🖥️ Veni. Vidi. sudo rm -rf / vici.

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen: • apache_ngnix • routing_protokolle
it-themen:grundlagen:netzwerkdienste:docker

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung		Vorhergehende Überarbeitung
it-themen:grundlagen:netzwerkdienste:docker [04.12.2025 13:24] – angelegt larsit-themen:grundlagen:netzwerkdienste:docker [04.12.2025 13:38] (aktuell) – [Zusammenfassung] lars
Zeile 14: Zeile 14:
 Docker löst typische IT-Probleme: Docker löst typische IT-Probleme:
  
-  * „Läuft auf meinem Rechner, aber nicht bei dir“  Â +  * „Läuft auf meinem Rechner, aber nicht bei dir“ 
-  * unterschiedliche Abhängigkeiten / Bibliotheken  Â +  * unterschiedliche Abhängigkeiten / Bibliotheken 
-  * komplizierte Installationen  Â +  * komplizierte Installationen 
-  * Versionskonflikte  +  * Versionskonflikte
  
 Mit Docker bekommst du: Mit Docker bekommst du:
Zeile 25: Zeile 25:
   * **schnelle Deployments**   * **schnelle Deployments**
   * **perfekt fĂĽr Microservices**   * **perfekt fĂĽr Microservices**
 +
  
 --- ---
Zeile 41: Zeile 42:
   * größere Ressourcenlast   * größere Ressourcenlast
  
-ASCII-Vergleich:+Vergleich:
  
 <code> <code>
-Container: 
-Host → Kernel → Container → App 
  
-VM: + Container: 
-Host → Hypervisor → volles OS → App+ Host → Kernel → Container → App 
 + 
 + VM: 
 + Host → Hypervisor → volles OS → App 
 + 
 </code> </code>
 +
  
 --- ---
Zeile 71: Zeile 76:
 Beispiele: Beispiele:
 <code> <code>
-nginx:latest + 
-mariadb:11 + nginx:latest 
-ubuntu:22.04+ mariadb:11 
 + ubuntu:22.04 
 + 
 </code> </code>
 +
  
 --- ---
Zeile 90: Zeile 99:
 Befehle: Befehle:
 <code> <code>
-docker run + 
-docker ps + docker run 
-docker stop + docker ps 
-docker logs+ docker stop 
 + docker logs 
 + 
 </code> </code>
 +
  
 --- ---
Zeile 104: Zeile 117:
  
 Beispiele: Beispiele:
-  * Datenbanken  Â +  * Datenbanken 
-  * Konfigurationen  Â +  * Konfigurationen 
-  * Zertifikate  Â +  * Zertifikate 
-  * Uploads (z. B. Nextcloud)  +  * Uploads (z. B. Nextcloud)
  
 Volume-Typen: Volume-Typen:
-  * named volumes („docker-volume“)  Â +  * named volumes („docker-volume“) 
-  * bind mounts (z. B. /opt/stacks/app/data)  +  * bind mounts (z. B. /opt/stacks/app/data) 
  
-ASCII: 
  
 <code> <code>
-Container → /data ↔ /opt/stacks/app/data+ 
 + Container → /data ↔ /opt/stacks/app/data 
 + 
 </code> </code>
 +
  
 --- ---
Zeile 141: Zeile 158:
 Beispiel: Beispiel:
 <code> <code>
-docker network create mynet+ 
 + docker network create mynet 
 + 
 </code> </code>
 +
  
 --- ---
Zeile 153: Zeile 174:
  
 <code yaml> <code yaml>
-version: "3" 
  
-services: + version: "3" # kann weggelassen werden da veraltet 
-  web: + 
-    image: nginx + services: 
-    ports: +   web: 
-      - "80:80" +     image: nginx 
-    volumes: +     ports: 
-      - ./html:/usr/share/nginx/html+       - "80:80" 
 +     volumes: 
 +       - ./html:/usr/share/nginx/html 
 + 
 </code> </code>
  
Zeile 171: Zeile 195:
  
 Starten: Starten:
-<code> +<code bash> 
-docker compose up -d+ 
 + docker compose up -d 
 + 
 </code> </code>
 +
  
 --- ---
Zeile 182: Zeile 210:
  
 Ă–ffentliche: Ă–ffentliche:
-  * Docker Hub  Â +  * Docker Hub 
-  * GitHub Container Registry  +  * GitHub Container Registry
  
