Co to jest docker?
Autor: Redakcja Domeny.ForSale Opublikowano
W skrócie: Docker to platforma do budowania i uruchamiania aplikacji w kontenerach, czyli odizolowanych środowiskach z potrzebnymi bibliotekami i narzędziami. Pomaga odtworzyć podobne warunki na komputerze programisty, podczas testów i na serwerze. Nie zastępuje hostingu ani nie jest pełną maszyną wirtualną.
Jak działa Docker i czym jest kontener
Aplikacja potrzebuje nie tylko kodu, ale również środowiska uruchomieniowego: na przykład określonej wersji Pythona, bibliotek oraz narzędzi systemowych. Gdy te elementy różnią się między komputerami, program może działać u jednej osoby, a u drugiej zgłaszać błędy. Docker pomaga opisać i przygotować te zależności w powtarzalny sposób.
Kontener to uruchomiony proces lub grupa procesów odizolowanych od pozostałej części systemu. Aplikacja widzi własny system plików i ma wydzielone środowisko pracy. Można też ustalić limity zasobów, takich jak pamięć i moc procesora.
Kontenery współdzielą jądro systemu, czyli część odpowiedzialną między innymi za obsługę procesów i sprzętu. W typowym środowisku linuksowym korzystają z jądra gospodarza. Przy uruchamianiu kontenerów linuksowych przez Docker Desktop na macOS i Windows potrzebna jest warstwa Linuksa, zapewniana przez maszynę wirtualną lub mechanizm taki jak WSL 2.
Docker ogranicza różnice środowiskowe, ale ich całkowicie nie usuwa. Znaczenie nadal mają architektura procesora, konfiguracja, dostęp do sieci oraz zewnętrzne usługi, z którymi łączy się aplikacja.
Obraz, Dockerfile i wolumen — podstawowe pojęcia
Do zrozumienia typowego projektu wystarczy rozróżnić kilka elementów:
- Obraz — gotowy szablon zawierający pliki aplikacji, jej zależności i informacje potrzebne do uruchomienia. Z jednego obrazu można uruchomić wiele kontenerów.
- Dockerfile — plik tekstowy z instrukcjami budowy obrazu, na przykład wyborem obrazu bazowego, instalacją bibliotek i kopiowaniem kodu.
- Rejestr obrazów — miejsce przechowywania i udostępniania obrazów. Przykładem jest Docker Hub; organizacja może też korzystać z prywatnego rejestru.
- Wolumen — przestrzeń na dane zarządzana przez Dockera, której cykl życia jest niezależny od pojedynczego kontenera.
- Docker Compose — narzędzie pozwalające opisać kilka powiązanych usług w jednym pliku i uruchamiać je razem.
Różnica między obrazem a kontenerem przypomina różnicę między szablonem dokumentu a otwartym dokumentem utworzonym na jego podstawie. Obraz pozostaje punktem wyjścia, a każdy kontener ma własny stan działania i zapisywalną warstwę plików.
Danych bazy nie należy przechowywać wyłącznie w zapisywalnej warstwie kontenera. Samo zatrzymanie kontenera ich nie usuwa, ale usunięcie kontenera oznacza utratę tej warstwy. Wolumen pozwala zachować dane przy wymianie kontenera, jednak nie zastępuje kopii zapasowej i również może zostać usunięty.
Docker a maszyna wirtualna
Maszyna wirtualna uruchamia osobny system operacyjny z własnym jądrem. Kontener nie potrzebuje pełnego systemu gościa, ponieważ korzysta ze wspólnego jądra. Dlatego kontenery zwykle uruchamiają się szybciej i mają mniejszy narzut zasobów niż pełne maszyny wirtualne.
Nie oznacza to, że Docker zawsze jest lepszym wyborem. Maszyna wirtualna przydaje się, gdy potrzebujesz osobnego systemu, innego jądra lub mocniejszej granicy izolacji. Kontenery dobrze pasują do pakowania i uruchamiania usług aplikacyjnych, ale ich izolacji nie należy traktować jako równoważnej oddzielnej maszynie.
Te rozwiązania często współpracują: na wynajętym serwerze wirtualnym można uruchomić Dockera, a w nim kilka kontenerów. Hosting dostarcza wtedy zasoby, natomiast Docker porządkuje sposób uruchamiania aplikacji.
Przykład: strona z aplikacją i bazą danych
Załóżmy, że tworzysz stronę z panelem klienta. Projekt wymaga aplikacji w Pythonie i bazy PostgreSQL. Bez kontenerów każda osoba w zespole musi samodzielnie zainstalować zgodne wersje obu składników i skonfigurować ich współpracę.
Z Docker Compose można opisać dwa serwisy: aplikację oraz bazę. Każdy działa w osobnym kontenerze, a komunikacja odbywa się przez wspólną sieć. Dane PostgreSQL trafiają do wolumenu, a wybrany port aplikacji zostaje udostępniony na komputerze użytkownika.
Typowy przebieg pracy wygląda tak:
- Zespół zapisuje instrukcje budowy aplikacji w pliku Dockerfile.
- W pliku Compose określa usługi, sieć, wolumen i wymagane ustawienia.
- Programista pobiera projekt, uzupełnia lokalną konfigurację i uruchamia
docker compose up --build. - Docker buduje obraz aplikacji, pobiera potrzebny obraz bazy i uruchamia kontenery.
Polecenie zadziała tylko w odpowiednio przygotowanym projekcie i przy działającym Dockerze. Przy wdrożeniu na serwer nadal trzeba zadbać o hasła, certyfikat TLS, kopie zapasowe, aktualizacje i monitorowanie. Lokalna konfiguracja nie staje się automatycznie bezpieczną konfiguracją produkcyjną.
Kiedy warto używać Dockera i jak zacząć
Docker jest szczególnie pomocny, gdy projekt ma kilka usług, zespół potrzebuje spójnego środowiska albo aplikacja często trafia na serwer. Ułatwia także testowanie różnych wersji zależności bez instalowania ich bezpośrednio w głównym systemie.
Przy prostej stronie statycznej lub pojedynczym skrypcie dodatkowe pliki i obsługa kontenerów mogą być zbędnym nakładem pracy. Zwykły hosting współdzielony nie musi też pozwalać na uruchamianie Dockera — trzeba to potwierdzić u dostawcy.
Na początek wybierz mały projekt i uruchom jedną usługę. Korzystaj z zaufanego obrazu, sprawdź jego dokumentację i udostępniaj tylko potrzebne porty. W oficjalnej dokumentacji Dockera potwierdź sposób instalacji dla swojego systemu oraz aktualne warunki licencji Docker Desktop, zwłaszcza przed użyciem firmowym.
Zobacz też: Co to jest CDN?
Przeczytaj także
