01
Obrazy aplikacji
Powtarzalne budowanie i kontrola zależności.
Infrastruktura · wdrożenia aplikacji
Docker — konteneryzacja aplikacji i środowisk
Przygotowujemy aplikacje do pracy w kontenerach i porządkujemy proces ich wdrażania. Docker oraz Compose pomagają odtwarzać środowisko, a jasne zasady danych, konfiguracji i aktualizacji ułatwiają jego utrzymanie.
02
Docker Compose
Usługi, sieci, wolumeny i konfiguracja środowiska.
03
Wdrożenia i dane
Aktualizacja, monitoring, kopie i odtwarzanie.
01Obrazy i zależności
Konteneryzacja aplikacji PHP, .NET, Python i Node.js
Przygotowujemy Dockerfile i sposób budowania obrazu z właściwym runtime oraz zależnościami. Rozdzielamy etapy kompilacji i uruchomienia, gdy pomaga to ograniczyć zawartość obrazu. Dobieramy użytkownika procesu i zakres uprawnień wymaganych przez aplikację.
Obraz ma odtwarzalną wersję i kontrolowany cykl aktualizacji. Sekretów i prywatnych plików nie umieszczamy w obrazie. Aktualizacja Linuxa na hoście nie aktualizuje automatycznie runtime wewnątrz wcześniej zbudowanego kontenera.
02Compose i sieci
Docker Compose: aplikacja, baza i procesy robocze
Compose opisuje powiązane usługi, sieci, wolumeny oraz konfigurację. Oddzielamy aplikację, procesy wykonujące zadania i potrzebne usługi danych. Wystawiamy tylko porty wymagane przez użytkowników lub administratorów; pozostała komunikacja może działać w sieci wewnętrznej.
Konfiguracja deweloperska i produkcyjna mają różne potrzeby. W produkcji dobieramy limity zasobów, logi, sposób uruchamiania i kontrolę gotowości. Samo wystartowanie kontenera nie dowodzi, że baza jest gotowa lub aplikacja może obsłużyć operację.
03Wolumeny, kopie i sekrety
Dane kontenera, kopie zapasowe i poufna konfiguracja
Dane wymagające trwałości przechowujemy poza zapisywalną warstwą pojedynczego kontenera, np. w wolumenach lub usłudze zewnętrznej. Wolumen pozostaje po wymianie kontenera, ale nie jest kopią zapasową. Bazę kopiujemy metodą zgodną z jej silnikiem, aby uzyskać spójny punkt odtworzenia.
Ustalamy przekazywanie konfiguracji i sekretów przy uruchomieniu, ich uprawnienia i rotację. Sekret Compose dostarczany z pliku nie staje się automatycznie zaszyfrowanym sejfem. Kopie konfiguracji również wymagają ochrony i kontroli dostępu.
04CI/CD i aktualizacje
Wdrożenia kontenerów, monitoring i możliwość powrotu
Proces wdrożenia może obejmować testy, budowę obrazu, kontrolę zależności, publikację w wybranym rejestrze i uruchomienie konkretnej wersji na serwerze. Automatyzację CI/CD dopasowujemy do projektu oraz poziomu kontroli nad zmianami.
Sprawdzamy stan aplikacji po wdrożeniu, dostęp do bazy i zadania w tle. Plan powrotu uwzględnia zgodność migracji danych ze starszą wersją kodu. Ponowne uruchomienie starego obrazu nie odwraca samo zmian w bazie. Logi, metryki i alarmy obejmują aplikację oraz host.
05Compose czy Kubernetes
Compose, Kubernetes i granice wysokiej dostępności
Docker Compose może obsługiwać wdrożenie produkcyjne na jednym hoście. Jest sensownym wariantem, gdy taka architektura odpowiada wymaganiom procesu. Restart kontenera nie zapewnia jednak działania podczas awarii serwera.
Kubernetes rozważamy przy potrzebie orkiestracji wielu hostów i usług oraz zespole zdolnym utrzymywać taką platformę. Dodaje mechanizmy zarządzania, ale również koszt i złożoność. Wysoka dostępność nadal wymaga projektu aplikacji, danych, sieci i odtwarzania.
| Rozwiązanie | Zakres i zastosowanie | O czym trzeba pamiętać |
|---|---|---|
| Docker Compose | Opis i uruchomienie zestawu usług, często na jednym serwerze. | Kopie, dostępność hosta, aktualizacje i plan odtwarzania są osobnym zakresem. |
| Kubernetes | Orkiestracja usług w klastrze, wdrożenia i mechanizmy odtwarzania instancji. | Utrzymanie klastra, sieci i danych oraz gotowość aplikacji do tej architektury. |
| Platforma zarządzana | Część infrastruktury lub orkiestracji prowadzona przez dostawcę. | Granice odpowiedzialności, przenośność aplikacji, limity i koszt usług. |
Pytania i odpowiedzi
Przed podjęciem decyzji
Czy Docker zastępuje maszynę wirtualną?
Kontener i maszyna wirtualna zapewniają inny rodzaj izolacji. Kontenery na Linuxie współdzielą jądro hosta. Można uruchamiać je na VPS, maszynie wirtualnej lub serwerze dedykowanym.
Czy wolumen Docker zabezpiecza przed utratą danych?
Wolumen oddziela dane od cyklu życia kontenera, ale nie chroni sam przed awarią hosta, błędem aplikacji czy usunięciem danych. Potrzebne są osobne kopie i test odtwarzania.
Czy każda aplikacja potrzebuje Kubernetes?
Nie. Dla wielu wdrożeń wystarcza pojedynczy host i Compose albo inna platforma. Kubernetes ma sens, gdy jego możliwości odpowiadają wymaganiom i istnieje plan utrzymania klastra.
Czy można przenieść gotową aplikację do kontenerów?
Tak, po analizie zależności, plików, stanu aplikacji, licencji i usług zewnętrznych. Część elementów może pozostać poza kontenerami, jeżeli upraszcza to zgodne i przewidywalne utrzymanie.
Zacznijmy od rozmowy
Co ma stać się prostsze przy kolejnym wdrożeniu?
Opisz aplikację, zależności, bazę i obecny sposób publikowania zmian. Ustalimy granice kontenerów, przechowywanie danych i proces aktualizacji.
Zaplanuj konteneryzację