{"draftJsState":{"blocks":[{"data":{"image":{"id":"6a3d1347522f256f9bc21306"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"lrjj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этой статье мы расскажем про базовые техники работы с Docker, а также погрузим читателя в основы докеризации приложений.","type":"unstyled","key":"87kdc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предполагается, что читатель что-то слышал про Docker и хотел бы начать знакомство с технологией. Мы постараемся упростить этот процесс.","type":"unstyled","key":"61n6v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Введение","type":"header-two","key":"dsb1a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker — это платформа, позволяющая запускать приложения в изолированных контейнерах. Контейнеры обеспечивают приложениям стабильную и предсказуемую среду, где бы они ни запускались, будь то компьютер разработчика/сервер/облако/кластер Kubernetes.","type":"unstyled","key":"fg34j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker обеспечивает повторяемость и консистентность проекта. Благодаря этому разработчики могут сосредоточиться непосредственно на разработке приложения, не беспокоясь о проблемах совместимости и настройке окружения.","type":"unstyled","key":"d2gge"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы понять, как работает Docker, нужно иметь представление о его двух основных единицах: образ и контейнер.","type":"unstyled","key":"5ao8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Контейнеры","type":"header-two","key":"20lms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Контейнеры — это легковесные, изолированные среды выполнения, внутри которых работают приложения.","type":"unstyled","key":"32dsl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В отличие от виртуальных машин, контейнеры используют общее ядро операционной системы, что делает их менее затратными с точки зрения ресурсов. Это позволяет запускать больше контейнеров на одном сервере по сравнению с количеством виртуальных машин.","type":"unstyled","key":"chpui"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Контейнеры предоставляют множество преимуществ, включая:","type":"unstyled","key":"3r5qs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Изоляцию. Каждое приложение (в идеале) работает в своей собственной, изолированной среде внутри контейнера;","type":"unordered-list-item","key":"ajb8t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Повторяемость. Docker гарантирует, что контейнер, который работает на машине разработчика, будет также работать и на сервере, без каких-либо неожиданностей;","type":"unordered-list-item","key":"9qrou"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Простоту доставки. Образы могут быть легко перенесены между различными окружениями, будь то локальное окружение, тестовые сервера или облачная инфраструктура.","type":"unordered-list-item","key":"docna"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Образы","type":"header-two","key":"5j86a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Образ Docker — это статичное описание содержимого контейнера, включающее в себя все зависимости, настройки окружения, библиотеки и бинарные файлы, необходимые для выполнения приложения. Можно сказать, что образ является готовым к использованию шаблоном для создания контейнеров.","type":"unstyled","key":"flpkl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Образы часто создаются на базе других образов. Это происходит благодаря системе слоев, которая позволяет создавать и сохранять изменения поверх базового образа.","type":"unstyled","key":"2edjj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Например, вы можете взять официальный образ Go и добавить в него свой код, получив новый образ, готовый к развертыванию (подробнее в разделе о Dockerfile).","type":"unstyled","key":"3r0g4"},{"data":{"image":{"id":"6a3d137a485f3648784484ef"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Процесс создания нового образа (из официальной документации Docker)","type":"atomic:image","key":"3vj36"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запуск первого контейнера с Docker","type":"header-two","key":"6kgfs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предположим, что вы уже установили Docker CLI или Docker Desktop для своей системы и, возможно, попытались запустить свой первый hello world контейнер командой docker run hello-world.","type":"unstyled","key":"7gloh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разберем подробнее, какие действия выполняет эта команда:","type":"unstyled","key":"8cnkn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker ищет образ hello-world в локальном хранилище. Если образ не найдется, то Docker скачает его с Docker Hub;","type":"ordered-list-item","key":"dsac5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее Docker создает контейнер на основе этого образа и запускает его;","type":"ordered-list-item","key":"eb9nq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Контейнер выполняет скрипт, который выводит на экран приветственное сообщение и завершает работу.","type":"ordered-list-item","key":"aruss"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Весь описанный процесс можно наблюдать в терминале, в котором выполняется команда. Если все прошло успешно, вы увидите сообщение, подтверждающее успешный запуск контейнера и его работу:","type":"unstyled","key":"fvpci"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":93,"offset":0,"style":"ITALIC"}],"text":"Hello from Docker!