S21_Linux_SimpleDocker

Docker sederhana

Pengantar Docker. Mengembangkan gambar Docker sederhana untuk server Anda sendiri.

Versi tugas Rusia dapat ditemukan di repositori.

Isi

1. Bab i
2. Bab II
   2.1. Nginx
   2.2. Buruh pelabuhan
   2.3. Dockle
3. Bab III
   3.1. Docker siap pakai
   3.2. Operasi dengan wadah
   3.3. Server web mini
   3.4. Docker Anda sendiri
   3.5. Dockle
   3.6. Basic Docker menyusun

Bab i

Planet Bumi, di suatu tempat di tengah laut, hari ini.

Anda tidak pernah suka pindah. Banyak keributan, sedikit aksi. Tetapi Anda berhasil menemukan pekerjaan hebat di kota lain untuk membenamkan diri di dunia DevOps. Dan Anda bukan orang yang membiarkan sedikit masalah merusak rencana Anda.

Dari jendela kabin Anda, Anda mendengar suara ombak, kapal dengan damai mengayunkannya, dan Anda ingat novel favorit Anda tentang laut - "Moby Dick". Meskipun plotnya jauh dari mudah, dengan banyak penyimpangan liris dan renungan filosofis, Anda, seperti orang lain, mengaitkan buku ini terutama dengan Moby Dick sendiri - paus putih.

"Hmm ... Paus Putih ..." Di sinilah Anda ingat bahwa selama perjalanan panjang Anda ingin bekerja di dermaga.

Bab II

Nginx

Nginx (diucapkan "engine-x") adalah server proxy terbalik open-source untuk HTTP, HTTPS, dll. Nginx juga digunakan sebagai penyeimbang beban, server web dan untuk caching http. Proyek Nginx berfokus pada paralelisme tinggi, kinerja tinggi dan penggunaan memori rendah.

Nginx memiliki satu proses utama dan beberapa proses pekerja. Tugas utama dari proses utama adalah membaca dan memeriksa konfigurasi dan mengelola proses pekerja. Proses pekerja melakukan pemrosesan permintaan yang sebenarnya.

Bagaimana Nginx dan modulnya bekerja didefinisikan dalam file konfigurasi. Secara default, file konfigurasi disebut nginx.conf

Buruh pelabuhan

Wadah adalah "file yang dapat dieksekusi" baru yang mencakup semua dependensi kebutuhan produk.

Keuntungan utama dari kontainerisasi adalah isolasi dependensi dan satu titik start-up perangkat lunak sederhana.

Istilah Dasar:

• Gambar Docker - "Paket" untuk aplikasi dan dependensi (termasuk yang sistem).
• Container - Sebuah contoh gambar, yaitu gambar 'hidup'.

Docker adalah platform yang dirancang untuk mengembangkan, menggunakan dan menjalankan aplikasi dalam wadah. Docker adalah alat kontainerisasi standar 'de-facto' di industri ini, tetapi ini bukan yang pertama atau terakhir di antara teknologi kontainerisasi.

Forerunners dari wadah Docker adalah mesin virtual. Mesin virtual, seperti wadah, mengisolasi aplikasi dan ketergantungannya dari lingkungan luar. Namun, wadah Docker memiliki keunggulan dibandingkan mesin virtual. Misalnya, mereka sangat mudah untuk port, mengkonsumsi lebih sedikit sumber daya, mulai dan berjalan lebih cepat.

Gambar Docker terdiri dari lapisan. Setiap lapisan menjelaskan beberapa perubahan yang harus dilakukan pada data pada wadah yang sedang berjalan. Struktur hubungan antar lapisan adalah hierarkis. Ada lapisan dasar di mana lapisan lain "dilapisi". DockerFile digunakan untuk membuat gambar. Setiap instruksi di dalamnya menciptakan lapisan baru.

Dockle

Dockle adalah alat pemeriksaan keamanan gambar kontainer yang dapat digunakan untuk menemukan kerentanan.

Fitur Utama dan Manfaat Dockle :

• mencari kerentanan dalam gambar;
• membantu dalam menciptakan dockerfile yang tepat;
• Mudah digunakan, Anda hanya perlu menentukan nama gambar;
• Dukungan untuk tolok ukur CIS .

Docker menyusun

Docker Compose adalah alat untuk menangani tugas yang terkait dengan penyebaran proyek. Docker Compose dapat membantu jika beberapa layanan digunakan untuk menjaga proyek tetap berjalan.

