列管吧。

上圖是預設的環境畫面，這時候會顯示為 local ，意思就是你本身的這一台 NAS 上在執行的 Docker Standalone，以 QNAP NAS 來說，QNAP 官方預裝的 Docker 版本算比較新是 27.1.2 版，和 Docker 官方最新版的 28.x 系列不會差太多，也比其他家 NAS 上執行的 24.0.x 要更新不少。接著來新增其他的 Docker 平台去納管，點選環境安裝精靈的快速安裝設定 :

我們針對其他台裝置上面執行的 Docker 環境，要控管它們，一共有這五種選項來加入環境，最簡單的方式就是選第一種 Portainer Agent 代理程式，下方會有對應的指令碼讓你複製去貼上執行使用。

比方說我們要納管另一台 NAS 上的 Docker 平台到我們的集中式管理環境中，就輸入它的 IP ，以及預設的連接埠是 9001 ，把這段指令複製，再用終端機連線到另一台 NAS ，把剛剛的指令貼上去，部署 Portainer agent 代理程式。

很快地，貼完指令執行後，很快就裝好 agent 了，回到 Portainer 的管理介面重新整理網頁看看，系統就新增一台剛剛加入 agent 的機器了，正式納管這台機器上的 Docker 環境，你也可以針對這台設備改名稱、設置 tag 和群組 Group 等選項。

這邊額外補充一下，如果你要安裝 agent 的機器是 Synology 的 NAS，因為它的檔案結構比較特殊，要順利安裝 agent 在上面的話，指令就需要修改如下才能順利安裝，不然按照 Portianer 官方版本的安裝指令，會沒有辦法執行成功 :

sudo docker run -d -p 9001:9001 –name portainer_agent –restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /volume1/@docker/volumes:/var/lib/docker/volumes portainer/agent