Jak nainstalovat Docker na Debian 12, 11 nebo 10

Docker si rychle získal popularitu díky své schopnosti zjednodušit proces nasazení kontejnerizací aplikací a zajistit konzistenci napříč více prostředími. Jeho lehká povaha a schopnost efektivního škálování z něj udělaly oblíbeného mezi vývojáři a IT profesionály.

• Přenosnost: Kontejnery Docker mohou běžet na jakémkoli systému, který podporuje Docker, což zajišťuje bezproblémové fungování vaší aplikace v různých prostředích.
• Izolace: Každý kontejner funguje nezávisle, což snižuje riziko konfliktů a usnadňuje správu závislostí.
• Účinnost: Kontejnery sdílejí jádro hostitelského OS, díky čemuž jsou efektivnější než tradiční virtuální stroje.
• Škálovatelnost: Docker umožňuje snadné škálování aplikací a přizpůsobuje se různé zátěži přidáváním nebo odebíráním kontejnerů.
• Kontrola verzí: Sledujte změny a bez námahy se vraťte k předchozím verzím, čímž se zlepší pracovní postup vývoje a nasazení.

Debian je preferovanou volbou pro spárování s Dockerem z několika důvodů:

• Stabilita: Debian, známý svou robustní a spolehlivou povahou, zajišťuje stabilní základ pro kontejnery Docker.
• Bezpečnostní: Pravidelné aktualizace a silné zaměření na bezpečnost dělají z Debianu bezpečné prostředí pro nasazování aplikací.
• Podpora komunity: Velká a aktivní komunita poskytuje rozsáhlou dokumentaci a podporu, což usnadňuje odstraňování problémů.
• Výkon: Lehký a efektivní Debian zajišťuje, že kontejnery Docker běží hladce s minimální režií.

S úvodem z cesty se pojďme podívat, jak nainstalovat Docker na Debian, pomocí terminálových příkazů a různých metod k efektivnímu zprovoznění vašeho prostředí.

Kroky před instalací Dockeru

Nastavení Docker CE na vašem systému Debian je přímočaré, ale pečlivé. Než se ponoříme do procesu instalace, připravíme půdu pro bezchybné provedení.

Krok 1: Odeberte předchozí instance Dockeru

Poznámka: Pokud nemáte nainstalovanou výchozí verzi Dockeru z úložiště Debianu, přeskočte krok odstranění.

Nejprve musíme vyčistit všechny již existující instalace Dockeru, abychom zajistili prostředí bez konfliktů. Předchozí verze Dockeru mohly narušovat naši nadcházející instalaci a vést k neočekávaným chybám. Pomocí následujícího příkazu odinstalujte starší iterace Dockeru, pokud existují:

sudo apt remove docker docker-engine docker.io containerd runc

Pokud neexistují žádné starší instance Docker k odstranění, apt správce balíčků vrátí zprávu, že není třeba nic odinstalovat.

Je důležité si uvědomit, že odinstalování Dockeru automaticky neodstraní obrazy, kontejnery, svazky nebo sítě Dockeru, které jsou obvykle uloženy /var/lib/docker/. Pokud máte v úmyslu začít znovu a odstranit všechna data související s Dockerem, použijte tyto příkazy:

sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd

Tím jste odstranili veškeré potenciální zbytky Dockeru, které by mohly ovlivnit váš instalační proces.

Krok 2: Aktualizujte balíčky Debianu před instalací Dockeru

Po odebrání starších verzí Dockeru se jako další krok ujistěte, že je váš systém Debian plně aktualizován. Aktualizace podporuje stabilitu systému a zajišťuje, že vaše systémové balíčky mají nejnovější verze, čímž se minimalizují potenciální konflikty a zranitelnosti.

Chcete-li aktualizovat seznam dostupných balíčků a upgradovat ty nainstalované, spusťte následující příkaz:

sudo apt update && sudo apt upgrade

Tento příkaz nejprve aktualizuje seznam dostupných balíčků (apt update), po kterém následuje upgrade všech zastaralých balíčků (apt upgrade).

Importujte úložiště Docker CE APT

Pro úspěšnou instalaci Docker CE je nezbytné nakonfigurovat váš systém Debian pro přístup k úložišti Docker. To zahrnuje integraci úložiště Docker do vašeho systému a import odpovídajícího klíče GPG. Tyto kroky zajišťují pravost stažených balíčků Docker a snižují riziko neoprávněných změn.

