Portainer 是一款用于简化 Docker 和 Kubernetes 环境管理的开源工具，它通过提供一个集中化的管理界面大大降低了容器技术的学习曲线，并提高了工作效率。本文将详细介绍如何利用 Docker 在本地局域网内部署 Portainer 并结合路由侠实现外网访问本地局域网部署的 Portainer 。
第一步，本地部署安装 Portainer
1，本教程操作环境为 Ubuntu 系统，我们需要先确保你的系统上已经安装了 Docker 。如果尚未安装，可以参考官方文档进行安装： 点此安装。
2，输入以下命令创建一个名为 portainer_data 的数据卷，用于持久化 Portainer 的数据。
docker volume create portainer_data
3，运行以下命令来启动 Portainer 容器。
docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce
4，为了让外部网络能够访问你的 Portainer 实例，你需要确保你的服务器防火墙允许访问这两个端口（ 8000 和 9000 ），输入以下命令来开放所需端口。
sudo ufw allow 8000/tcp sudo ufw allow 9000/tcp sudo ufw reload
5，容器启动后，打开浏览器访问地址：http:// 本地服务器 IP :9000 ，首次访问时，Portainer 会要求你设置管理员账号和密码。
4，设置完管理员账户后，你需要选择要管理的 Docker 环境。对于初次部署，默认选项“ Local ”即代表当前这台机器上的 Docker 环境，通常无需修改直接点击【 Live connect 】即可。
5，登录后，你就可以通过 Portainer 直观的用户界面来管理你的 Docker 容器、镜像、网络、卷等资源了。
第二步，外网访问本地 Portainer
安装路由侠内网穿透。
1，当前未提供网页管理，需要先在任意一台 Windows 机器安装路由侠 Windows 版本，用作跨机器管理。点此下载
2，在路由侠客户端主界面，进入【设备管理】，点击右下角的【添加设备】，此时可查看到对应的安装码，此安装码用于将设备添加到对应账号下，可选中后复制。
3，直接下载后导入：
wget https://dl.luyouxia.com:8443/v2/lyx-docker-x86_64.tar docker load -i lyx-docker-x86_64.tar
4，然后使用该镜像启动容器：
docker run --name lyx -it --restart=always --net=host -e code=这里填写安装码 luyouxia/lyx
5，此时，需要等待下载和安装的过程，如果一切正常，最终可以看到一些输出，并且可以看到如下提示：
[Device] Logged in. Token: ....
这就表示安装成功了。
当前 Linux 终端这边，如果是使用的上面的命令，Docker 是运行在前台，此时可以按住 Ctrl + C ，退出路由侠，容器也将退出。现在可以使用以下命令将其放入后台持续运行：
docker start lyx
注意如果容器删除，重新 docker run ，将创建为新的设备。
需要注意的是，因为容器参数已经添加了 --restart=always ，这样开机就会自动启动，不需要再手动启动路由侠了。
6，现在回到 Windows 这边设备列表，点击右上角的【 × 】返回主界面，再次进入，就可以找到这个设备，可以修改名称。
7，回到主界面，点击【内网映射】。
8，注意右上角的设备名称下拉框，这里选中刚刚添加的设备名称，此时在这个界面上添加的映射，就属于刚刚这个设备。添加或修改一般需要等待 30 秒，容器中的路由侠进程就会更新并加载。切换好设备后，点击【添加映射】。
9，选择【原生端口】。
10，在内网地址里填写服务器 IP 和端口 9000 后点击【创建】按钮，如下图。
11，创建好后，就可以看到一条映射的公网地址，鼠标右键点击【复制地址】。
12，在外网电脑上，打开浏览器，在地址栏输入从路由侠生成的外网地址，就可以看到内网部署的 Portainer 界面了。
以上就是用 Docker 在本地局域网内部署 Portainer 以及利用路由侠内网穿透实现外网访问的全部教程了，如果想要对路由侠有更多的了解，可以进官网详细了解，路由侠官网地址：www.luyouxia.com