داکر | نکات و ترفندها

Docker یک ابزار قدرتمند برای کانتینری‌سازی است که به شما امکان می‌دهد برنامه‌ها را با وابستگی‌هایشان در کانتینرهای ایزوله بسته‌بندی و اجرا کنید. در اینجا چند نکته و ترفند برای استفاده موثر از Docker آورده شده است.

نصب و راه اندازی

1. Docker را نصب کنید

• برای شروع، Docker را با دنبال کردن دستورالعمل‌های نصب رسمی سیستم عامل خود در وب‌سایت Docker نصب کنید.

2. از Docker Compose استفاده کنید

• Docker Compose ابزاری برای تعریف و اجرای برنامه های Docker چند کانتینری است. این فرآیند مدیریت برنامه های پیچیده با کانتینرهای متعدد را ساده می کند.

دستورات پایه داکر

3. یک تصویر بکشید

• استفاده کنید docker pull برای دانلود تصاویر داکر از رجیستری. مثلا، docker pull ubuntu تصویر اوبونتو را می کشد.

4. فهرست تصاویر

• برای فهرست کردن همه تصاویر دانلود شده، استفاده کنید docker images یا docker image ls.

5. یک کانتینر را اجرا کنید

• یک ظرف جدید را با docker run. مثلا، docker run -it ubuntu bash یک ظرف اوبونتو تعاملی را اجرا می کند.

6. به یک کانتینر در حال اجرا وصل کنید

• برای اتصال به یک ظرف در حال اجرا، استفاده کنید docker exec -it bash.

7. ظروف را متوقف و بردارید

• استفاده کنید docker stop برای متوقف کردن یک ظرف در حال اجرا. برای برداشتن ظرف متوقف شده، استفاده کنید docker rm .

8. مشاهده گزارش کانتینر

• مشاهده سیاهههای مربوط به کانتینر با docker logs .

9. نامگذاری ظروف

• هنگام اجرای ظروف، یک را ارائه دهید --name پرچم‌گذاری کنید تا نام‌های قابل خواندن برای آن‌ها بگذارید.

دستورات پیشرفته Docker

10. یک تصویر داکر بسازید

• با استفاده از یک Dockerfile یک تصویر Docker ایجاد کنید docker build. مثلا، docker build -t my-image:1.0 . یک تصویر از دایرکتوری فعلی می سازد.

11. ورود به رجیستری Docker

• با استفاده از رجیستری Docker وارد شوید docker login. این برای فشار دادن تصاویر به یک رجیستری خصوصی ضروری است.

12. تصاویر را به یک رجیستری فشار دهید

• تصاویر Docker خود را به یک رجیستری فشار دهید docker push. مثلا، docker push my-image:1.0 یک تصویر را به رجیستری فشار می دهد.

13. شبکه داکر

• شبکه های Docker سفارشی برای اتصال کانتینرها ایجاد کنید. استفاده کنید docker network create برای ایجاد یک شبکه و --network برای مشخص کردن آن هنگام اجرای کانتینرها.

14. تنظیم حجم

• با استفاده از پایه‌های تنظیم صدا، داده‌ها را بین میزبان و ظرف خود به اشتراک بگذارید -v یا --volume پرچم. مثلا، docker run -v /host/path:/container/path.

15. Docker Compose برای برنامه های چند کانتینری

• استفاده از a docker-compose.yml فایل برای تعریف و اجرای برنامه های چند کانتینری. آنها را اجرا کنید docker-compose up.

امنیت داکر

16. محدود کردن قابلیت های کانتینر

• با استفاده از قابلیت های ظرف را کاهش دهید --cap-drop و --cap-add پرچم ها در docker run فرمان

17. اسکن تصاویر برای آسیب پذیری ها

• از ابزارهایی مانند Clair یا Trivy برای اسکن کردن تصاویر Docker خود برای آسیب پذیری های شناخته شده قبل از استقرار آنها استفاده کنید.

18. به طور منظم تصاویر را به روز کنید

• تصاویر پایه خود را به روز نگه دارید، زیرا ممکن است حاوی وصله های امنیتی باشند. از آخرین تصاویر پایه از مخازن رسمی استفاده کنید.

پاکسازی داکر

19. تصاویر آویزان را حذف کنید

• حذف تصاویر استفاده نشده با docker image prune.

20. ظروف را تمیز کنید

• تمام ظروف متوقف شده را با docker container prune.

بعدش چی؟

به یاد داشته باشید که هنگام کار با کانتینرهای Docker، برای نکات بیشتر و بهترین شیوه ها به اسناد Docker و منابع انجمن مراجعه کنید.