Krok 1: Nainstalujte počáteční balíčky pro Docker CE

Zpočátku mohou systému chybět potřebné balíčky pro tento proces. Pojďme to napravit jejich instalací. Chcete-li nainstalovat tyto kritické balíčky, spusťte následující příkaz:

sudo apt install ca-certificates curl gnupg lsb-release dirmngr software-properties-common apt-transport-https

Zde využíváte apt správce balíčků k instalaci různých nástrojů, např ca-certificates pro ověření certifikátu, curl přenášet data, gnupg pro správu klíčů a další potřebné pro tento proces.

Krok 2: Přidejte klíč Docker CE GPG

Po instalaci požadovaných balíčků importujme klíč Docker GPG. Tento klíč umožňuje vašemu systému ověřit integritu balíčků stažených z úložiště Docker.

Ke stažení a uložení klíče GPG použijte následující příkazy:

sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

The curl příkaz načte klíč GPG z úložiště Docker, který pak zpracuje gpg --dearmor převést jej do binárního formátu, který apt vyžaduje.

Krok 3: Přidejte úložiště Docker CE APT

S vloženým klíčem GPG nyní můžete importovat úložiště Docker. Zde je příkaz, jak toho dosáhnout:

echo \
 "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian \
 $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
 sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

Tento komplexně vypadající příkaz přidá úložiště Docker do seznamu zdrojů vašeho systému a propojí ho s dříve staženým klíčem GPG. Tento odkaz ověřuje integritu balíčků stažených z úložiště Docker a udržuje váš systém v bezpečí.

Dokončete instalaci Dockeru

Tato část popisuje nezbytné kroky k instalaci Docker CE na váš systém Debian. Dozvíte se, jak aktualizovat informace o úložišti systému, nainstalovat Docker a ověřit instalaci spuštěním testovacího obrazu Dockeru. Kromě toho tato část obsahuje zásadní bezpečnostní postup pro zajištění bezpečné manipulace s kontejnery a obrázky Docker.

Krok 1: Aktualizujte mezipaměť Debian APT po importu úložiště Docker CE

Před zahájením instalace Dockeru je výhodné se ujistit, že informace o úložišti vašeho systému jsou aktuální, zejména u nedávno přidaného úložiště Docker. Chcete-li aktualizovat informace o úložišti, spusťte následující příkaz:

sudo apt update

Tento příkaz aktualizuje seznamy balíčků vašeho systému, včetně podrobností o nejnovějších verzích balíčků a jejich závislostech.

Krok 2: Nainstalujte Docker pomocí příkazu APT

Po aktualizaci informací o úložišti systému můžete pokračovat v instalaci Dockeru. Zde je příkaz k instalaci Dockeru spolu s některými dalšími zásuvnými moduly, které vylepšují vaši zkušenost s Dockerem:

sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

V tomto příkazu provádíte instalaci docker-ce (Docker Community Edition), docker-ce-cli (rozhraní příkazového řádku Docker), containerd.io (odvětvový standard runtime) a dva užitečné pluginy Docker pro vytváření obrazů a správu vícekontejnerových aplikací.

Krok 3: Ověřte instalaci Docker CE v Debianu

Po dokončení instalace Dockeru obezřetně ověřte jeho správnou instalaci spuštěním testovacího obrazu Dockeru:

sudo docker run hello-world

Tento příkaz stáhne hello-world image z úložiště Docker, vytvoří nový kontejner z tohoto obrazu a spustí kontejner. Po spuštění vytiskne uvítací zprávu, čímž potvrdí, že Docker funguje podle očekávání.

Krok 4: Spuštění Dockeru jako uživatel bez oprávnění root

Z bezpečnostních důvodů nakonfigurujte Docker tak, aby běžel jako uživatel bez oprávnění root. Tento postup chrání váš systém před náhodnými nebo škodlivými změnami, které by mohly způsobit škodu. Další část bude tento aspekt probírat důkladněji.

Tip pro odstraňování problémů s Dockerem

Pokud při interakci s kontejnery a obrazy Docker narazíte na nějaké problémy, restartování systému je může pomoci vyřešit, zejména ty, které se týkají generování cest. Chcete-li restartovat systém, použijte následující příkaz:

reboot

Správa Dockeru přes Systemd

Tento segment prozkoumá, jak manipulovat se službou Docker pomocí systemd. Systemd je základní součástí mnoha distribucí Linuxu, včetně Debianu, a poskytuje funkce pro správu systémových procesů a služeb. Protože Docker na váš systém Debian nainstaluje jednotku systemd, představuje to efektivní způsob správy služby Docker.

