Docker

О Docker

Что можно делать с Docker

• Официальный apt-репозиторий Docker

  Пакеты берутся с download.docker.com, отпечаток ключа подписи проверяется. Обновления приходят через apt, как и для остальной системы.

• Compose и Buildx в комплекте

  Плагин Compose вызывается командой docker compose (без дефиса), а Buildx нужен для сборки образов. Мультисервисный стек можно развернуть уже при первом подключении.

• Ротация логов уже настроена

  Если файла /etc/docker/daemon.json нет, рецепт создаёт его с драйвером json-file, лимитом 10 МБ на файл и тремя хранимыми файлами. Логи контейнеров не заполнят диск незаметно.

• Конфликтующие пакеты удалены

  Неофициальные пакеты вроде docker.io, podman-docker, containerd и runc удаляются до установки. Это исключает смешение версий, из-за которого демон может не запуститься.

• Root-эквивалентный доступ под контролем

  Ни один аккаунт не добавляется в группу docker, а она равносильна доступу root. Кому выдать эту привилегию, решаете вы.

• Понятный журнал установки

  Каждый шаг записывается в /var/log/docker-install.log, а файл /var/lib/docker-install.done подтверждает, что рецепт выполнен до конца.

Начало работы с Docker

От заказа до запуска за несколько минут.

1. 1

   Закажите VPS с отмеченным Docker

   Выберите Linux VPS в Париже или Франкфурте, укажите Debian 12, Debian 13, Ubuntu 22.04 или 24.04 и отметьте Docker на вкладке «Applications» формы заказа.

2. 2

   Подключитесь и проверьте установку

   Когда сервер будет выдан, подключитесь по SSH с полученными данными доступа. Установка выполняется при первом запуске: если файла-маркера ещё нет, немного подождите и посмотрите журнал.

   Bash
   1ssh USER@SERVER_IP
   2cat /var/lib/docker-install.done
   3tail -n 20 /var/log/docker-install.log

3. 3

   Запустите первый контейнер

   Проверьте версии и поднимите тестовый веб-сервер. Порт публикуется только на 127.0.0.1, поэтому на время проверки он не виден из Интернета.

   Bash
   1docker --version && docker compose version
   2docker run -d --name web -p 127.0.0.1:8080:80 nginx
   3curl -I http://127.0.0.1:8080

4. 4

   Защитите сервер перед продакшеном

   Поставьте перед сервисами обратный прокси (Caddy, Traefik или Nginx), который будет обслуживать YOUR_DOMAIN по HTTPS, и открывайте в Интернет только порты 80 и 443. Остальные порты оставляйте на 127.0.0.1: порты, опубликованные Docker, обходят ufw. И сразу настройте резервное копирование томов и файлов compose.

   Bash
   1docker volume ls
   2docker compose up -d

Сценарии использования Docker

• Несколько изолированных сервисов

  База PostgreSQL, веб-приложение и система мониторинга работают каждая в своём контейнере и описаны в одном файле compose.yaml. Обновлять и перезапускать их можно по отдельности.

• Самохостинг готовых приложений

  Многие open source проекты (n8n, Nextcloud, Gitea, Uptime Kuma и другие) публикуют Docker-образ и пример для Compose. VPS готов их принять без предварительной подготовки.

• Сборка и тестирование образов

  С помощью Buildx образы собираются на отдельной удалённой машине, и рабочий компьютер остаётся свободным. Это удобно для лёгкого CI или интеграционных тестов.

• Staging, похожий на продакшен

  Второй VPS с той же версией Docker и теми же файлами Compose даёт тестовое окружение, близкое к боевому, а администрировать его почти не приходится.

Частые вопросы о Docker

Подробнее о Docker

Bash
1sudo usermod -aG docker USER

Bash
1sudo systemctl restart docker

Bash
1sudo apt update && sudo apt install --only-upgrade docker-ce docker-ce-cli containerd.io