מה זה Docker?

פיתוח תוכנה עבר דרך ארוכה מהימים של "אבל זה עובד במחשב שלי!" זאת הודות לקונטיינריזציה, שמאפשרת ליישום לפעול ללא בעיות באופן מקומי ובשרתי ענן מרובים, להתאים את עצמו לפי הצורך באמצעות סביבות מבודדות ועקביות.

Docker הוא פלטפורמת תוכנה לפי תקן בקוד פתוח המסייעת למפתחים לבנות, לבדוק ולפרוס יישומים בקונטיינרים במהירות. לכן אין פלא ש-Docker ושירותי הקונטיינרים הקשורים אליו אומצו באופן נרחב בשנים האחרונות. משורשיו כטכנולוגיית קוד פתוח כמעט לא מוכרת ודי טכנית בשנת 2013, Docker התפתח לסביבת זמן ריצה לפי תקן הנתמכת כעת רשמית עבור מוצרים ארגוניים רבים.

כמו שנאמר, עברנו דרך ארוכה.

מה זה Docker?

Docker הוא פלטפורמת קוד פתוח המאפשרת למפתחים ומנהלי מערכות לארוז יישומים לתוך קונטיינרים. לאחר מכן ניתן לדחוף קונטיינרים אלה לפלטפורמת פריסה, כגון שרתים מקומיים או שרתים בענן, ולאחר מכן לבצע אותם ישירות. ניתן להפעיל קונטיינרים רבים של Docker, כל אחד עם יישום משלו, על שרת יחיד - ויישומים אלה יבודדו זה מזה, ובכך יספקו אבטחת נתונים ואמינות.

הגמישות להפעלת קונטיינרים של Docker על כל שרת תואם היא אחד היתרונות הגדולים ביותר של הטכנולוגיה. Docker הוצג לראשונה על ידי מהנדס תוכנה פורץ דרך, סולומון הייקס, שהציג את הרעיון בכנס PyCon 2013. הייקס, יחד עם צוות ייעודי, רצו להתמודד עם אתגרים בפריסת יישומים בשרתים, עבודה שלעיתים קרובות הייתה כרוכה בתהליכים מסורבלים, עתירי משאבים ומועדים לשגיאות. הרעיון ב-Docker היה לפשט ולמטב את כל מחזור החיים של היישום.

כיום, קונטיינרים של Docker משמשים לפריסות חיוניות לעסקים בקנה מידה רחב הכרוכות באלפי קונטיינרים ומאות שרתים. בהשראת הרעיון הבסיסי של קונטיינריזציה, Docker הביא גישה רעננה וחדשנית לפריסת יישומים. הוא שדרג את הקונטיינריזציה משמעותית על ידי הצגת קבוצה של תכונות עוצמתיות.

למה קונטיינרים?

קונטיינרים של Linux היו בשימוש מאז 2008, אך רק לאחר הופעתם של הקונטיינרים של Docker ב-2013 הטכנולוגיה אומצה באופן נרחב. יתרון גדול של קונטיינרים הוא שהם מכילים את כל הדרוש להפעלת יישום או שירות ספציפי - כולל כל הספריות, גרפיקה כמו סמלים או רכיבי ממשק משתמש, כלי מערכת וקובץ הפעלה של זמן ריצה. קונטיינר של Docker מיועד לפעול על מערכת הפעלה ספציפית, כמו Linux או Windows. רוב הזמן ניתן לפרוס קונטיינרים של Docker בכל שרת, מחשב נייד או מחשב נייח שעובד עם מערכת ההפעלה, ללא צורך בשינויי תצורה.

Docker לעומת Kubernetes

המערכת המקיפה של Docker כוללת יצירת קונטיינרים, הכנסת כל חלקי היישומים לאותם קונטיינרים ואריזתם לפריסה. זה בסדר עבור כמה קונטיינרים, אבל מה קורה כשיש מאות או אלפי קונטיינרים? כאן נכנסת לתמונה פלטפורמת האוטומציה של Kubernetes.