Spuštění služby Docker přes systemd

Chcete-li používat Docker, služba musí být aktivně spuštěna na vašem systému Debian. Systemd to usnadňuje pomocí následujícího příkazu:

systemctl start docker.service

Tento příkaz spustí službu Docker a nakonfiguruje ji tak, aby se spouštěla ​​automaticky při spuštění systému, čímž je zajištěna její dostupnost po každém spuštění.

Zastavte službu Docker prostřednictvím systemd

Za určitých okolností můžete chtít zastavit službu Docker. Systemd poskytuje jednoduchý příkaz, jak toho dosáhnout:

systemctl stop docker.service

Tento příkaz zastaví službu Docker a zabrání jejímu automatickému spuštění při příštím spuštění systému.

Restartujte službu Docker přes systemd

Někdy můžete chtít restartovat službu Docker, zejména při odstraňování problémů souvisejících s Dockerem. Systemd poskytuje funkci restartování služby Docker pomocí tohoto příkazu:

systemctl restart docker.service

Tento příkaz zastaví a spustí službu Docker a efektivně použije nejnovější konfigurace.

Zkontrolujte stav služby Docker prostřednictvím systemd

Chcete-li zkontrolovat provozní stav služby Docker, ať už je spuštěná, zastavená nebo neaktivní, můžete použít následující příkaz systemd:

systemctl status docker.service

Příkaz načte a zobrazí aktuální stav služby Docker a poskytne přehled o jejím provozním stavu.

Povolte službu Docker při spouštění systému Debian přes systemd

Pokud chcete, aby se služba Docker spouštěla ​​automaticky při spouštění systému, je preferovanou metodou její povolení prostřednictvím systemd:

systemctl enable docker.service

Tento příkaz upraví nastavení služby Docker tak, aby se automaticky spouštěla ​​při každém spuštění systému, a poskytuje tak nepřetržitou dostupnost funkcí Dockeru.

Zakažte službu Docker při spouštění systému přes systemd

Pokud se rozhodnete, že služba Docker nebude automaticky spuštěna během spouštění systému, systemd může tomuto požadavku vyhovět pomocí následujícího příkazu:

systemctl disable docker.service

Tento příkaz změní nastavení služby Docker a zabrání tomu, aby se automaticky spustila při spouštění systému.

Pomocí příkazů systemd můžete efektivně spravovat službu Docker na vašem systému Debian, což poskytuje vysoký stupeň kontroly nad provozním chováním Dockeru. Následující části se ponoří do podrobnějších informací o používání a správě kontejnerů a obrázků Docker.

Příklady toho, jak nakonfigurovat Docker

V této části průvodce se ponoříme do nastavení konfigurací Dockeru. To zahrnuje správu Dockeru jako uživatele bez oprávnění root, což zvyšuje zabezpečení, a změnu výchozího ovladače protokolování tak, aby lépe vyhovoval vašim potřebám.

Krok 1: Spusťte Docker jako uživatel bez oprávnění root

I když můžete Docker spouštět jako uživatel root, nedoporučujeme to kvůli potenciálním bezpečnostním rizikům a náhodným úpravám vašeho hostitelského systému Debianu. Místo toho spravujte operace Dockeru pod uživatelským účtem jiného uživatele než root, abyste zvýšili zabezpečení.

Chcete-li vytvořit nového uživatele speciálně pro správu Dockeru, spusťte následující příkazy:

sudo useradd -m dockeruser
sudo usermod -aG docker dockeruser

Tyto příkazy vytvoří nového uživatele s názvem 'dockeruser' a připojí tohoto uživatele do skupiny Docker. Být členem skupiny Docker uděluje uživateli potřebná oprávnění ke spouštění příkazů Dockeru.

Pokud chcete přiřadit svého aktuálního uživatele do skupiny Docker, nahraďte „dockeruser“ svým uživatelským jménem. Například pro uživatele s názvem 'joshua' by příkaz byl:

sudo usermod -aG docker joshua

Po provedení těchto změn se odhlaste a znovu přihlaste, abyste mohli změny použít. Někdy může být nutné restartovat systém, aby se tyto změny rozšířily.

Chcete-li potvrdit, že uživatel má oprávnění spouštět příkazy Dockeru, použijte následující příkaz:

docker ps

Příkaz by měl zobrazit seznam spuštěných kontejnerů Docker, což znamená úspěšnou instalaci.

