Docker からイメージでコンテナを起動 (開発者チュートリアル)

Dockerコンテナの特徴

• 隔離: コンテナは隔離された環境で実行されます; アプリケーションは異なる依存関係やライブラリを使用しても互いに競合しません。
• 軽量: コンテナはホストオペレーティングシステムのカーネルを共有しているため、小さく、VMよりも起動時間が短いです。
• ポータブル性: コンテナは決定論的であり、Dockerを使用している任意のシステム上で実行でき、開発、テスト、本番環境にわたっての一貫性を保証します。
• スケーラビリティ: コンテナは簡単に複製およびスケーリングでき、マイクロサービスの迅速なデプロイメントと管理をサポートします。
• リソース効率: コンテナはVMよりも少ないリソースを消費し、高い密度とコンピューティングリソースの効率的な利用を可能にします。

Dockerイメージの特徴

• マルチレベルスタック: イメージはDockerfileを使って層ごとにビルドされます。 Dockerfileの各指令は層を追加するので、イメージは変更された層のみを再構築するように最適化されるべきです。
• 再利用可能性: UbuntuやNode.jsのようなベースイメージは、プロジェクトを跨いで再利用可能であり、開発時間とリソースを節約します。
• バージョニング: イメージはバージョン管理のためにタグ付けでき、必要に応じて以前のバージョンに戻すのが簡単になります。
• モジュール性: イメージの変更は増分で行われ、イメージ全体を再構築することなく簡単に更新できます。
• Docker Hubで利用可能: 公開およびプライベートイメージレジストリにより、イメージの簡単な共有とデプロイメントを可能にします。

Dockerコンテナを作成する方法

Dockerfileは自分のDockerイメージを作成するための指示を提供するテキストファイルです。 このファイルでは、ベースイメージ、依存関係、アプリケーションコード、環境変数、アプリケーションを実行するためのコマンドを指定します。 ここに簡単な例があります。

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

Dockerイメージのビルド

Dockerfileを使用してDockerイメージを作成します。 Dockerfileを含むディレクトリから、ターミナルコマンドラインで次のように実行します：

以下のコマンドを実行する前に、Docker Desktopがインストールされていることを確認してください。

docker build -t my-app .

docker build -t my-app .

このコマンドはmy-appという名前のイメージを作成します。 それが作成されたことを確認するには、以下を実行します：

docker images

docker images

Dockerコンテナの実行

イメージがあれば、Dockerコンテナを作成し、次にdocker runコマンドを使ってそれを実行できます。 Dockerデーモンは、分離モード（バックグラウンド）またはフォアグラウンドでプロセスを開始し、監視します。

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d: コンテナを分離モードで実行します。
• -p 3000:3000: ホストのポート3000をコンテナのポート3000にマッピングします。
• --name my-running-app: コンテナにユーザー定義の名前を割り当てます。

コンテナの確認

実行中のDockerコンテナを確認するには、次を使用します：

docker ps

docker ps

上記のコマンドは、コンテナID、名前、イメージ名など、実行中のコンテナの詳細を表示します。

コンテナの停止と削除

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

IronSecureDoc をインストールして実行する

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

IronSecureDocコンテナの使用

IronSecureDocは、ユーザーがそのREST APIを介してファイルを赤味除去、認証、または暗号化するためにDockerをインストールし実行することを可能にします。

例えば、ドキュメントを暗号化するには、IronSecureDoc APIにPOSTリクエストを行うことができます：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

これにより、ドキュメントがIronSecureDocに転送され、それに応じてデータが処理および暗号化されます。