מיכל דוקר

בקצרה

מיכל דוקר הוא דרך פשוטה לארוז אפליקציה עם כל מה שהיא צריכה כך שהיא תפעל באותו אופן בכל מקום.

מהו מיכל דוקר?

מיכל דוקר הוא חבילה קטנה וקלה שמכילה:

• קוד האפליקציה
• הכלים שהיא צריכה
• ספריות
• הגדרות

מכיוון שהכל ארוז יחד, האפליקציה פועלת באותו אופן על כל מחשב.

מיכלים שונים ממכונות וירטואליות מכיוון שאין להם מערכת הפעלה משלהם. הם משתמשים במערכת ההפעלה הראשית של השרת אך נשארים נפרדים מאפליקציות אחרות.

הנה דרך קלה לדמיין את זה:

• מכונה וירטואלית: בית שלם עם חשמל ואינסטלציה משלו.
• מיכל דוקר: זה כמו דירה בבניין, המרחב שלך, אבל אתה משתף דברים כמו מים וחשמל.

למה מיכלי דוקר שימושיים

הרבה באגים קורים כאשר אפליקציות פועלות בסביבות שונות, כמו פיתוח, בדיקה או ייצור. דוקר עוזר על ידי יצירת עקביות.

היתרונות העיקריים:

1. עקביות אם האפליקציה שלך פועלת על המחשב הנייד שלך, היא תפעל גם בייצור.
2. בידוד אם מיכל אחד מפסיק לפעול, האחרים ממשיכים לפעול.
3. ניידות אתה יכול לבנות את האפליקציה שלך על מק ולפעול על לינוקס או בענן ללא שינויים.
4. יעילות מיכלים מתחילים במהירות ומשתמשים בפחות זיכרון ממכונות וירטואליות.

איך מיכלי דוקר פועלים

דוקר משתמש בשירות ראשי שנקרא Docker Engine כדי לבנות ולהפעיל מיכלים.

1. תמונת דוקר

תמונה היא תבנית. יש לה את ההוראות והקבצים הדרושים להפעלת אפליקציה.

2. רישום Docker

תמונות מאוחסנות במיקומים כמו Docker Hub. ניתן להוריד (pull) תמונות או להעלות (push) את התמונות שלך.

3. הפעלת מיכל

כאשר אתה מפעיל תמונה, היא הופכת למיכל. מיכל זה משתמש בשכבות משותפות, מה שעוזר לשמור עליו קטן ומהיר.

מיכל Docker לעומת מכונה וירטואלית

מערכת הפעלה	משתפת את מערכת ההפעלה של המארח	יש לה מערכת הפעלה משלה
גודל	קטן (MBs)	גדול (GBs)
זמן התחלה	שניות	דקות
שימוש במשאבים	נמוך	גבוה

דוגמה פשוטה

דמיין שאתה רוצה לפרוס אפליקציית ווב ב-Python.

ללא Docker: עליך להתקין Python, Flask וכלים אחרים על כל שרת. הגדרות שרת שונות עשויות לגרום לבאגים.

עם Docker:

1. כתוב Dockerfile
2. בנה את התמונה
3. הפעל את המיכל

האפליקציה תפעל באותו אופן בכל מקום.

מי משתמש במיכלי Docker?

• מפתחים: כדי להימנע מבעיות התקנה במכונות מקומיות
• צוותי DevOps: כדי לאוטומט פריסה והרחבה
• צוותי אבטחה: כדי לבודד אפליקציות ולסרוק תמונות לפני שחרור

שיטות עבודה מומלצות

• אפליקציה אחת לכל מיכל

  ודא שכל מיכל פשוט וממוקד.

• השתמש בתמונות מהימנות

  בכל הזדמנות, התחל עם תמונות רשמיות.

• שמור על תמונות קטנות

  תמונות קטנות יותר פועלות מהר יותר ובדרך כלל בטוחות יותר.

• סרוק בעיות אבטחה.

  בדוק את התמונות שלך לבעיות אבטחה ידועות

מונחים קשורים

• Kubernetes
• תזמור מכולות
• מיקרו-שירותים
• צינור CI/CD
• אבטחת CI/CD

שאלות נפוצות

האם Docker זהה למכונה וירטואלית?

לא. מכולות חולקות את מערכת ההפעלה. מכונות וירטואליות לא.

איפה ניתן להריץ מכולות Docker?

על מחשבים ניידים, שרתים או כל ספק ענן גדול.

האם מכולות Docker מאובטחות?

הן מוסיפות בידוד, אך האבטחה תלויה באיך התמונות נבנות ונסרקות.

מה ההבדל בין תמונה למכולה?

תמונה היא תבנית. מכולה היא אפליקציה רצה שנוצרה מאותה תבנית.