Krok 2: Upravte výchozí ovladač protokolování Docker

Docker ve výchozím nastavení zaznamenává události ve formátu souboru JSON. Flexibilita Dockeru vám nicméně umožňuje změnit výchozí ovladač protokolování na jiný formát nebo jej dokonce nakonfigurovat tak, aby předával protokoly do vzdáleného systému správy protokolů.

Chcete-li upravit výchozí ovladač protokolování, musíte vytvořit nový soubor s názvem daemon.json v /etc/docker/ adresář. Pomocí textového editoru, jako je nano, spusťte následující příkaz:

sudo nano /etc/docker/daemon.json

Když je soubor otevřený, vložte do něj následující obsah:

{
  "log-driver": "syslog",
  "log-opts": {
    "syslog-address": "tcp://logs.example.com:514",
    "syslog-facility": "daemon",
    "tag": "{{.Name}}"
  }
}

Docker v této konfiguraci používá ovladač syslog a předává protokoly vzdálenému serveru syslog. Nahraďte logs.example.com adresou vašeho syslog serveru.

Jakmile je konfigurace na místě, restartujte démona Docker pomocí následujícího příkazu, abyste použili nové nastavení ovladače protokolování:

sudo systemctl restart docker.service

Pamatujte prosím na všechny změny provedené na daemon.json soubor vyžaduje restart démona Docker, aby se změny uplatnily.

Příklady příkazů Docker

V tomto segmentu se ponoříme do používání příkazů Dockeru, které hrají zásadní roli při efektivní správě kontejnerů, obrázků, sítí a svazků Dockeru. The docker Command poskytuje robustní a všestrannou sadu nástrojů navrženou pro zjednodušení a automatizaci úloh ve vašem prostředí Docker.

Základy příkazů Docker

Pro zvládnutí Dockeru je nezbytné seznámit se s rozhraním příkazového řádku Dockeru (CLI). Níže je uveden sortiment příkazů, se kterými se často setkáte na své cestě Docker:

• docker run: Spustí nový kontejner z obrázku.
• docker ps: Zobrazí všechny aktuálně spuštěné kontejnery.
• docker images: Zobrazí seznam všech místně dostupných obrázků.
• docker build: Vytvoří nový obrázek z Dockerfile.
• docker stop: Zastaví aktuálně běžící kontejner.
• docker rm: Odstraňuje kontejner.
• docker rmi: Odstraní snímek.
• docker network: Spravuje sítě Docker.
• docker volume: Spravuje svazky Dockeru.

Každý příkaz má jedinečnou sadu voleb, které vám umožňují upravit jeho chování tak, aby vyhovovalo vašim potřebám. Pojďme prozkoumat každý příkaz a jeho příslušné možnosti.

The docker spustit Příkaz

The docker run vytvoří nový kontejner ze zadaného obrázku. Chcete-li například spustit kontejner z obrazu Debianu a otevřít v něm interaktivní shell, použijte následující příkaz:

docker run -it debian:latest /bin/bash

The docker ps Příkaz

The docker ps příkaz je nasazen k zařazení všech aktuálně aktivních kontejnerů. Odhaluje cenné informace o každém kontejneru, včetně ID kontejneru, souvisejícího obrázku a stavu provozu. Chcete-li získat seznam všech běžících kontejnerů, jednoduše zadejte:

docker ps

The obrázky dockerů Příkaz

The docker images má za úkol vypsat všechny lokálně dostupné obrazy Dockeru. Vrací informace o každém obrázku, včetně jeho ID, přidruženého úložiště a značky:

docker images

The sestavení dockeru Příkaz

The docker build příkaz se používá k vytvoření nového obrazu Dockeru z Dockerfile. Dockerfile je v podstatě skript obsahující instrukce pro vytvoření obrazu Dockeru. Chcete-li například vytvořit nový obrázek s názvem 'myimage' pomocí souboru Dockerfile v aktuálním adresáři, použijte následující příkaz:

docker build -t myimage:latest .

