Что такое Doker?

🤔 Что такое Docker?

Docker — это платформа для контейнеризации приложений, которая позволяет создавать, развертывать и запускать приложения в изолированных средах, называемых контейнерами. Он решает проблему "у меня работает, а у тебя нет" за счет упаковки приложения со всеми его зависимостями (библиотеками, системными утилитами, настройками) в единый переносимый образ.

🔧 Ключевые компоненты Docker

1. Docker Image (Образ) — неизменяемый шаблон, содержащий инструкции для создания контейнера. Включает в себя код приложения, среду выполнения, системные инструменты и настройки.

   # Пример Dockerfile для PHP-приложения
   FROM php:8.2-apache
   COPY src/ /var/www/html/
   RUN docker-php-ext-install pdo_mysql
   EXPOSE 80
   

2. Docker Container (Контейнер) — запущенная копия образа, представляющая собой изолированный процесс в операционной системе. Контейнеры легковесны, так как используют ядро хостовой ОС, но имеют собственные файловые системы и сетевые пространства.

3. Dockerfile — текстовый файл с инструкциями для сборки образа (как показано выше). Каждая инструкция создает новый слой образа, что позволяет эффективно кэшировать изменения.

4. Docker Engine (Движок) — основная технология, которая создает и запускает контейнеры. Состоит из демона (dockerd), REST API и CLI-интерфейса.

5. Docker Registry (Реестр) — хранилище образов. Наиболее известен публичный Docker Hub, но можно развернуть и приватный реестр (например, Harbor или GitLab Container Registry).

💡 Основные преимущества Docker для Backend-разработчика

• Консистентность сред: Приложение будет одинаково работать на локальной машине разработчика, в CI/CD пайплайне, стейджинге и продакшене.
• Изоляция: Контейнеры не влияют друг на друга и на хост-систему, что повышает безопасность и стабильность (однако для полноценной изоляции требуются дополнительные меры).
• Эффективность ресурсов: В отличие от виртуальных машин, контейнеры не эмулируют целую ОС, что позволяет запускать больше сервисов на том же железе.
• Микросервисная архитектура: Каждый сервис (веб-сервер, база данных, очередь сообщений) может работать в отдельном контейнере, упрощая управление и масштабирование.
• Упрощение CI/CD: Образ — это артефакт сборки, который проходит весь путь от разработки до продакшена без изменений.

🛠️ Пример типичного стека для PHP-проекта (docker-compose.yml)

version: '3.8'
services:
  app:
    build:
      context: .
      dockerfile: Dockerfile
    ports:
      - "8080:80"
    volumes:
      - ./src:/var/www/html
    depends_on:
      - db
      - redis
    environment:
      - DB_HOST=db

  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: rootpass
      MYSQL_DATABASE: app_db
    volumes:
      - db_data:/var/lib/mysql

  redis:
    image: redis:alpine

  nginx:
    image: nginx:alpine
    ports:
      - "80:80"
    volumes:
      - ./nginx.conf:/etc/nginx/conf.d/default.conf
    depends_on:
      - app

volumes:
  db_data:

Этот файл описывает полноценное окружение: PHP-приложение в Apache, MySQL, Redis и Nginx в качестве обратного прокси. Запускается одной командой docker-compose up.

📊 Docker vs Виртуальные машины (VM)

🔄 Практическое использование в разработке на PHP

1. Локальная разработка:

   # Быстрый запуск готовых образов для тестирования
   docker run --rm -p 3306:3306 -e MYSQL_ROOT_PASSWORD=secret mysql:8.0
   

2. Сборка проекта:

   docker build -t my-php-app:latest .
   

3. Оркестрация: Для управления множеством контейнеров в продакшене используются оркестраторы — Kubernetes (K8s), Docker Swarm, которые автоматизируют развертывание, масштабирование и отказоустойчивость.

⚠️ Важные нюансы

• Контейнеры — не ВМ: Они не заменяют ВМ в сценариях с разными ядрами ОС или требованиями к полной изоляции.
• Хранение данных: Данные в контейнере по умолчанию эфемерны (исчезают при удалении контейнера). Для постоянного хранения используются volumes и bind mounts.
• Безопасность: Контейнеры менее изолированы, чем ВМ. Важно следовать best practices: не запускать от root, регулярно обновлять базовые образы, использовать сканеры уязвимостей (Trivy, Grype).

📈 Заключение

Docker стал индустриальным стандартом для упаковки и доставки приложений. Для PHP-разработчика он устраняет головную боль с настройкой окружения, упрощает командную работу и является обязательным навыком для современных CI/CD-практик и облачных развертываний. Понимание Docker — это не просто знание команд, а понимание философии контейнеризации и её места в жизненном цикле приложения.