\nThis message shows that your installation appears to be working correctly.","type":"unstyled","key":"1ihdc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные команды","type":"header-two","key":"1vj3f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker предоставляет широкие возможности для управления контейнерами и образами с помощью команд CLI. В этом разделе мы рассмотрим основные команды Docker, которые помогут вам эффективно управлять контейнерами.","type":"unstyled","key":"6gs0a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запуск контейнера — это основное действие, которое вы будете выполнять в Docker. Мы уже запускали контейнер hello-world в предыдущем разделе.","type":"unstyled","key":"76rv5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь попробуем запустить более сложное приложение. Например, официальный образ операционной системы Ubuntu: docker run -it ubuntu bash","type":"unstyled","key":"6aslr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эта команда делает следующее:","type":"unstyled","key":"dt3p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"флаг --it объединяет две опции: -i (interactive) и -t (tty)","type":"unordered-list-item","key":"5736k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-i (--interactive) означает, что запускаемый контейнер будет получать стандартный поток ввода с хоста и направлять его в приложение, работающее в контейнере. По-умолчанию контейнеры стартуют изолированно, и stdin запущенного приложения не имеет связи с внешним миром.","type":"unstyled","key":"a4upj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-t (--tty) указывает докеру создать для запущенного приложения псевдотерминал, что позволит удобно работать с ним из вашего терминала.","type":"unstyled","key":"f5vb9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ubuntu — название образа, который мы запускаем Ubuntu;","type":"unordered-list-item","key":"3e9ro"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"bash — команда внутри контейнера ubuntu.","type":"unordered-list-item","key":"317vl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы остановить контейнер, используется команда: docker stop ","type":"unstyled","key":"damod"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Где — это идентификатор контейнера, который вы хотите остановить. Вы можете определить идентификатор контейнера с помощью следующей команды: docker ps. Эта команда выводит список запущенных контейнеров вместе с их идентификаторами.","type":"unstyled","key":"4bidc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вам нужно перезапустить контейнер, используйте команду docker restart: docker restart . ID контейнера можно получить из вывода команды ps, однако большинство команд, работающих с ID контейнеров, могут работать и с названиями.","type":"unstyled","key":"25esa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы удалить контейнер, необходимо сначала остановить его, а затем использовать команду rm: docker rm ","type":"unstyled","key":"uh31"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для одновременной остановки и удаления контейнера можно использовать флаг -f (force): docker rm -f ","type":"unstyled","key":"md81"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Управление образами Docker","type":"header-two","key":"6mtcv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для загрузки образа без его запуска можно использовать команду pull, например, docker pull ubuntu. Эта команда загрузит в локальное хранилище последний (latest) образ Ubuntu, однако при необходимости можно указать конкретную версию образа: docker pull ubuntu:20.04","type":"unstyled","key":"1bcub"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы увидеть все доступные на вашем компьютере образы, используйте команду: docker images","type":"unstyled","key":"2vbm1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для удаления образа используйте команду docker rmi (remove image): docker rmi ","type":"unstyled","key":"517nv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получить идентификатор образа можно с помощью команды docker images.","type":"unstyled","key":"1f9u5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Dockerfile и образы Docker","type":"header-two","key":"cp7rb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом разделе мы подробно рассмотрим, что такое образы Docker, их роль в контейнеризации, а также процесс создания собственных образов с помощью Dockerfile. Мы также разберем контекст Dockerfile и многоступенчатую сборку.","type":"unstyled","key":"9mp85"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что такое образы Docker?","type":"unstyled","key":"grmg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Образ Docker — это лёгкий, автономный и исполняемый пакет, включающий всё необходимое для запуска части программного обеспечения, включая код, среды выполнения, библиотеки и системные зависимости. Образы Docker служат шаблоном для создания контейнеров. Образы описываются с помощью Dockerfile.","type":"unstyled","key":"bt4ls"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Dockerfile — это текстовый файл специального формата, содержащий команды для сборки Docker-образа. Эти команды описывают шаги, необходимые для установки зависимостей и конфигурации вашего приложения с учетом контекста приложения.","type":"unstyled","key":"224bn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Контекст Dockerfile — это набор файлов, которые будут отправлены на Docker daemon для сборки образа. Часто это директория, в которой находится сам Dockerfile и любые другие файлы, необходимые для сборки (в основном, код).","type":"unstyled","key":"54h80"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Простой пример Dockerfile","type":"header-two","key":"6tvbc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рассмотрим простой пример Dockerfile для приложения на Node.js:","type":"unstyled","key":"7qds5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":26,"style":"BOLD"},{"length":5,"offset":132,"style":"BOLD"},{"length":5,"offset":152,"style":"BOLD"},{"length":5,"offset":197,"style":"BOLD"}],"text":"# Указываем базовый образ\nFROM node:14\n# Устанавливаем рабочую директорию внутри будущего контейнера\nWORKDIR /app\n# Копируем package.json и package-lock.json в /app (./ из-за WORKDIR)\nCOPY package*.json ./\n# Устанавливаем зависимости\nRUN npm install\n# Копируем файлы приложения (с хоста (контекст) в образ (/app))\nCOPY . .\n# Открываем порт\nEXPOSE 3000\n# Запускаем приложение\nCMD [\"node\", \"server.js\"]","type":"blockquote","key":"dpfgg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"e3107"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можно попробовать собрать приложение: docker build -t node-app:latest","type":"unstyled","key":"8p5vp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-t указывает docker собрать образ с тегом\nnode-app — название образа\nlatest — тег","type":"unstyled","key":"2imv0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После того, как Docker завершит сборку успехом, можно запустить приложение: docker run node-app","type":"unstyled","key":"5jm52"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Крайне важное замечание про Dockerfile: каждая команда создает свой собственный слой образа. Из-за этого образы могут раздуваться до огромных размеров. Для того, чтобы этого не происходило, существует поэтапная сборка.","type":"unstyled","key":"432ao"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поэтапная (multistage) сборка","type":"header-two","key":"e7pie"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"multistage -сборка позволяет уменьшить размер итоговых образов, используя несколько команд FROM.","type":"unstyled","key":"di2un"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В качестве примера рассмотрим сборку простого Go-приложения:","type":"unstyled","key":"cpqo7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":14,"style":"BOLD"},{"length":2,"offset":31,"style":"BOLD"},{"length":4,"offset":104,"style":"BOLD"}],"text":"# BUILD STAGE\nFROM golang:1.16 AS build\nWORKDIR /go/src/app\nCOPY . .\nRUN go build -o myapp\n\n# RUN STAGE\nFROM alpine:latest\nWORKDIR /root/\nCOPY --from=build /go/src/app/myapp .\nCMD [\"./myapp\"]","type":"blockquote","key":"131s1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"7d0nn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В итоговый образ попадет только то, что было в образе alpine плюс исполняемый файл myapp.","type":"unstyled","key":"19omr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker Hub, репозитории образов","type":"header-two","key":"13ran"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker Hub — это репозиторий, который предоставляет разработчикам возможность легко обмениваться и управлять контейнерными образами.","type":"unstyled","key":"bh6ap"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С помощью Docker Hub вы можете:","type":"unstyled","key":"9825o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"- Искать и загружать публичные образы, предоставляемые сообществом;\n- Создавать и делиться собственными изображениями;\n- Управлять автоматическими сборками и интеграциями с системой контроля версий.","type":"unstyled","key":"fonkc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker Hub предлагает огромное количество публичных образов, таких как образы операционных систем, баз данных, веб-серверов и различных приложений. Использование этих образов позволяет экономить время и усилия при настройке и развертывании приложений.","type":"unstyled","key":"ht7i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Один из основных процессов работы с Docker Hub — это загрузка (pull) и выгрузка (push) образов. Начнем с того, как загрузить образ из Docker Hub.","type":"unstyled","key":"dd2rc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Команда docker pull позволяет скачать нужный образ на локальную машину.