Docker nima va dasturchilarga konteynerlar nima uchun kerak

Qisqa javob

Docker — ilovani muhiti bilan birga qadoqlaydigan vosita: tilning kerakli versiyasi, kutubxonalar, tizim paketlari va sozlamalar. Bunday qadoqni Docker o‘rnatilgan istalgan mashinada ishga tushirish mumkin va u bir xil ishlaydi.

Ishga tushirilgan qadoq konteyner deb ataladi. Bu operatsion tizimning oddiy jarayoni, lekin izolyatsiyalangan: uning o‘z fayl tizimi, o‘z tarmog‘i va resurslar bo‘yicha o‘z cheklovlari bor.

To‘rtta asosiy tushuncha

• Image (obraz) — o‘zgarmas shablon: ilova va bog‘liqliklar joylashgan fayl tizimi hamda ishga tushirish buyrug‘i. Image qatlamlardan iborat, bir xil qatlamlar esa image’lar o‘rtasida qayta ishlatiladi.
• Container (konteyner) — image’ning ishga tushirilgan nusxasi. Bitta image’dan istalgancha konteyner ishga tushirish mumkin.
• Dockerfile — image yig‘ishning matnli retsepti: qaysi bazaviy image’dan boshlash, nimani nusxalash, nimani o‘rnatish va nimani ishga tushirish.
• Registry (reyestr) — image’lar ombori. Ommaviy misol — Docker Hub, shuningdek GitHub, GitLab va bulutlarda xususiy reyestrlar bor. Server image’ni qayta yig‘maydi, tayyorini reyestrdan yuklab oladi.

O‘xshatish: Dockerfile — retsept, image — muzlatilgan tayyor taom, konteyner — isitilib, dasturxonga tortilgan porsiya.

Misol: besh daqiqada hello-world

Docker o‘rnatilganini tekshirishning eng qisqa yo‘li:

docker run hello-world

Endi o‘z ilovangiz. app.py fayli:

print("Hello from Docker")

Yonida Dockerfile:

FROM python:3.12-slim
WORKDIR /app
COPY app.py .
CMD ["python", "app.py"]

Image’ni yig‘amiz va konteynerni ishga tushiramiz:

docker build -t hello-app .
docker run --rm hello-app

Mashinaga Python o‘rnatish shart emas: kerakli versiya allaqachon image ichida. --rm bayrog‘i konteyner tugagach uni o‘chirib yuboradi.

Image’ni reyestrga yuborish uchun unga reyestr manzili bilan teg qo‘yiladi va docker push bajariladi. Serverda docker pull va docker run yetarli.

Docker qanday muammolarni hal qiladi

• «Menda ishlayapti». Muhit Dockerfile’da tasvirlangan va hamma uchun bir xil: dasturchilarda, CI’da va production’da. Turli mashinalardagi turli kutubxona versiyalari endi xatolar manbai bo‘lmaydi.
• Izolyatsiya. Node.js yoki PostgreSQL’ning turli versiyalari kerak bo‘lgan ikki loyiha bitta serverda bemalol ishlaydi.
• Takrorlanadigan deploy. Serverga testlardan o‘tgan aynan o‘sha image chiqariladi. Orqaga qaytish — image’ning oldingi tegini ishga tushirish.
• Yangi xodimning tez boshlashi. Uzun o‘rnatish yo‘riqnomasi o‘rniga docker compose up — va loyiha barcha servislari bilan ishga tushadi.
• Orkestratsiya uchun asos. Kubernetes va boshqa platformalar aynan konteynerlar bilan ishlaydi.

Yangi boshlovchilarning ko‘p uchraydigan xatolari

• Ma’lumotlarni konteyner ichida saqlash. Konteyner o‘chirilganda ular yo‘qoladi. Bazalar va yuklangan fayllar uchun volume’lardan foydalaning.
• Production’da latest tegi. Aynan qaysi versiya ishlayotgani noma’lum bo‘ladi. Aniq teglardan foydalaning, masalan versiya raqami yoki commit xeshi.
• Image ichidagi sirlar. Parol va kalitlar Dockerfile’ga nusxalanmaydi — ular muhit o‘zgaruvchilari yoki sirlar menejeri orqali uzatiladi.
• Juda katta image’lar. Slim image’lardan foydalaning, .dockerignore qo‘shing, kompilyatsiya qilinadigan tillar uchun esa multi-stage yig‘ishni qo‘llang.
• Bitta konteynerda bir nechta servis. Qoida: bitta konteyner — bitta jarayon. Baza va ilova alohida ishga tushiriladi va tarmoq orqali bog‘lanadi.