Imagen Docker
Portainer en Docker. Tu Docker, en un navegador.
Portainer CE es la interfaz web para Docker: contenedores, imágenes, volúmenes, redes y stacks, administrados desde el navegador en vez de la terminal. La imagen de RemarkableCloud lo empaqueta para producción con lo único que un Portainer fresco jamás debe ser: reclamable.
¿Prefieres no correrla tú? Portainer administrado desde $5/mes
# Portainer en Docker, base fijada por digest docker pull ghcr.io/remarkablecloud/portainer:2.45.0-r2 docker compose up -d
- Build actual
2.45.0-r2, actualizada 12 sept 2026- Base
- Portainer CE oficial, anclada por digest
- Qué trae
- Admin creado antes de la primera petición, trusted origins conectados, acceso al host por socket
- Licencia de origen
- Portainer CE: zlib License.
La imagen
Qué agrega nuestra imagen.
Qué cambia frente a Portainer original, y por qué importa en producción.
Admin creado antes de la primera petición
PORTAINER_ADMIN_PASSWORD es obligatoria en el stack, y la cuenta existe antes de que el puerto abra. Una instalación fresca nunca es una página de registro abierta.
Trusted origins conectados
PORTAINER_TRUSTED_ORIGINS alimenta la validación CSRF de orígenes de Portainer, así que sirve limpio detrás de un reverse proxy que termina TLS en tu dominio real.
Base anclada por digest
Construida desde el release upstream de Portainer CE, anclada por digest, reconstruida y promovida en nuestro calendario con cada build registrado en el changelog.
Acceso por socket, por diseño
El compose monta el socket de Docker del host, que es lo que le permite a Portainer administrar los contenedores de este servidor; nada más del host queda expuesto.
Córrela tú, o no
La misma imagen en los dos casos.
Descárgala y córrela donde quieras, o deja que corramos Portainer por ti en un servidor administrado con actualizaciones, monitoreo y snapshots.
Corre Portainer por tu cuenta
- Descárgala de GHCR y córrela en cualquier host Docker
- La guía de abajo: compose, entorno, respaldos, actualizaciones
- Tú la actualizas, respaldas y vigilas
Portainer en un servidor administrado
- Instalada por nosotros desde esta misma imagen, $0 por la app
- Actualizaciones con un snapshot antes, monitoreo y firewall administrado
- Un servidor de 1 GB desde $5/mes facturado anual, con espacio para más apps
La guía
Córrela en producción.
Un resumen para producción, escrito por quienes construyen la imagen. La guía técnica completa, con compose, entorno, endurecimiento, respaldos y actualizaciones, está en inglés.
Resumen de producción
Un solo contenedor: el estado propio de Portainer (usuarios, endpoints, definiciones de stacks) vive en el volumen portainer-data, y los contenedores que administra viven en el host a través del socket montado en /var/run/docker.sock, que es equivalente a root: trata cada cuenta de Portainer como acceso administrativo. La UI sirve en 9000 detrás de tu proxy TLS, con PORTAINER_TRUSTED_ORIGINS apuntando a tu dominio real. Respaldar portainer-data respalda la aplicación; los contenedores administrados llevan su propia historia de respaldo. Para actualizar, cambia al tag nuevo y recrea.
La guía técnica completa (Compose, variables, hardening, respaldos y upgrades) está disponible en inglés: ver la guía completa.
Changelog
Cada build se fija por digest y queda registrado aquí, así ves qué cambió antes de descargar un tag nuevo.
-
2.45.0-r2Actual 12 sept 2026 Conecta el entorno Docker local de forma explícita con-H unix:///var/run/docker.sockcuando el socket está presente. -
2.45.0-r112 sept 2026 Primer build de RemarkableCloud. Base:portainer/portainer-ce:2.45.0(fijada por digest).
Portainer y otros nombres de productos son marcas de sus respectivos titulares. RemarkableCloud no está afiliada a ellos ni cuenta con su respaldo.
FAQ
Portainer en Docker: respuestas.
Respuestas cortas de quienes construyen y corren esta imagen.
¿Es Portainer CE o Business Edition?
Community Edition, con licencia zlib, totalmente funcional. Una licencia Business cae sobre la misma instalación si luego compras una.
¿Por qué el compose exige una contraseña de admin en vez de generarla?
El admin de Portainer se crea por su propio bootstrap, y exigir la variable hace la credencial explícita y tuya desde el segundo cero. En la App Platform la contraseña se genera por ti y se entrega una vez.
¿Puede administrar otros servidores además de este?
Sí. Agrega endpoints Docker remotos (agente o socket) desde la UI y este Portainer se vuelve el panel único de una flota, incluidos tus otros servidores.
¿Es seguro montar el socket de Docker?
Es el mecanismo que hace funcionar a Portainer, y es equivalente a root por naturaleza. La mitigación es disciplina de acceso: credenciales fuertes, TLS, roles para usuarios adicionales, y ningún 9000 público.
Descárgala, o deja que la corramos.
La misma imagen corre Portainer en nuestros servidores administrados, con actualizaciones y monitoreo incluidos.