\ndocker pull ubuntu:latest","type":"unstyled","key":"859tn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эта команда загрузит последнюю версию образа Ubuntu. После загрузки образа, вы можете запустить контейнер на его основе:\ndocker run -it ubuntu:latest /bin/bash","type":"unstyled","key":"400os"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для выгрузки образов, сначала необходимо создать аккаунт на Docker Hub и авторизоваться в командной строке: docker login","type":"unstyled","key":"21b44"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После успешной авторизации, вы можете загрузить собственный образ. Сначала убедитесь, что image отмечен тегом:\ndocker tag your_dockerhub_username/repo_name:tag","type":"unstyled","key":"15b5d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можно загрузить образ: docker push\nyour_dockerhub_username/repo_name:tag","type":"unstyled","key":"eknpc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker Hub предоставляет множество готовых образов для популярных инструментов, которые могут значительно упростить разработку и развертывание ваших проектов.","type":"unstyled","key":"c2bfi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рассмотрим несколько из них:","type":"unstyled","key":"9eepr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Alpine Linux (alpine) — это крошечный дистрибутив Linux на основе BusyBox, его образ имеет размер всего 5 МБ;","type":"ordered-list-item","key":"2q92t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"PHP (php-cli, php-fpm) — образы для интерпретатора php, включает все необходимое для разработки под этот язык;","type":"ordered-list-item","key":"7c3m1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MySQL (mysql) — здесь понятно, всем известная БД;","type":"ordered-list-item","key":"5b65f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"NGINX (nginx) — пригодится для создания обратного прокси-сервера;","type":"ordered-list-item","key":"6rr7i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Redis (redis) — высокопроизводительная in-memory база данных, используемая для кеширования и управления сессиями;","type":"ordered-list-item","key":"eg2pn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Node.js (node) — среда выполнения JavaScript, необходимая для запуска серверного кода на базе Node.js.","type":"ordered-list-item","key":"avsle"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Более того, почти у каждого популярного образа есть alpine- и slim-версии, отличающиеся от обычных базой в виде alpine, а также уменьшенным объемом (обычно, slim-версии не включают в себя инструменты для сборки, а предназначены только для исполнения).","type":"unstyled","key":"7ss6i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Любой образ из Docker Hub можно подтянуть с помощью команды docker pulll. Использование готовых образов сокращает время на настройку окружения.","type":"unstyled","key":"9b96q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Также стоит отметить, что Docker Hub — не единственный репозиторий образов.","type":"unstyled","key":"admfa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Так, Gitlab (по крайней мере, self-hosted-версия) предлагает вам свое хранилище, которое очень удобно использовать в связке с Gitlab CI.","type":"unstyled","key":"aj4b6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сети","type":"header-two","key":"atkcj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Работа с сетями — это одна из ключевых составляющих контейнеризации в Docker. Отсутствие настройки сетевого взаимодействия контейнеров может привести к проблемам с доступом к вашим сервисам.","type":"unstyled","key":"2v6a8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker предоставляет несколько драйверов сетевого взаимодействия, из которых наиболее распространённые — bridge, host и overlay.","type":"unstyled","key":"fg79a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Bridge","type":"unstyled","key":"9cjqq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот сетевой режим используется по умолчанию. В нем создается виртуальный мост (bridge), который позволяет контейнерам общаться друг с другом и с хост-машиной.","type":"unstyled","key":"66glc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При запуске контейнера создается виртуальный интерфейс и подключается к мосту, предоставляя контейнерам IP-адреса из определенного диапазона. Bridge-сеть позволяет изолировать контейнеры от других сетевых интерфейсов хост-машины.","type":"unstyled","key":"79cef"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для подключения контейнера к сети, укажите имя сети при запуске контейнера с использованием флага --network","type":"unstyled","key":"9cp88"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"docker network create --driver bridge app_network\ndocker run -d --network app_network --name app nginx","type":"unstyled","key":"cqm3t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"}],"text":"Host","type":"unstyled","key":"1cdg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом режиме контейнер использует сетевой стек хост-машины. Это означает, что контейнер и хост имеют общий IP-адрес и порты. Host-сеть полезна для уменьшения сетевой задержки, однако она уменьшает изоляцию между контейнером и хостом.","type":"unstyled","key":"8d2d3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"docker run -d --network host nginx","type":"unstyled","key":"1al88"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"Overlay","type":"unstyled","key":"bidja"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот режим в основном используется в кластерных средах и Docker Swarm.","type":"unstyled","key":"2t6ml"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Overlay-сети позволяют контейнерам, работающим на разных физических или