כמו Docker, Kubernetes הוא פרויקט קוד פתוח הנתמך באופן נרחב ברחבי תעשיית הטכנולוגיה. זה הכלי שבו אתם משתמשים כדי להפוך את תהליך פריסת הקונטיינרים של Docker בשרתים לאוטומטי, לעקוב אחר הביצועים שלהם, להפעיל קונטיינרים חדשים בעת הצורך, לעדכן קונטיינרים לגרסאות החדשות ביותר ולסגור אותם כשהזמן מגיע.

היתרון העיקרי של Kubernetes הוא שהוא מסייע לנהל את המורכבות התפעולית של פריסת קונטיינרים רבים על פני שרתים מרובים - לכן הוא חיוני לכל פריסה בקנה מידה רחב של טכנולוגיית קונטיינרים - בענן או באתר מקומי. Kubernetes מנהל אוטומטית את מחזור החיים של הקונטיינר, ומפיץ קונטיינרים של יישומים בתשתית האירוח. Kubernetes יכול להרחיב או לצמצם משאבים במהירות, בהתאם לביקוש.

תובנות מרכזיות

• קונטיינרים אורזים את כל מה שצריך כדי להריץ יישום, כולל קובצי ההפעלה הבינאריים שלו, הספריות, האימג'ים ונתונים אחרים, יחד עם פרטי התצורה של היישום.
• Docker הוא אחד הפורמטים הנפוצים ביותר ליצירת יישומים בקונטיינרים; הוא קוד פתוח שנתמך באופן נרחב על ידי כל ספקי הענן הגדולים.
• עם Docker, אין צורך להתקין ולהגדיר יישום באופן ידני מכיוון שהתהליך מתרחש תוך כדי שהקונטיינר נבנה.
• בבידוד, ניתן להתקין קונטיינרים רבים בשרת אחד ולהפיק את מרב הערך מחומרת השרת.
• כלים בתקן התעשייה כמו Kubernetes יכולים להפוך פריסה של מאות או אפילו אלפי יישומים בקונטיינרים ברחבי רשת לאוטומטית.

כל מה שצריך לדעת על Docker

Docker הוא מסגרת פיתוח יישומים בקוד פתוח שנועדה להועיל הן למפתחים והן למנהלי מערכות. הוא מאפשר מודל DevOps שבו מפתחים אחראים לניהול יישומים מבוססי ענן, במקום השיטה המסורתית יותר שבה מפתחים בנו את הקוד והעבירו אותו הלאה לצוות מנהלי נפרד שפרס וניהל את היישום.

באמצעות Docker, מפתחים יכולים בקלות לבנות, לארוז, לשלוח ולהפעיל יישומים על כמעט כל מערכת כקונטיינרים קלים, ניידים ועצמאיים. כעת, מפתחים יכולים להתמקד בלוודא שהיישום שלהם עונה על הצרכים של הארגון במקום לדאוג למערכת ההפעלה הבסיסית או מערכת הפריסה.

נוסף על כך, מפתחים יכולים לבחור מתוך אלפי יישומים בקונטיינרים בקוד פתוח שנוצרו כדי לפעול בסביבת Docker. עבור צוותי DevOps, Docker מתאים את עצמו היטב לשרשראות כלי שילוב ופיתוח מתמשכים ומפחית את אילוצי ארכיטקטורת המערכת והמורכבות. עם שירותי ענן של Docker וניהול קונטיינרים כמו Kubernetes, כל מפתח יכול ליצור יישומים בקונטיינרים באופן מקומי ולאחר מכן להריץ אותם בייצור על שירותי ענן.

יתרונות השימוש ב-Docker

קונטיינרים של Docker מנגישים את הפיתוח: אנשים בתעשיית התוכנה לעיתים קרובות מפרידים בין מפתחים לפי סוג התמחות - front end, back end או כל ריכוז ביניהם. עם Docker, כל מי שמכיר את המושגים הבסיסיים יכול ליצור, לפרוס ולנהל קונטיינרים. שירותי הקונטיינריזציה של Docker מציעים יתרונות רבים נוספים לעומת השיטה המסורתית של התקנת תוכנה ישירות על שרת.