 Private: Private:
-  * Harbor  Â +  * Harbor 
-  * GitLab Registry  Â +  * GitLab Registry 
-  * selbst gehosteter Registry-Container  +  * selbst gehosteter Registry-Container 
  
 --- ---
Zeile 194: Zeile 223:
 ====== 9. Sicherheit in Docker ====== ====== 9. Sicherheit in Docker ======
  
-  * Container nicht als root ausfĂĽhren  Â +  * Container nicht als root ausfĂĽhren 
-  * eigene Netzwerke nutzen  Â +  * eigene Netzwerke nutzen 
-  * Secrets sicher speichern (docker secrets)  Â +  * Secrets sicher speichern (docker secrets) 
-  * nicht „latest“ verwenden  Â +  * nicht „latest“ verwenden 
-  * Images regelmäßig aktualisieren  Â +  * Images regelmäßig aktualisieren 
-  * wenig privilegierte Container starten (--cap-drop)  Â +  * wenig privilegierte Container starten (--cap-drop) 
-  * Traefik/Nginx vor Webservices setzen  +  * Traefik/Nginx vor Webservices setzen 
  
 --- ---
Zeile 209: Zeile 239:
  
 <code> <code>
-web (nginx) + 
-db  (mariadb)+ web (nginx) 
 + db  (mariadb) 
 + 
 </code> </code>
  
-===== Dein Home-Lab =====+===== Mein Home-Lab ===== 
 + 
 +  * Traefik 
 +  * Portainer 
 +  * Vaultwarden 
 +  * Nextcloud 
 +  * Matrix 
 +  * Mailserver 
 +  * Monitoring (Grafana, Promtail, Loki) 
 +  * CrowdSec
  
-  * Traefik   
-  * Portainer   
-  * Vaultwarden   
-  * Nextcloud   
-  * Matrix   
-  * Mailserver   
-  * Monitoring (Grafana, Promtail, Loki)   
-  * CrowdSec   
-  * LDAP + Samba etc. 
  
 ===== Unternehmensumgebung ===== ===== Unternehmensumgebung =====
  
-  * Microservices  Â +  * Microservices 
-  * Load Balancer  Â +  * Load Balancer 
-  * CI/CD Pipelines  Â +  * CI/CD Pipelines 
-  * API Gateways  +  * API Gateways 
  
 --- ---
Zeile 236: Zeile 270:
 ====== 11. Best Practices ====== ====== 11. Best Practices ======
  
-  * eindeutige Verzeichnisstruktur (/opt/stacks/)  Â +  * eindeutige Verzeichnisstruktur (/opt/stacks/) 
-  * alles in Docker Compose statt Einzellauf  Â +  * alles in Docker Compose statt Einzellauf 
-  * Secrets in .env oder docker secrets  Â +  * Secrets in .env oder docker secrets 
-  * Healthchecks nutzen  Â +  * Healthchecks nutzen 
-  * Backups der Volumes nicht vergessen  Â +  * Backups der Volumes nicht vergessen 
-  * Logs zentral erfassen (Loki, ELK)  +  * Logs zentral erfassen (Loki, ELK) 
  
 --- ---
Zeile 247: Zeile 282:
 ====== Zusammenfassung ====== ====== Zusammenfassung ======
  
-  * Docker nutzt Container statt VMs  Â +  * Docker nutzt Container statt VMs 
-  * Images als Vorlage → Container als laufende Instanz  Â +  * Images als Vorlage → Container als laufende Instanz 
-  * Volumes speichern Daten permanent  Â +  * Volumes speichern Daten permanent 
-  * Docker Networks verbinden Container  Â +  * Docker Networks verbinden Container 
-  * Compose verwaltet komplette Anwendungen  Â +  * Compose verwaltet komplette Anwendungen 
-  * Container sind leicht, schnell und portabel  Â +  * Container sind leicht, schnell und portabel 
-  * Sicherheit ist wichtig (root vermeiden, Updates)  Â +  * Sicherheit ist wichtig (root vermeiden, Updates) 
-  * Container sind Standard in DevOps & modernen IT-Umgebungen  +  * Container sind Standard in DevOps & modernen IT-Umgebungen
it-themen/grundlagen/netzwerkdienste/docker.1764851084.txt.gz · Zuletzt geändert: von lars