Docker Compose digunakan untuk secara bersamaan mengelola beberapa kontainer yang merupakan bagian dari aplikasi. Alat ini menawarkan fitur yang sama seperti Docker, tetapi memungkinkan untuk bekerja dengan aplikasi terdistribusi yang lebih kompleks, misalnya layanan mikro.

Bab III

Sebagai hasil dari pekerjaan, Anda harus memberikan laporan tentang dua tugas pertama. Setiap bagian dari tugas menjelaskan apa yang harus ditambahkan ke laporan setelah selesai. Ini bisa menjadi jawaban untuk pertanyaan, tangkapan layar, dll.

Sebagai hasil dari tugas ketiga, Anda harus menyediakan file sumber untuk menjalankan server web.

Sebagai hasil dari tugas keempat dan kelima, Anda harus memberikan dockerfile.

Sebagai hasil dari tugas keenam, Anda harus memberikan file docker-compose.yml dan dockerfiles yang diperlukan untuk menjalankannya (jika tidak disediakan sebelumnya).

• Laporan dengan ekstensi .MD harus diunggah ke repositori, di folder SRC;
• Semua bagian tugas harus disorot dalam laporan sebagai judul Level 2;
• Dalam satu bagian dari tugas, semua yang ditambahkan ke laporan harus dalam bentuk daftar;
• Setiap tangkapan layar dalam laporan harus ditulis secara singkat (apa yang ada di tangkapan layar);
• Semua tangkapan layar harus dipotong sehingga hanya bagian yang relevan dari layar yang ditampilkan;
• Itu diizinkan untuk memiliki beberapa titik tugas yang ditampilkan dalam satu tangkapan layar, tetapi mereka semua harus dijelaskan dalam keterangan;
• File sumber untuk menjalankan server web dari tugas ketiga harus diunggah ke repositori, di folder SRC/server;
• Dockerfiles dari tugas keempat dan kelima harus diunggah ke repositori, di folder SRC;
• Docker-compose.yml dari tugas keenam harus diunggah ke repositori, di folder SRC;
• Bersiaplah untuk menunjukkan pekerjaan Anda jika perlu.

Bagian 1. Docker siap pakai

Sebagai tujuan akhir dari praktik kecil Anda, Anda telah segera memilih untuk menulis gambar Docker untuk server web Anda sendiri, jadi pertama-tama Anda perlu berurusan dengan gambar Docker yang sudah jadi untuk server. Anda memilih Nginx yang cukup sederhana.

== Tugas ==

Ambil gambar Docker resmi dari Nginx dan unduh menggunakan docker pull .

Periksa gambar Docker dengan docker images .

Jalankan gambar Docker dengan docker run -d [image_id|repository] .

Periksa apakah gambar berjalan dengan docker ps .

Lihat Informasi Kontainer dengan docker inspect [container_id|container_name] .

Dari output perintah Tentukan dan tulis dalam laporan ukuran wadah, daftar port yang dipetakan dan IP kontainer.

Stop Docker Image dengan docker stop [container_id|container_name] .

Periksa apakah gambar telah berhenti dengan docker ps .

Jalankan Docker dengan port 80 dan 443 dalam wadah, dipetakan ke port yang sama di mesin lokal, dengan perintah run .

Periksa bahwa halaman start nginx tersedia di browser di localhost: 80 .

Restart Docker Container dengan docker restart [container_id|container_name] .

Periksa dengan cara apa pun yang dijalankan oleh wadah.

• Tambahkan tangkapan layar berikut ke laporan:
  • panggilan dan output dari semua perintah yang digunakan di bagian tugas ini;
  • Halaman Mulai Nginx di LocalHost: 80 (Alamat harus ditampilkan).

Catatan: Jangan mengunggah file berat (> 10 MB) ke Git.

Bagian 2. Operasi dengan wadah

Gambar dan wadah Docker sudah siap. Sekarang kita dapat melihat status konfigurasi dan tampilan Nginx .

== Tugas ==

Baca file konfigurasi nginx.conf di dalam wadah Docker dengan perintah exec .

Buat file nginx.conf di mesin lokal.

Konfigurasikannya pada jalur /status untuk mengembalikan halaman status server Nginx .

Salin file nginx.conf yang dibuat di dalam gambar Docker menggunakan perintah docker cp .

Restart nginx di dalam gambar Docker dengan exec .

Periksa bahwa LocalHost: 80/Status Mengembalikan Halaman Status Server Nginx .

Ekspor wadah ke file container.tar dengan perintah ekspor .

Hentikan wadahnya.

Hapus gambar dengan docker rmi [image_id|repository] tanpa menghapus wadah terlebih dahulu.