יתרונות אלה יכולים להיות:

• עקביות: כימוס יישומים ויחסי התלות ביניהם בתוך קונטיינרים יכול להוביל להתנהגות וביצועים עקביים בזמן הריצה.
• ניהול משאבים יעיל: ארכיטקטורת הליבה המשותפת של Docker מאפשרת להפעיל קונטיינרים מרובים על מארח אחד עם תקורה מינימלית, ובכך לנצל את מרב משאבי החומרה.
• יכולת הרחבה משופרת: כאשר יישום שפועל בתוך קונטיינר נהיה עמוס יתר על המידה, מנהל Kubernetes יכול ליצור מופע נוסף של קונטיינר זה בשרת אחר. מאזן עומסים יכול לאחר מכן לחלק את העבודה בין המופעים הפועלים.
• בידוד ואבטחה: קונטיינרים מספקים בידוד תהליכים, מה שמשפר את האבטחה לכל יישום שפועל בשרת.
• ארכיטקטורת מיקרו-שירותים: טכנולוגיית קונטיינריזציה היא גורם מפתח בארכיטקטורת מיקרו-שירותים, שבה יישומים מחולקים לשירותים קטנים ועצמאיים הפועלים בקונטיינרים משלהם. ארכיטקטורה זו משפרת את המודולריות, יכולת ההרחבה ויכולת התחזוקה.
• ניידות: קונטיינרים מספקים ניידות ליישומים בסביבות מגוונות, מפיתוח ועד ייצור, יכולת שמאפשרת תנועה קלה בין הגדרות תשתית שונות.
• פריסה מהירה: עם זמני הפעלה מהירים וניצול יעיל של משאבים, ניתן להפעיל ולעצור קונטיינרים בקלות, מה שמקל על עדכונים פשוטים בקוד זמן ריצה ואיזון עומסים יעיל.
• ניצול יעיל ואמין של משאבים: שרת אחד מוקדש לקונטיינר אחד של Docker. עם זאת, אם הקונטיינר אינו זקוק לכל משאבי השרת, ניתן להשתמש בשרת זה גם כדי להפעיל קונטיינרים נוספים, ובכך למנף את החומרה במלואה.
• ניהול פשוט: הממשק האינטואיטיבי של Docker ומערך חזק של כלים ופקודות עוזרים לפשט את ניהול הקונטיינרים, מה שמקל על ניטור, עדכון והרחבה של יישומים.
• פריסה מהירה יותר ושילוב עם CI/CD: תהליך ההתקנה והגדרת התצורה של תוכנה בשרת יכול להימשך דקות או שעות. אבל פריסת קונטיינר? תיארך שניות ספורות. פלטפורמת האוטומציה של Kubernetes חיונית לגישת השילוב המתמשך/הפריסה המתמשכת המודרנית המשמשת בדרך כלל להפעלת יישומים מקוריים בענן.

איך Docker עובד

מושגי הליבה של Docker הם תמונות ומכולות. אימג' של Docker מכיל את כל מה שדרוש להפעלת תוכנה: קוד ההפעלה, מנהלי התקנים, כלים, תסריטים, ספריות, פריסות ועוד.

קונטיינר של Docker הוא מופע פועל של אימג' Docker. עם זאת, בניגוד למחשבים וירטואליים מסורתיים, קונטיינר של Docker פועל על הליבה של מערכת ההפעלה המארחת, כך שהאימג' אינו מכיל מערכת הפעלה נפרדת. אמנם זה הופך את הקונטיינר לקל משקל ונייד, אך גם נדרש שהקונטיינר יהיה מוגדר למערכת הפעלה מסוימת. ניתן להפעיל קונטיינר של Docker המחזיק יישום שנכתב והודר ל-Linux רק על שרת מבוסס Linux; כנ"ל לגבי יישום שנכתב והודר ל-Windows.