виртуальных машинах, общаться друг с другом так, будто они находятся на одной сети. Это достигается путем создания распределенной сети поверх существующей физической инфраструктуры.","type":"unstyled","key":"6dbjv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"docker network create --driver overlay --subnet 10.0.9.0/24 my_overlay_network","type":"unstyled","key":"9v063"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Коммуникация между контейнерами является ключевым аспектом для микросервисной архитектуры и распределенных систем. В Docker вы можете легко настроить взаимодействие между контейнерами, используя созданные вами сети.","type":"unstyled","key":"707op"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После подключения к одной сети, контейнеры могут общаться друг с другом по именам хоста: docker exec container2 ping container1. Это становится возможным благодаря встроенному DNS-сервису Docker.","type":"unstyled","key":"3ih82"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для списка доступных сетей используйте команду: docker network ls","type":"unstyled","key":"7gqva"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для отключения контейнера от сети используйте команду: docker network disconnect ","type":"unstyled","key":"dveh4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы удалить сеть, используйте команду: docker network rm ","type":"unstyled","key":"am3ok"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker Volumes и связывание контейнера с файловой системой хоста (bind mounts)","type":"header-two","key":"bn37j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Volumes и bind mounts — два ключевых механизма для работы с данными в контейнерах. Они необходимы, чтобы эффективно управлять данными, обеспечивать их сохранность и доступность.","type":"unstyled","key":"7tvjr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker volumes существуют, чтобы хранить данные отдельно от контейнера. Даже в случае, если контейнер удалится, данные, хранящиеся в volume, останутся нетронутыми, что важно, когда проект уже развернут на площадке.","type":"unstyled","key":"a4nds"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Bind Mounts немного отличаются от volumes. Этот подход представляет собой простое монтирование директорий с хоста в директории внутри контейнера. Это позволяет контейнерам иметь прямой доступ к данным на хосте, что удобно для среды разработки и тестирования.","type":"unstyled","key":"475j0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда вы используете bind mounts, Docker не управляет содержимым целевой директории. Это означает, что изменения, внесенные в файлы на хосте, будут немедленно отражаться внутри контейнера, и наоборот.","type":"unstyled","key":"5stb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры использования bind mount и volume с указанием --mountв команде run:","type":"unstyled","key":"fqjv3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"volume: type=volume,src=my_volume,target=/usr/local/data","type":"unordered-list-item","key":"27fbl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"bind mount: type=bind,src=/path/to/data,target=/usr/local/data","type":"unordered-list-item","key":"67dkk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Можно заметить, что volume и bind mounts отличаются только типом и значением src. В случае с volumes вы указываете название тома, а в случае с bind mounts указывается путь на хосте, который нужно опрокинуть в контейнер.","type":"unstyled","key":"5igeh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для создания volumes и bind mount также может использоваться следующий синтаксис команды docker run: docker run -d -v /path/on/host:/path/in/container my_image в случае использования bind mounts.","type":"unstyled","key":"1f2lt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Или docker volume create my_volume && docker run -d -v my_volume:/data my_image в случае использования томов.","type":"unstyled","key":"3vf9k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь данные по пути /data внутри контейнера будут храниться в my_volume. Volume можно отключать, заменять и делать еще много всего. Разово создав volume, пересоздавать его не нужно.","type":"unstyled","key":"2b19f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker Compose","type":"header-two","key":"40h6f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Docker Compose — это мощный инструмент, разработанный для упрощения работы с многоконтейнерными приложениями. Docker Compose позволяет вам описать и запустить сложные приложения, состоящие из нескольких контейнеров, с минимальными усилиями. В этом разделе мы погрузимся в основы Docker Compose и его применение.","type":"unstyled","key":"50p9f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные возможности Docker Compose включают:","type":"unstyled","key":"12vbi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Декларативное описание сервисов, volumes и networks в формате yaml;","type":"unordered-list-item","key":"43ce6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Управление всеми службами, указанными в конфигурационном файле, при помощи единой утилиты docker compose;","type":"unordered-list-item","key":"618pi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Управление жизненным циклом