從鏡像啟動 Docker 容器（開發者教程）

什麼是Docker？

Docker 是一個開源平台，能夠自動部署和管理應用程式於輕量化、可攜帶的容器中。 容器將應用程式以及其相依性（包括程式庫和配置檔案）打包在一起，因此可以在不同環境中一致運行。 這種一致性使開發和測試更加直接，因為應用程式可以在不同系統上完全一致地運行，不管是在開發者的筆電、伺服器還是雲端環境上。 在應用程式管理方面的可擴展性意味著能夠有效地開發、運送和運行容器，這都是 Docker 所促成的。

Docker 映像讓開發人員更容易規範一致的執行環境。 大多數預先構建的映像可以在名為 Docker Hub 的開放註冊表中找到，開發人員可以直接使用或自定義。對於涉及多個容器的應用，像 Docker Compose 這樣的工具可以編排容器，而 Kubernetes 則可以管理更複雜的擴展和自動化。 Docker 已成為軟體開發和 DevOps 的重要工具。

什麼是 Docker 容器？

Docker 容器 本質上是一個擁有所有相依性（如程式庫、二進位檔和配置檔案）的應用程式，打包成輕量獨立的可執行實體。 設計成獨立運行的容器在主機作業系統的核心上運行，避免了其他正在運行的軟體的干擾。 它們容易啟動、停止或刪除，使其成為測試、部署和擴展的理想工具。

Docker 容器功能

• **隔離：**容器在隔離的環境中運行； 即使使用不同的相依性或程式庫，應用程式之間也不會發生衝突。
• **輕量化：**容器共享主機操作系統核心，因此它們比虛擬機小且啟動時間更快。
• **可攜帶性：**容器是具決定性的，可以在任何使用 Docker 的系統上運行，確保在開發、測試和生產環境中保持一致性。
• **可擴展性：**容器可以輕鬆複製和擴展，支持快速部署和管理微服務。
• **資源效率：**容器消耗的資源比虛擬機少，允許更高的密度和更有效的計算資源使用。

什麼是 Docker 映像？

Docker 映像是建立容器的藍圖。 它是只讀的且分層的，詳細説明了啟動應用程式所需的系統檔案和相依性。 Dockerfiles 用於建立映像，指明如何構建 Docker 映像，這可能涉及安裝軟體或複製檔案等任務。 對 Dockerfile 的每次更改都會建立一個新的映像層，保持效率和模組化。

Docker 映像的特徵

• **多層堆疊：**映像使用層次通過 Dockerfiles 構建。 Dockerfile 中的每個指令都會新增一層，因此應優化映像以便只重建已更改的層。
• **可重用性：**像 Ubuntu 或 Node.js 這樣的基本映像可以在專案間重複使用，節省開發時間和資源。
• **版本控制：**可以為映像加上標籤以進行版本控制，這樣在需要時可以更容易地回滾至先前版本。
• **模組化：**映像的更改是增量的，可以輕鬆更新而無須重建整個映像。
• **可用於 Docker Hub：**公共和私人映像註冊表促進了映像的易於共享和部署。

如何建立 Docker 容器

Dockerfile 是一個提供建立您 Docker 映像指令的文字文件。 在此文件中，您指定基本映像、相依性、應用程式程式碼、環境變數和運行應用程式的指令。 這是個簡單的範例：

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

構建 Docker 映像

使用 Dockerfile 來建立您的 Docker 映像。 在命令行終端，從包含您的 Dockerfile 的目錄執行：

在執行以下命令之前，請確保已安裝 Docker 桌面應用。

docker build -t my-app .

docker build -t my-app .

此命令建立名為 my-app 的映像。 要確認它已被建立，則執行：

docker images

docker images

運行 Docker 容器

有了映像，您可以建立一個 Docker 容器，然後使用 docker run 命令運行它。 Docker 守護程式將在背景（分離模式）或前景中啟動並監控流程。

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d：在分離模式中運行容器。
• -p 3000:3000：將主機的端口3000映射到容器中的端口3000。
• --name my-running-app：為容器指定使用者定義名稱。

驗證容器

要檢查正在運行的 Docker 容器，請使用：

docker ps

docker ps

上述命令顯示了運行中容器的詳細資訊，包括容器 ID、名稱、映像名稱等。

停止和移除容器

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

T>## 什麼是IronSecureDoc？

IronSecureDoc Docker 是由 Iron Software 提供的容器化文件處理解決方案，能在 Docker 環境中自動處理文件而不需人工干預。 它為 PDF 和文件檔案提供複雜的文件工作流程和最大資料保護功能，包括加密、數位簽名、解密、水印等。 它確保了跨平台的一致和可擴展的隔離部署，使其適合 DevOps 和 CI/CD 管道整合。

這種容器化方法提高了在需要自動化和高安全性的應用程式下的文件處理能力，與微服務和雲原生環境相容。 IronSecureDoc 對於開發出需要在控制和可攜帶的 Docker 環境中進行可靠自動文件處理的應用程式的開發者特別有用。

T>### 安裝和運行IronSecureDoc

從命令提示字元或終端窗口執行以下命令以從儲存庫下載 IronSecureDoc Docker 映像：

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

拉取 Docker 映像後，啟動另一個命令以啟動 IronSecureDoc 容器。

建立IronSecureDoc的新容器

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

上述 docker run 命令建立 IronSecureDoc 的容器實例。

使用 IronSecureDoc 容器

IronSecureDoc 使使用者能透過其 REST API 安裝和運行 Docker 以編輯、證明或加密文件。

例如，要加密文件，您可以向 IronSecureDoc API 發出 POST 請求：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

這將文件轉發至 IronSecureDoc，該系統根據需要處理並加密資料。

結論

簡而言之，Docker 簡化了應用程式的部署，因為開發者可以從映像建立容器，確保在便攜和可擴展的環境中保持一致。 這導致應用程式能在多平台上高效運行，並促進了資源利用，提高了 DevOps 和 CI/CD 管道的效能。

同樣地，IronSecureDoc Docker 利用 Docker 的容器化架構提供安全、自動化的文件處理解決方案。 Docker 和 IronSecureDoc 共同為在現代軟體開發中構建安全且可擴展的應用程式提供了強大的工具。 如需有關授權 IronSecureDoc 的更多資訊，請點擊此授權頁面，關於 Iron Software 眾多產品的詳細資訊，請存取程式庫套件頁面。