לכל קונטיינר של Docker יש מערכת קבצים משלו, מערך רשת משלו (ולכן כתובת IP משלו), שטח תהליכים משלו ומגבלות משאבים מוגדרות עבור CPU וזיכרון. מכיוון שקונטיינר של Docker אינו חייב לאתחל מערכת הפעלה, הוא מופעל כמעט באופן מיידי. העיקר ב-Docker הוא יכולת הבידוד שלו, הפרדת משאבים של מערכת הפעלה מארחת מהיישום. זו הסיבה שניתן להפעיל קונטיינרים רבים על שרת אחד, וכל אחד מופרד באופן מאובטח אחד מהשני אבל הם כולם חולקים מערכת הפעלה בסיסית וחומרה.

הסבר על ארכיטקטורת Docker

הארכיטקטורה של מערכת ייצור Docker דורשת תהליך רקע (daemon) ל-Docker, סביבת Docker, אימג'ים ורישומים של קונטיינרים וניהול ותיאום בין קונטיינרים. החלקים האלה יכולים לפעול בענן או באתר המקומי.

• תהליך הרקע של Docker הוא תהליך רקע שפועל על כל שרת, מחשב נייח או תחנת עבודה שמארחים קונטיינרים של Docker. הוא מנהל את כל האינטראקציות עם הקונטיינרים, כגון הפעלתם, עצירתם וניתוב תקשורת רשת אליהם ומהם.
• סביבת Docker היא הכלי שמפתחים ומנהלי מערכת משתמשים בו כדי ליצור אינטראקציה עם תהליך הרקע של Docker. בעבר הממשק של Docker היה שורת פקודה, וכעת סביבת Docker מציעה ממשק גרפי.
• אימג' של קונטיינר הוא תבנית לקריאה בלבד המשמשת להקצאת קונטיינר. תהליך הרקע של Docker קורא את האימג' של הקונטיינר, שמציינת כיצד להפעיל ולהגדיר את התצורה של הקונטיינר בשרת ולאחר מכן להפעיל את היישום בתוך הקונטיינר הזה.
• רישומי קונטיינרים הם משאבים ריכוזיים המאחסנים אימג'ים של Docker יחד עם התיאורים שלהם. סביבת Docker או פלטפורמת האוטומציה של Kubernetes מנחה את תהליך הרקע של Docker לגשת לרישום הקונטיינרים ולאחזר ולהפעיל כל אימג' של קונטיינר לפי הצורך.
• תיאום בין קונטיינרים הוא תהליך לניהול קונטיינרים רבים - מאות או אלפים, אולי בעשרות או מאות שרתים, בענן או במרכז נתונים מקומי. עבור פריסות קטנות יחסית, ארגונים יכולים להשתמש ב-Docker Swarm, יכולת מובנית בפלטפורמת Docker. עבור פריסות גדולות יותר ברחבי הארגון, Kubernetes היא תקן התעשייה.
• ניהול קונטיינרים כולל תיאום, הרחבה, איזון עומסים, רישום ביומן, ניתוח יומנים, בקרת אבטחה וגישה.

Docker לעומת מחשבים וירטואליים

ההבדל בין מחשבים וירטואליים (VMs) מסורתיים וקונטיינרים הוא משמעותי. מחשב וירטואלי הוא הדמיה לתוכנה שלמה של שרת (או של כל מחשב) הכולל את מערכת ההפעלה, מנהלי ההתקנים, היישומים והנתונים. בהקמת מחשב וירטואלי, היפרויזור פועל על השרת ומתאם בין המחשבים הווירטואליים, ובכך הוא מבצע את אותה פונקציה שמנוע Docker מבצע עם קונטיינרים.

לעומת זאת, קונטיינר מחזיק רק יישומים ונתונים; הוא משתמש במערכת הפעלה של מחשב מארח ומנהלי התקן.

מחשבים וירטואליים משמשים להפעלת מערכות הפעלה מרובות ומספקים סביבות יישומים מאובטחות ומבודדות במחשב פיזי יחיד. על אף שמחשבים וירטואליים מציעים יתרונות מסוימים, יש להם גם מגבלות:

• שימוש לא מספק במשאבים: כל מחשב וירטואלי דורש מערכת הפעלה מלאה, מה שמוביל לצריכת משמעותית יותר של משאבי זיכרון, אחסון ועיבוד לעומת קונטיינרים.
• יכולת הרחבה מוגבלת: מכיוון שמחשבים וירטואליים הם הדמיה של מחשב שלם, נדרשים הרבה יותר משאבים רק כדי לנהל את התקורה. זה מגביל את היכולת של המחשב לבצע משימות שימושיות.
• זמני הפעלה איטיים: אתחול מחשב וירטואלי כרוך בטעינת מערכת הפעלה שלמה. התהליך הזה גוזל זמן ופוגע בביצועים הכוללים של המערכת.

