Docker: Como iniciar um contêiner a partir de uma imagem (Tutorial para desenvolvedores)

Recursos do contêiner Docker

• Isolamento: Os contêineres são executados em ambientes isolados; as aplicações não vão conflitar umas com as outras, mesmo se usarem diferentes conjuntos de dependências ou bibliotecas.
• Leveza: Os contêineres compartilham o kernel do sistema operacional hospedeiro, então eles são pequenos e têm tempos de inicialização mais rápidos que as VMs.
• Portabilidade: Os contêineres são determinísticos e podem ser executados em qualquer sistema usando Docker, garantindo consistência entre ambientes de desenvolvimento, teste e produção.
• Escalabilidade: Os contêineres podem ser facilmente replicados e escalados, suportando implantação rápida e gestão de microsserviços.
• Eficiência de Recursos: Os contêineres consomem menos recursos que as VMs, permitindo maior densidade e uso eficiente dos recursos de computação.

Características de uma Imagem Docker

• Stack de Múltiplos Níveis: As imagens são construídas com camadas usando Dockerfiles. Cada instrução em um Dockerfile adiciona uma camada, então as imagens devem ser otimizadas para reconstruir apenas camadas alteradas.
• Reusabilidade: Imagens base como Ubuntu ou Node.js podem ser reutilizadas entre projetos, economizando tempo e recursos de desenvolvimento.
• Versionamento: As imagens podem ser rotuladas para versionamento, facilitando reverter para versões anteriores se necessário.
• Modularidade: As mudanças em uma imagem são incrementais, permitindo atualizações diretas sem reconstituir a imagem inteira.
• Disponível no Docker Hub: Registros públicos e privados de imagens facilitam o compartilhamento e a implantação simplificada das imagens.

Como criar um contêiner Docker

O Dockerfile é um arquivo de texto que fornece instruções para criar sua imagem Docker. Neste arquivo, você especifica a imagem base, dependências, código da aplicação, variáveis de ambiente, e comandos para executar a aplicação. Aqui está um exemplo simples:

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

Construa a Imagem Docker

Use o Dockerfile para criar sua imagem Docker. No terminal, na linha de comando, a partir do diretório que contém seu Dockerfile, execute:

Certifique-se de que o Docker Desktop está instalado antes de executar o comando abaixo.

docker build -t my-app .

docker build -t my-app .

Este comando cria uma imagem chamada my-app. Para confirmar que foi criada, execute:

docker images

docker images

Execute o Contêiner Docker

Com uma imagem, você pode criar um contêiner Docker e então executá-lo usando o comando docker run. O daemon Docker iniciará e monitorará o processo seja em modo desacoplado (em segundo plano) ou em primeiro plano.

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d: Execute o contêiner em modo desconectado.
• -p 3000:3000: Mapeie a porta 3000 do host para a porta 3000 no contêiner.
• --name my-running-app: Atribua um nome definido pelo usuário ao contêiner.

Verifique o Contêiner

Para verificar os contêineres Docker em execução, use:

docker ps

docker ps

O comando acima mostra os detalhes dos contêineres em execução, incluindo ID do contêiner, nome, nome da imagem, etc.

Pare e Remova o Contêiner

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

Instalar e Executar o IronSecureDoc

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

Usando o contêiner IronSecureDoc

IronSecureDoc permite que os usuários instalem e executem Docker para redigir, certificar ou criptografar arquivos através da sua API REST.

Por exemplo, para criptografar um documento, você pode fazer uma requisição POST para a API IronSecureDoc:

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Isso encaminha o documento para o IronSecureDoc, que processa e criptografa os dados de acordo.