Hapus wadah berhenti.

Impor wadah kembali menggunakan perintah impor .

Jalankan wadah yang diimpor.

Periksa bahwa LocalHost: 80/Status Mengembalikan Halaman Status Server Nginx .

• Tambahkan tangkapan layar berikut ke laporan:
  • panggilan dan output dari semua perintah yang digunakan di bagian tugas ini;
  • konten file nginx.conf yang dibuat;
  • Halaman Status Server Nginx di LocalHost: 80/Status .

Bagian 3. Server Web Mini

Saatnya beristirahat sejenak dari Docker untuk mempersiapkan tahap terakhir. Saatnya menulis server Anda sendiri.

== Tugas ==

Tulis server mini di C dan fastcgi yang akan mengembalikan halaman sederhana yang Hello World! .

Jalankan server mini tertulis melalui Spawn-FCGI di port 8080.

Tuliskan Nginx.conf Anda sendiri yang akan membuat semua permintaan dari port 81 hingga 127.0.0.1:8080 .

Periksa browser itu di localhost: 81 Mengembalikan halaman yang Anda tulis.

Letakkan file nginx.conf di bawah ./nginx/nginx.conf (Anda akan membutuhkan ini nanti).

Bagian 4. Docker Anda sendiri

Sekarang semuanya sudah siap. Anda dapat mulai menulis gambar Docker untuk server yang dibuat.

== Tugas ==

Saat menulis gambar Docker, hindari beberapa panggilan instruksi jalankan

Tulis gambar Docker Anda sendiri bahwa:

1) Membangun Sumber Server Mini di FastCGI dari [Bagian 3] (#Bagian-3-Mini-Server Web);

2) menjalankannya di port 8080;

3) salinan di dalam gambar yang ditulis ./nginx/nginx.conf ;

4) menjalankan nginx .

Nginx dapat diinstal di dalam Docker itu sendiri, atau Anda dapat menggunakan gambar yang sudah jadi dengan Nginx sebagai alas.

Bangun gambar Docker tertulis dengan docker build , tentukan nama dan tag.

Periksa dengan docker images bahwa semuanya dibangun dengan benar.

Jalankan gambar Docker yang dibangun dengan memetakan port 81 hingga 80 pada mesin lokal dan memetakan folder ./nginx di dalam wadah ke alamat tempat file konfigurasi Nginx berada (lihat Bagian 2).

Periksa bahwa halaman server mini tertulis tersedia di LocalHost: 80.

Tambahkan halaman proksi /status di ./nginx/nginx.conf untuk mengembalikan status server Nginx .

Restart Docker Image.

*Jika semuanya dilakukan dengan benar, setelah menyimpan file dan memulai kembali wadah, file konfigurasi di dalam gambar Docker harus memperbarui dirinya sendiri tanpa langkah tambahan apa pun

Periksa bahwa LocalHost: 80/Status sekarang mengembalikan halaman dengan status nginx .

Bagian 5. Dockle

Setelah Anda menulis gambar, tidak pernah merupakan ide yang buruk untuk memeriksanya untuk keamanan.

== Tugas ==

Periksa gambar dari tugas sebelumnya dengan dockle [image_id|repository] .

Perbaiki gambar sehingga tidak ada kesalahan atau peringatan saat memeriksa dengan Dockle .

Bagian 6. Basic Docker menyusun

Di sana, Anda telah menyelesaikan pemanasan Anda. Tunggu sebentar ... Mengapa tidak mencoba bereksperimen dengan menggunakan proyek yang terdiri dari beberapa gambar Docker sekaligus?

== Tugas ==

Tulis file docker-compose.yml , gunakan yang:

1) Mulai wadah Docker dari Bagian 5 (harus bekerja di jaringan lokal, yaitu, Anda tidak perlu menggunakan instruksi paparan dan port port ke mesin lokal) .

2) Mulai wadah Docker dengan Nginx yang akan proxy semua permintaan dari port 8080 ke port 81 dari wadah pertama.

Peta port 8080 dari wadah kedua ke port 80 dari mesin lokal.

Hentikan semua wadah yang sedang berjalan.

Bangun dan jalankan proyek dengan docker-compose build dan docker-compose up Commands.

Periksa apakah browser mengembalikan halaman yang Anda tulis di LocalHost: 80 seperti sebelumnya.

Ketuk di sini untuk meninggalkan umpan balik Anda pada proyek . Tim produk benar -benar mencoba membuat pengalaman pendidikan Anda lebih baik.