Docker-Container aus Image starten (Entwickler-Tutorial)

Docker-Container-Funktionen

• Isolation: Container laufen in isolierten Umgebungen; Anwendungen kommen sich nicht ins Gehege, selbst wenn sie unterschiedliche Satz von Abhängigkeiten oder Bibliotheken verwenden.
• Leichtgewicht: Container teilen sich den Kernel des Host-Betriebssystems, sodass sie klein sind und schnellere Startzeiten haben als VMs.
• Portabilität: Container sind deterministisch und können auf jedem System laufen, das Docker verwendet, was Konsistenz über Entwicklungs-, Test- und Produktionsumgebungen hinweg gewährleistet.
• Skalierbarkeit: Container können leicht repliziert und skaliert werden, was eine schnelle Bereitstellung und Verwaltung von Microservices unterstützt.
• Ressourceneffizienz: Container verbrauchen weniger Ressourcen als VMs, was eine höhere Dichte und effiziente Nutzung von Rechnerressourcen ermöglicht.

Merkmale eines Docker-Images

• Mehrstufiger Stack: Images werden mit Schichten unter Verwendung von Dockerfiles erstellt. Jede Anweisung in einem Dockerfile fügt eine Schicht hinzu, daher sollten Images so optimiert werden, dass nur geänderte Schichten neu gebaut werden.
• Wiederverwendbarkeit: Basisimages wie Ubuntu oder Node.js können über Projekte hinweg erneut verwendet werden, was Entwicklungszeit und -ressourcen spart.
• Versionskontrolle: Images können für die Versionierung getaggt werden, was ein einfaches Zurückrollen zu vorherigen Versionen ermöglicht, falls erforderlich.
• Modularität: Änderungen an einem Image sind inkrementell, wodurch Updates einfach durchgeführt werden können, ohne das gesamte Image neu zu bauen.
• Verfügbar auf Docker Hub: Öffentliche und private Image-Register erleichtern das einfache Teilen und Bereitstellen von Images.

Wie man einen Docker-Container erstellt

Das Dockerfile ist eine Textdatei mit Anweisungen zum Erstellen eines Docker-Images. In dieser Datei spezifizieren Sie das Basis-Image, Abhängigkeiten, Anwendungscode, Umgebungsvariablen und Befehle zum Ausführen der Anwendung. Hier ist ein einfaches Beispiel:

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

Dokcer-Image bauen

Verwenden Sie das Dockerfile, um Ihr Docker-Image zu erstellen. Führen Sie an der Terminal-Kommandozeile, aus dem Verzeichnis, das Ihr Dockerfile enthält, aus:

Stellen Sie sicher, dass Docker Desktop installiert ist, bevor Sie den untenstehenden Befehl ausführen.

docker build -t my-app .

docker build -t my-app .

Dieser Befehl erstellt ein Image mit dem Namen my-app. Um zu bestätigen, dass es erstellt wurde, führen Sie aus:

docker images

docker images

Führen Sie den Docker-Container aus

Mit einem Image können Sie einen Docker-Container erstellen und diesen dann mit dem Befehl docker run ausführen. Der Docker-Daemon wird starten und den Prozess entweder im getrennten Modus (Hintergrund) oder im Vordergrund überwachen.

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d: Führen Sie den Container im getrennten Modus aus.
• -p 3000:3000: Mappen Sie den Host-Port 3000 auf Port 3000 im Container.
• --name my-running-app: Weisen Sie dem Container einen benutzerdefinierten Namen zu.

Container verifizieren

Um die laufenden Docker-Container zu überprüfen, verwenden Sie:

docker ps

docker ps

Der obige Befehl zeigt die Details der laufenden Container, einschließlich Container-ID, Name, Imagename usw.

Container stoppen und entfernen

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

Installieren und starten Sie IronSecureDoc

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

Verwendung von IronSecureDoc-Containern

IronSecureDoc ermöglicht Benutzern, Docker zu installieren und auszuführen, um Dateien über seine REST-API zu schwärzen, zu zertifizieren oder zu verschlüsseln.

Um beispielsweise ein Dokument zu verschlüsseln, können Sie eine POST-Anforderung an die IronSecureDoc-API senden:

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Dies leitet das Dokument an IronSecureDoc weiter, welches die Daten entsprechend verarbeitet und verschlüsselt.