לעומת זאת, קונטיינרים מספקים סביבה מבודדת להפעלת יישומים תוך כדי שיתוף הליבה של מערכת ההפעלה המארחת, ובכך הם מונעים את הצורך בהתקנת מערכת הפעלה מלאה בתוך כל קונטיינר. לארכיטקטורת הליבה המשותפת הזו יש כמה יתרונות:

• שימוש יעיל במשאבים: קונטיינרים חולקים את הליבה של המארח, מה שמוביל לצמצום דרישות הזיכרון והאחסון לעומת מחשבים וירטואליים.
• יכולת הרחבה משופרת: שינוי גודל היישומים בקונטיינרים באופן אופקי הוא יעד ראשי של Docker. העיצוב שלו מאפשר פריסה מהירה של מופעים מרובים עם תקורה מינימלית של משאבים.
• זמני אתחול מהירים: ללא צורך לאתחל מערכת הפעלה מלאה, ניתן להפעיל קונטיינרים בתוך שניות ספורות, מה שמספק פריסת יישומים מהירה יותר וביצועי מערכת משופרים.

קונטיינריזציה לעומת פריסה מסורתית

בפריסות מסורתיות, תוכנות נטענות בשרת או במחשב וירטואלי המוגדר עם מערכת הפעלה, מנהלי התקנים, יישומים ונתונים. זהו תהליך איטי המותאם בצורה הטובה ביותר ליישומים גדולים ומונוליטיים הפועלים בדרך כלל על שרת ייעודי בענן או במרכז נתונים.

לעומת זאת, קונטיינרים מציעים דרך קלת משקל לאריזת יישום וכל יחסי התלות שלו אל אימג'. לאחר מכן, אימג' זה מאוחסן במאגר נתונים, שבו ניתן לחלץ ולהפעיל אותו על שרת יעד תוך שניות ספורות. קל יותר להרחיב את מודל הקונטיינר של Docker עם כלי אוטומציה, וזה גם חסכוני ומאפשר למפתחים למטב את יכולות השרתים שלהם.

רכיבי מפתח ב-Docker

מושגי הליבה של Docker הם אימג'ים וקונטיינרים, שתוארו קודם לכן. להלן רכיבים נוספים במערכת קונטיינרים של Docker:

• Docker Engine: Docker Engine הוא סביבת זמן הריצה העיקרית האחראית על בנייה, הפעלה וניהול של קונטיינרים. הוא משמש ממשק בין מערכת ההפעלה המארחת לבין הקונטיינרים, ומאפשר הקצאת משאבים וביצועים מיטביים.
• Docker Hub: Docker Hub הוא מאגר מבוסס ענן המספק אוסף עצום של אימג'ים ציבוריים ופרטיים ומשמש פלטפורמה לשיתוף ושיתוף פעולה בפרויקטים הקשורים ל-Docker.
• Docker Compose: Docker Compose הוא כלי המפשט את ההגדרה והניהול של יישומים מרובי קונטיינרים. הוא מאפשר למפתחים להגדיר ולקבוע תצורה לקונטיינרים מרובים ויחסי התלות שלהם בקובץ יחיד הנקרא קובץ YAML, ובכך הוא מקל על הפריסה וההרחבה של יישומים מורכבים.
• Docker Swarm: Docker Swarm הוא כלי קיבוץ באשכולות ותיאום שיוצר קבוצות של מנועי Docker. הוא מאפשר ניהול של קונטיינרים רבים במארחים מרובים, ומספק תכונות כגון איזון עומסים, גילוי שירותים ופריסת יישומים ניתנת להרחבה. את Docker Swarm החליף ברובו Kubernetes, פלטפורמת קוד פתוח לניהול קונטיינרים ותיאום.
• Docker CLI ו-API: ממשק שורת הפקודה (CLI) של Docker מספק פקודות אינטואיטיביות למפתחים ומנהלי מערכת וכלים פשוטים ליצירת תסריטים לניהול קונטיינרים, כולל תהליכים להתחלה, עצירה וניטור הסטטוס שלהם. ה-API של Docker מאפשר כלי אוטומציה ותיאום מתוחכמים יותר, כמו Kubernetes, לבצע את אותן פונקציות בקלות רבה יותר מאשר ה-CLI.

