آموزش داکر: شروعی سریع با تکنولوژی کانتینری‌سازی

در دنیای امروز، نرم‌افزارها به‌سرعت به سمت سازگاری و مقیاس‌پذیری پیش می‌روند. آموزش داکر به‌عنوان یکی از ابزارهای کلیدی برای پیاده‌سازی این اهداف، به‌سرعت جای خود را در میان توسعه‌دهندگان پیدا کرده است. در این مقاله، به بررسی مفاهیم پایه، نصب، ساخت ایمیج و مدیریت کانتینرها پرداخته و گام‌های عملی برای شما ارائه می‌دهیم.

۱. مفهوم داکر و مزایای آن

داکر (Docker) یک پلتفرم متن باز برای ساخت، توزیع و اجرای برنامه‌ها در داخل کانتینرها است. مزایای اصلی آن عبارت‌اند از:

ایزوله‌سازی کامل محیط اجرا
قابلیت حمل بالا بین سرورها و ابرهای عمومی
کاهش زمان راه‌اندازی و مصرف منابع نسبت به ماشین‌های مجازی
سازگاری با فرآیندهای DevOps و CI/CD

۲. نصب Docker بر روی سیستم‌های مختلف

برای شروع آموزش داکر، ابتدا باید Docker Engine را بر روی سیستم‌عامل دلخواه نصب کنید. در ادامه، روش نصب برای دو سیستم‌عامل شایع آورده شده است:

۲.۱. نصب بر روی Ubuntu

sudo apt-get update
sudo apt-get install \
    ca-certificates \
    curl \
    gnupg
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

۲.۲. نصب بر روی Windows 10/11

برای ویندوز، می‌توانید Docker Desktop را از وب‌سایت رسمی Docker (docker.com) دانلود و نصب کنید. پس از نصب، اطمینان حاصل کنید که تنظیمات «Use the WSL 2 based engine» فعال باشد.

۳. ساخت اولین ایمیج Docker

یک قدم ساده برای ادامه آموزش داکر، ساخت ایمیجی است که برنامه ساده‌ای را اجرا می‌کند. به عنوان مثال، یک وب‌سرور Nginx را در یک کانتینر راه‌اندازی می‌کنیم.

۳.۱. نوشتن Dockerfile

# Dockerfile
FROM nginx:latest
COPY ./index.html /usr/share/nginx/html/index.html
EXPOSE 80

۳.۲. ساخت ایمیج

docker build -t my-nginx .

۳.۳. اجرای کانتینر

docker run -d -p 8080:80 --name webserver my-nginx

حالا می‌توانید با مرورگر خود به آدرس http://localhost:8080 مراجعه کنید و صفحه‌ای که در index.html تعریف کرده‌اید را مشاهده کنید.

۴. مدیریت و مانیتورینگ کانتینرها

در ادامه آموزش داکر، یادگیری دستورات پایه برای مدیریت کانتینرها حیاتی است:

docker ps – نمایش کانتینرهای در حال اجرا
docker logs <container_id> – مشاهده لاگ‌ها
docker exec -it <container_id> /bin/bash – ورود به خط فرمان داخل کانتینر
docker stop <container_id> – توقف کانتینر
docker rm <container_id> – حذف کانتینر

۵. Docker Compose برای تعریف برنامه‌های چندکانتینری

برای برنامه‌های پیچیده‌تر که شامل چندین سرویس (مثلاً وب، دیتابیس، کش) هستند، Docker Compose به‌عنوان ابزار فوق‌العاده‌ای عمل می‌کند. یک نمونه فایل docker-compose.yml برای یک برنامه وب با MySQL به شکل زیر است:


services:
  web:
    image: my-nginx
    ports:
      - "8080:80"
    depends_on:
      - db
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: example
      MYSQL_DATABASE: mydb
      MYSQL_USER: user
      MYSQL_PASSWORD: pass
    volumes:
      - db_data:/var/lib/mysql

volumes:
  db_data:

برای اجرا کافی است دستور زیر را در همان مسیر فایل اجرا کنید:

docker-compose up -d

۶. نکات امنیتی در استفاده از Docker

از ایمیج‌های رسمی و به‌روز استفاده کنید.
دسترسی‌های root داخل کانتینر را محدود کنید.
به‌روز نگه‌داشتن Docker Engine و Docker Compose از اهمیت بالایی برخوردار است.
از اسکنرهای آسیب‌پذیری مانند docker scan برای بررسی ایمیج‌ها بهره ببرید.

۷. جمع‌بندی

با قدم‌گذاری در مسیر آموزش داکر، شما قادر خواهید شد برنامه‌های خود را به‌صورت ایزوله، قابل حمل و مقیاس‌پذیر توسعه دهید. این مقاله تنها یک نقطه شروع است؛ برای تسلط کامل می‌توانید به مستندات رسمی Docker، دوره‌های آنلاین و پروژه‌های متن باز مراجعه کنید.

حالا که با مفاهیم پایه، نصب، ساخت ایمیج، مدیریت کانتینر و ابزارهای پیشرفته آشنا شدید، می‌توانید Docker را در پروژه‌های خود به‌کار ببندید و از مزایای بی‌نظیر آن بهره‌مند شوید.