Uruchamianie kontenera Docker z obrazu (samouczek dla programistów)

Funkcje kontenerów Docker

• Izolacja: kontenery działają w izolowanych środowiskach; aplikacje nie będą ze sobą kolidować, nawet jeśli korzystają z różnych zestawów zależności lub bibliotek.
• Lekkość: kontenery współdzielą jądro systemu operacyjnego hosta, dzięki czemu są niewielkie i uruchamiają się szybciej niż maszyny wirtualne.
• Przenośność: kontenery są deterministyczne i mogą działać na dowolnym systemie przy użyciu Docker, zapewniając spójność w środowiskach programistycznych, testowych i produkcyjnych.
• Skalowalność: kontenery można łatwo replikówać i skalować, co umożliwia szybkie wdrażanie i zarządzanie mikrousługami.
• Efektywność wykorzystania zasobów: kontenery zużywają mniej zasobów niż maszyny wirtualne, co pozwala na większą gęstość i efektywne wykorzystanie zasobów obliczeniowych.

Cechy obrazu Docker

• Multi-Level Stack: Obrazy są tworzone warstwowo przy użyciu plików Dockerfile. Każda instrukcja w pliku Dockerfile dodaje warstwę, więc obrazy powinny być zoptymalizowane tak, aby odbudowywać tylko zmienione warstwy.
• Możliwość ponownego wykorzystania: Obrazy bazowe, takie jak Ubuntu lub Node.js, mogą być ponownie wykorzystywane w różnych projektach, co pozwala zaoszczędzić czas i zasoby związane z programowaniem.
• Wersjonowanie: Obrazy można oznaczyć tagami w celu wersjonowania, co ułatwia przywrócenie poprzednich wersji w razie potrzeby.
• Modułowość: Zmiany w obrazie są stopniowe, co umożliwia proste aktualizacje bez konieczności przebudowywania całego obrazu.
• Dostępne na Docker Hub: publiczne i prywatne rejestry obrazów ułatwiają udostępnianie i wdrażanie obrazów.

Jak utworzyć kontener Docker

Plik Dockerfile to plik tekstowy zawierający instrukcje dotyczące tworzenia obrazu Docker. W tym pliku określa się obraz bazowy, zależności, kod aplikacji, zmienne środowiskowe oraz polecenia służące do uruchomienia aplikacji. Oto prosty przykład:

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

Zbuduj obraz Docker

Użyj pliku Dockerfile, aby utworzyć obraz Docker. W wierszu poleceń terminala, z katalogu zawierającego plik Dockerfile, wykonaj:

Przed wykonaniem poniższego polecenia upewnij się, że masz zainstalowany Docker Desktop.

docker build -t my-app .

docker build -t my-app .

To polecenie tworzy obraz o nazwie my-app. Aby sprawdzić, czy zostało utworzone, uruchom:

docker images

docker images

Uruchom kontener Docker

Za pomocą obrazu można utworzyć kontener Docker, a następnie uruchomić go za pomocą polecenia docker run. Demon Docker uruchomi i będzie monitorował proces albo w trybie odłączonym (w tle), albo w trybie pierwszoplanowym.

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d: Uruchom kontener w trybie odłączonym.
• -p 3000:3000: Mapuj port 3000 hosta na port 3000 w kontenerze.
• --name my-running-app: Przypisz nazwę zdefiniowaną przez użytkownika do kontenera.

Sprawdź kontener

Aby sprawdzić uruchomione kontenery Docker, użyj:

docker ps

docker ps

Powyższe polecenie wyświetla szczegóły uruchomionych kontenerów, w tym identyfikator kontenera, nazwę, nazwę obrazu itp.

Zatrzymaj i usuń kontener

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

Zainstaluj i uruchom IronSecureDoc

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

Korzystanie z kontenera IronSecureDoc

IronSecureDoc umożliwia użytkownikom instalację i uruchamianie Docker w celu redagowania, certyfikowania lub szyfrowania plików za pośrednictwem interfejsu REST API.

Na przykład, aby zaszyfrować dokument, można wysłać żądanie POST do interfejsu API IronSecureDoc:

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Powoduje to przekazanie dokumentu do IronSecureDoc, który przetwarza i szyfruje dane zgodnie z wymaganiami.