контейнеров.","type":"unordered-list-item","key":"at02u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рассмотрим пример простого веб-приложения, состоящего из веб-сервера и базы данных.","type":"unstyled","key":"fgel"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Без Docker Compose запуск такого приложения потребовал бы выполнения серии команд для каждого контейнера, ручной настройки сетей и volumes. Docker Compose позволяет автоматизировать этот процесс, описав конфигурацию проекта в одном файле.","type":"unstyled","key":"c2ead"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для начала работы с Docker Compose необходимо создать файл docker-compose.yml, в котором будет описана конфигурация вашего приложения. Рассмотрим пример файла, в котором описаны два контейнера: web и db.","type":"unstyled","key":"3vkck"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"services:\n web:\n image: nginx:latest\n ports:\n - \"8000:80\"\n networks:\n - app-network\n app: \n build:\n args:\n user: www-data\n uid: 33\n app_mode: development\n context: .\n dockerfile: Dockerfile\n restart: always\n image: app\n container_name: app\n working_dir: /var/www/\n volumes:\n -'./:/var/www'\n networks:\n - app-network\n db:\n image: mysql:latest\n volumes:\n -'app-db:/var/lib/mysql'\n environment:\n DB_PASSWORD: password\n networks:\n - app-network\nnetworks:\n app-network:\n name: app-network\n driver: bridge\nvolumes:\n app-db:\n driver: local","type":"blockquote","key":"4nanl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Структура docker-compose.yml\nservices содержит описание всех служб (контейнеров), участвующих в работе приложения.","type":"unstyled","key":"c4hf1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"}],"text":"web: Определяет контейнер с веб-сервером Nginx, который будет доступен на порту 80.\nСинтаксис \"8000:80\" читается так: \"host_port:container_port\". Докер будет слушать 8000 порт на хосте и проксировать его в nginx-контейнер и обратно.","type":"unstyled","key":"ftnkd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"}],"text":"app: главный контейнер с приложением. Описывается в Dockerfile, использует контекст текущей директории (привычная всем точка). Делает bind mount \"./\" в \"/var/www\" в контейнере.","type":"unstyled","key":"49pn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"db: Определяет контейнер с базой данных MySQL, в который передается переменная среды DB_PASSWORD. А также данные базы данных хранятся в volume app-db, чтобы не потерять информацию в случае остановки контейнера.","type":"unstyled","key":"4n0ov"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"networks: Определяет пользовательские сети, в данном случае bridge-сеть app-network, используемую всеми контейнерами для связи друг с другом.","type":"unstyled","key":"ajl21"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"volumes: Определяет все необходимые тома, в данном случае том для базы данных.","type":"unstyled","key":"ejhnb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для запуска всех служб, описанных в docker-compose.yml, используйте команду: docker compose up (если у вас установлена старая версия Docker Compose, то скорее всего нужно запускать docker-compose, через дефис).","type":"unstyled","key":"c3hf1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эта команда построит, запустит и свяжет все контейнеры, описанные в файле. После выполнения команды вы будете видеть все логи в своем stdout. Добавив флаг -d, контейнеры запустятся в фоновом режиме: docker compose up -d","type":"unstyled","key":"d76ji"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы остановить все контейнеры и сети, используйте команду: docker compose down","type":"unstyled","key":"85e0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Управление контейнерами","type":"header-two","key":"7npg0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для управления отдельными службами Docker Compose предоставляет удобные команды.","type":"unstyled","key":"ebbde"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просмотр списка запущенных контейнеров: docker compose ps","type":"unordered-list-item","key":"2jmla"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просмотр всех контейнеров: docker compose ps -a","type":"unordered-list-item","key":"63ddd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просмотр логов приложения: docker compose logs ","type":"unordered-list-item","key":"g3pv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перезапуск контейнера: docker compose restart ","type":"unordered-list-item","key":"kl1p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заключение","type":"header-two","key":"9a04v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этой статье мы постарались дать инструкцию по использованию базовых техник работы с Docker для тех, кто только начинает знакомство с данной технологией.","type":"unstyled","key":"7guje"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Конечно, рассказать о Docker еще можно много. Пишите, что вас интересует, и, возможно, именно ваш комментарий станет темой для нашей следующей статьи.","type":"unstyled","key":"4r42c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"b3blr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"eKZUW6IbzRdWxc3j2qnN"}],"entityMap":{}},"mentions":[]}