תרחישי שימוש נפוצים ב-Docker

המגוון והתכונות העוצמתיות של קונטיינריזציה ב-Docker הפכו אותו לבחירה המועדפת על ארגונים בתעשיות שונות. להלן השימושים הנפוצים ביותר ב-Docker, לעיתים קרובות בשילוב עם Kubernetes:

• ביג דאטה וניתוח: ניצול משאבים יעיל ויכולת הרחבה הופכים קונטיינרים לבחירה האידיאלית ליישומי ביג דאטה וניתוח. חברות במגזרים עתירי נתונים כגון כספים ושירותי בריאות השתמשו בקונטיינרים כדי לעבד ולנתח מערכי נתונים גדולים, לייעל את הקצאת המשאבים ולשפר את הביצועים.
• יישומים מקוריים בענן: עם עליית המחשוב בענן, קונטיינרים הפכו לגורם עיקרי בבניית יישומים מקוריים בענן. היכולת לארוז ולפרוס יישומים כקונטיינרים מספקת ניידות וגמישות לספקי ענן, ומציעה את היתרונות של מחשוב ענן ללא התקבעות על ספק מסוים.
• DevOps ושילוב מתמשך: ארגונים כמו Spotify ו-Pinterest מינפו את השימוש בקונטיינרים כדי לפשט את תהליכי ה-DevOps שלהם ולאפשר שילוב מתמשך. קונטיינרים מספקים סביבה עקבית וניתנת לשחזור, ומפשטים את הבדיקה והפריסה של שינויי קוד בתהליך הפיתוח.
• ארכיטקטורות מבוססות מיקרו-שירותים: חברות מובילות של טכנולוגיות צרכנים, כגון Netflix, Uber ו-Airbnb, אימצו את טכנולוגיית הקונטיינריזציה כדי לבנות ולנהל את הארכיטקטורות המבוססות על מיקרו-שירותים שלהן. יכולתם של קונטיינרים לטפל בסביבות יישומים מורכבות עם שירותים מרובים שפועלים במקביל הייתה חיונית להצלחתם.
• פריסת יישומי אינטרנט: נעשה שימוש נרחב בקונטיינרים לפריסת יישומי אינטרנט, באופן המספק ביצועים עקביים ואמינים. הם מציעים סביבה מאובטחת ביותר וניתנת להרחבה עבור בלוגים פשוטים ופלטפורמות מסחר אלקטרוני מורכבות כאחד.

צעדים ראשונים עם קונטיינרים

עבור אלו ש-Docker וקונטיינרים חדשים להם, להלן מדריך צעד אחר צעד לתחילת העבודה איתם:

1. התקנת Docker. הצעד הראשון הוא להוריד ולהתקין את Docker במערכת ההפעלה המועדפת עליכם. Docker מספק חבילות התקנה עבור Windows, macOS וגרסאות Linux שונות, מה שהופך אותו לנגיש למגוון רחב של משתמשים.
2. יצירת אימג' של Docker. התחילו ביצירת אימג' של Docker שישמש תוכנית עבור הקונטיינר שלכם. יצירת האימג' כוללת כתיבת Dockerfile, קובץ טקסט שמגדיר את השלבים הדרושים לבניית האימג' שלכם, כולל אימג' הבסיס, התקנת יחסי תלות ותצורת יישום. אימג' של Docker בנוי בשכבות, כל אחת מהן מייצגת את אחד השלבים ב-Dockerfile.
3. בנה והפעל. ברגע שאימג' ה-Docker שלכם מוכן, תוכלו לבנות ולהפעיל את הקונטיינר הראשון שלכם. ממשק שורת הפקודה של Docker מספק פקודות אינטואיטיביות לניהול קונטיינרים, ומאפשר לכם להפעיל, לעצור ולנטר את הסטטוס שלהם.
4. עיון במערכת המקיפה של Docker. Docker מציע מערך עשיר של כלים ושירותים שתוכלו להשתמש בהם כדי לשפר את חוויית הקונטיינריזציה שלכם. Docker Hub, מאגר מבוסס ענן, מספק אוסף עצום של אימג'ים מוכנים לשימוש ומשמש פלטפורמה לשיתוף ושיתוף פעולה בפרויקטים הקשורים ל-Docker. Docker Compose מפשט את ניהול היישומים מרובי הקונטיינרים.