The docker stop Příkaz

The docker stop příkaz elegantně ukončí běžící kontejner Docker. Na požadovaný kontejner můžete cílit pomocí jeho ID. Chcete-li například zastavit kontejner s ID 'abcdefg', použijte:

docker stop abcdefg

The docker rm Příkaz

Použijte docker rm příkaz k odstranění kontejneru Docker. Jako stop zadejte ID kontejneru kontejneru, který chcete odstranit. Například:

docker rm abcdefg

The docker rmi Příkaz

Použijte docker rmi příkaz k odstranění obrázků Docker. Identifikujte obrázek, který chcete smazat, podle jeho ID. Například:

docker rmi 1234567

The docker síť Příkaz

The docker network command je všestranný nástroj pro vytváření, výpis a odstraňování sítí Docker. Chcete-li například vytvořit novou síť s názvem 'mynetwork', použijte:

docker network create mynetwork

The svazek dockeru Příkaz

Konečně, docker volume příkaz nabízí funkce pro správu svazků Docker. Chcete-li například vytvořit nový svazek s názvem „myvolume“, použijte:

docker volume create myvolume

Navigace ve správě kontejnerů Docker

Efektivní správa kontejnerů Docker významně ovlivňuje funkčnost a životnost prostředí Dockeru. Příkaz docker poskytuje řadu důležitých dílčích příkazů pro manipulaci s kontejnery Docker. Tyto dílčí příkazy usnadňují vytváření, provoz, úpravy a mazání kontejnerů. Ať už jste zkušený vývojář nebo začátečník v kontejnerizaci, pochopení těchto příkazů může podstatně zlepšit vaši interakci s Dockerem.

Základní příkazy pro správu kontejnerů Docker

Příkaz docker ps je základním nástrojem ve vaší sadě nástrojů Docker pro výčet všech běžících kontejnerů. Po provedení tohoto příkazu uvidíte všechny aktivní kontejnery, jejich odpovídající obrázek, stav a jedinečné ID kontejneru.

docker ps

Chcete-li ukončit aktuálně aktivní kontejner Docker, docker stop příkaz je nasazen. Připojíte jedinečné ID nebo název kontejneru, který chcete zastavit.

docker stop abcdefg

The docker rm příkaz se používá k vymýcení kontejneru Docker. Tento příkaz, jako docker stop, přijímá jako argument buď jedinečné ID kontejneru, nebo název.

docker rm abcdefg

Je důležité si uvědomit, že smazáním kontejneru zahodíte všechny provedené úpravy. Chcete-li zachovat změny, musíte vytvořit nový obraz z upraveného kontejneru pomocí příkazu 'docker commit'.

Zachování změn kontejneru pomocí potvrzení dockeru

Při práci s kontejnery Docker možná budete muset upravit kontejner a zachovat tyto změny jako nový obrázek. To lze provést pomocí docker commit příkaz.

Spusťte nový kontejner pomocí základního obrazu a proveďte v něm potřebné změny. Zvažte například spuštění nového kontejneru z obrazu Debianu a otevření shellu uvnitř kontejneru:

docker run -it --name mycontainer debian:latest /bin/bash

V tomto novém kontejneru můžete provádět různé úkoly, jako je úprava konfiguračních souborů nebo instalace nového softwaru. Po provedení požadovaných změn použijte docker commit příkaz k vytvoření nového obrazu zapouzdřujícího tyto změny. Chcete-li vytvořit nový obrázek s názvem 'myimage' se změnami provedenými v kontejneru 'mycontainer', proveďte následující příkaz:

docker commit mycontainer myimage:latest

Nyní vlastníte obrázek s názvem 'myimage', který zahrnuje změny provedené v kontejneru 'mycontainer'. Pomocí tohoto nového obrázku můžete generovat a provozovat nové kontejnery s aktualizovanými konfiguracemi nebo softwarem.

Pamatujte, že příkaz docker commit pouze uloží změny provedené v souborovém systému kontejneru, nezachová změny v síti a úložišti. Pokud je nutné zachovat změny v síti a úložišti, zvažte použití jiných příkazů Dockeru, jako je docker network a docker volume.

Zabalit se

Během naší diskuse jsme se ponořili do instalace a správy Docker Community Edition (CE) na distribuci Debian Linux. Docker CE přináší všechny výhody kontejnerizace a umožňuje vývojářům vytvářet, dodávat a provozovat distribuované aplikace v různých prostředích. Zde popsané příkazy a případy použití Dockeru nabízejí základní znalosti pro správu kontejnerů Docker. Zatímco se článek dotkl základních příkazů Dockeru, jako je docker run, docker ps, docker rm, a další.

Pamatujte, že ekosystém Dockeru je mnohem širší a nabízí řadu příkazů a možností, které můžete prozkoumat a vyladit tak své prostředí Docker.