Docker Container

TL;DR

Ein Docker-Container ist eine einfache Möglichkeit, eine App mit allem, was sie benötigt, zu verpacken, sodass sie überall gleich läuft.

Was ist ein Docker-Container?

Ein Docker-Container ist ein kleines, leichtgewichtiges Paket, das Folgendes enthält:

• den App-Code
• die benötigten Werkzeuge
• Bibliotheken
• Einstellungen

Da alles zusammen gebündelt ist, funktioniert die App auf jedem Computer gleich.

Container unterscheiden sich von virtuellen Maschinen, da sie kein eigenes Betriebssystem haben. Sie nutzen das Hauptbetriebssystem des Servers, bleiben aber von anderen Apps getrennt.

Hier ist eine einfache Möglichkeit, es sich vorzustellen:

• Virtuelle Maschine: Ein komplettes Haus mit eigener Elektrizität und Sanitäranlagen.
• Docker-Container: Es ist wie eine Wohnung in einem Gebäude, Ihr eigener Raum, aber Sie teilen Dinge wie Wasser und Elektrizität.

Warum Docker-Container nützlich sind

Viele Fehler treten auf, wenn Apps in unterschiedlichen Umgebungen laufen, wie Entwicklung, Staging oder Produktion. Docker hilft, indem es alles konsistent macht.

Hauptvorteile:

1. Konsistenz Wenn Ihre App auf Ihrem Laptop funktioniert, wird sie auch in der Produktion funktionieren.
2. Isolation Wenn ein Container nicht mehr funktioniert, laufen die anderen weiter.
3. Portabilität Sie können Ihre App auf einem Mac erstellen und auf Linux oder in der Cloud ausführen, ohne Änderungen vorzunehmen.
4. Effizienz Container starten schnell und verbrauchen weniger Speicher als virtuelle Maschinen.

Wie Docker-Container funktionieren

Docker verwendet einen Hauptdienst namens Docker Engine, um Container zu erstellen und auszuführen.

1. Docker-Image

Ein Bild ist eine Vorlage. Es enthält die Anweisungen und Dateien, die benötigt werden, um eine App auszuführen.

2. Docker Registry

Bilder werden an Orten wie Docker Hub gespeichert. Sie können Bilder herunterladen (pull) oder Ihre eigenen hochladen (push).

3. Ausführen eines Containers

Wenn Sie ein Bild ausführen, wird es zu einem Container. Dieser Container verwendet gemeinsame Schichten, was dazu beiträgt, ihn klein und schnell zu halten.

Docker-Container vs Virtuelle Maschine

Betriebssystem	Teilt das Host-OS	Hat ein eigenes OS
Größe	Klein (MBs)	Groß (GBs)
Startzeit	Sekunden	Minuten
Ressourcenverbrauch	Niedrig	Hoch

Einfaches Beispiel

Stellen Sie sich vor, Sie möchten eine Python-Web-App bereitstellen.

Ohne Docker: Sie müssen Python, Flask und andere Tools auf jedem Server installieren. Unterschiedliche Serverkonfigurationen könnten Fehler verursachen.

Mit Docker:

1. Schreiben Sie eine Dockerfile
2. Erstellen Sie das Bild
3. Führen Sie den Container aus

Die App wird überall auf die gleiche Weise ausgeführt.

Wer verwendet Docker-Container?

• Entwickler: Um Einrichtungsprobleme auf lokalen Maschinen zu vermeiden
• DevOps-Teams: Um Bereitstellung und Skalierung zu automatisieren
• Sicherheitsteams: Um Apps zu isolieren und Bilder vor der Veröffentlichung zu scannen

Beste Praktiken

• Eine App pro Container

  Stellen Sie sicher, dass jeder Container einfach und fokussiert ist.

• Verwenden Sie vertrauenswürdige Bilder

  Wann immer möglich, beginnen Sie mit offiziellen Bildern.

• Halten Sie Bilder klein

  Kleinere Bilder laufen schneller und sind in der Regel sicherer.

• Scannen Sie nach Sicherheitsproblemen.

  Überprüfen Sie Ihre Bilder auf bekannte Sicherheitsprobleme

Verwandte Begriffe

• Kubernetes
• Container-Orchestrierung
• Microservices
• CI/CD-Pipeline
• CI/CD-Sicherheit

FAQ

Ist Docker dasselbe wie eine virtuelle Maschine?

Nein. Container teilen sich das Betriebssystem. Virtuelle Maschinen nicht.

Wo können Docker-Container ausgeführt werden?

Auf Laptops, Servern oder bei jedem großen Cloud-Anbieter.

Sind Docker-Container sicher?

Sie bieten Isolation, aber die Sicherheit hängt davon ab, wie Images erstellt und gescannt werden.

Was ist der Unterschied zwischen einem Image und einem Container?

Ein Image ist eine Vorlage. Ein Container ist eine laufende Anwendung, die aus dieser Vorlage erstellt wurde.