שיטות עבודה מומלצות ב-Docker

כשאתם שוקלים אם להשתמש ב-Docker בארגון שלכם, כדאי לבחון כמה שיטות עבודה מומלצות שחברות רבות שאימצו פיתוח מקורי בענן משתמשות בהן:

• מיטוב גודל ושכבות של אימג': קל יותר לבנות, לבדוק ולפרוס אימג'ים קטנים יותר של Docker. ניתן להתחיל באימג' בסיסי קטן באמצעות הסרת קבצים שאינם נחוצים מהמערכת לפני בניית האימג'.
• ניהול אבטחה והרשאות: יש לאפשר רק למשתמשים מורשים לגשת לקונטיינרים, וליישומים בעייתיים בקונטיינרים האלה לא צריכה להיות היכולת לפגוע או לאיים על האבטחה. הקווים המנחים הכלליים חלים כאן - לעולם אל תפעילו יישומים כמשתמש-על, עדכנו את כל התיקונים, והשתמשו בתכונות בקרת הגישה של Docker כדי להגביל את הרשאות Linux או Windows של הקונטיינרים שלכם.
• איזון עומסים ורישות יעילים: קונטיינרים יהיו יעילים ביותר בצימוד רופף – כלומר, כאשר אפשר ליצור קונטיינרים ולהזיז אותם לכל מקום מתאים ברשת במקום שיהיו קשורים למיקום קבוע. ניתן להשתמש ב-Docker Network כדי להגדיר ארכיטקטורת רשת גמישה, וכלים כגון Nginx כדי לנתב ולאזן עומסים בין קונטיינרים בפריסה בקנה מידה גדול.
• ניטור ורישום ביומן עבור Docker: בניגוד ליישומים מונוליטיים הפרוסים בשרת אחד, ניטור התקינות של יישומים בקונטיינרים בקנה מידה רחב יכול להיות מסובך מבלי להשתמש בכלי אוטומציה. תכננו את ריכוז היומנים לכל אחד מהקונטיינרים, ולאחר מכן השתמשו בכלי ניטור כדי לזהות תקלות ולהמחיש מדדי ביצועים.

מיטוב אסטרטגיית הקונטיינרים שלכם כדי להשיג צמיחה

Oracle מספקת את כל מה שצריך כדי ליצור ולפרוס יישומים מקוריים בענן - כולל כלים, שירותים ואוטומציה - כדי שצוותי פיתוח יוכלו לבנות במהירות ולהפחית משימות תפעוליות.

שירותים מקוריים בענן של Oracle פועלים על Oracle Cloud Infrastructure (OCI), המציעה פלטפורמה מבוססת תקנים עם ביצועים גבוהים יותר ועלות נמוכה יותר בהשוואה לספקי ענן רבים אחרים. על ידי מינוף שירותים המבוססים על קוד פתוח ותקנים פתוחים, כגון Docker ו-Kubernetes, OCI מאפשר למפתחים להריץ יישומים על כל ענן או סביבה מקומית.

Docker וטכנולוגיות קשורות, כולל Kubernetes ראו אימוץ נרחב והצלחה עצומה בשנים האחרונות. מטכנולוגיית קוד פתוח כמעט לא ידועה ודי טכנית בשנת 2013, Docker התפתח לסביבת זמן ריצה מוכחת לפי תקן כמתאימה לפריסות הארגוניות הגדולות ביותר.

שאלות נפוצות על Docker

מהם קונטיינרים?

קונטיינרים מאגדים את כל הקוד ויחסי התלות של יישום בפורמט לפי תקן, ומאפשרים לו לפעול במהירות ובאמינות על רוב השרתים. Docker הוא פורמט קוד פתוח בתקן התעשייה עבור קונטיינרים.

למה להשתמש ב-Docker ולא בשיטות פריסה מסורתיות?

בעבר, מנהלי מערכות נאלצו להתקין קבצים של יישום, כולל קבצים בינאריים של קובצי הפעלה, ספריות ונתונים, על שרת כלשהו ואז להגדיר את תצורתם כך שהכל יפעל כהלכה. כדי להתקין ולהריץ מספר יישומים על שרת בו-זמנית כדי לנצל את מרב החומרה, מנהלי המערכות היו צריכים לוודא שיישומים אלה לא יפריעו זה לזה, ושאם אחד מהם נכשל הוא לא יגרום לאחרים לקרוס. התהליך יכול להיות מורכב מאוד, בלשון המעטה, וקשה להפוך אותו לאוטומטי.

לעומת זאת, יצירת קונטיינר שמחזיק יישום פירושה שלקונטיינר הזה גם יש את הקבצים הבינאריים, הספריות ונתוני ההפעלה - והכול מוגדר מראש. כדי להפעיל את היישום יש צורך רק בהעתקת הקונטיינר לשרת, ותהליך הרקע (daemon) ו-Docker Engine יטפלו בכל השאר. נוסף על כך קונטיינרים מבודדים, ולכן אם יישום אחד נכשל הוא לא ישפיע על מה שפועל בקונטיינרים אחרים. כלים כמו Kubernetes יכולים גם להפוך את הפריסה והניהול של יישומים בקונטיינרים לאוטומטיים בקנה מידה רחב.

האם Docker יכול להחליף מחשבים וירטואליים לחלוטין?

חשבו על Docker ועל מחשבים וירטואליים כעל טכנולוגיות משלימות. קונטיינרים משתמשים במערכת ההפעלה ובמנהלי ההתקנים של המחשב המארח. זה הופך אותם למהירים ויעילים, ובדרך כלל גם האפשרות האטרקטיבית יותר ברוב המקרים.

עם זאת, ייתכנו מצבים שבהם מחשב וירטואלי יהיה בחירה טובה יותר. יישומים אלה כוללים הפעלת יישומים במערכת הפעלה ייעודית ללא שיתוף המשאבים שלה, הפעלת מנהלי התקנים מיוחדים או הפעלת מערכות הפעלה מרובות באותו השרת.

איך Docker משתלב עם Kubernetes?

Kubernetes הוא מערכת קוד פתוח המנהלת את הקונטיינרים של Docker. הוא פורס אותם, מפעיל ועוצר אותם, מרחיב אותם במספר מופעים בעת הצורך, ואפילו מפעיל מחדש קונטיינרים אם יישום נכשל או מפסיק להגיב. Docker Compose, חלק ממערכת Docker הבסיסית, יכול לטפל בפריסות קונטיינרים בקנה מידה קטן, ואילו Kubernetes אידיאלי להרחבת עשרות, מאות או אפילו אלפי קונטיינרים.

איזה תפקיד יש ל-Docker באסטרטגיות ענן ארגוניות?

קונטיינרים של Docker מושלמים לפריסת תוכנה בענן. הכוונה ליישומים מסורתיים שפועלים בתוך קונטיינר אחד, או יישומים מקוריים בענן מבוססי מיקרו-שירותים המורכבים מעשרות שירותים נפרדים הפועלים בקונטיינרים משלהם. קונטיינרים יכולים לפשט את הפיתוח והפריסה של שירותים בענן ולשפר את יכולת ההרחבה, האבטחה, התאימות, הבדיקה והזמינות של יישומים ארגוניים. Docker ו-Kubernetes יכולים אפילו לנצל את מלוא יכולת שרתי ענן, ובכך הם יכולים להפחית עלויות זמן ריצה.