Что такое пространства имен в Docker?

Пространства имен Docker — это технология обеспечения изолированных рабочих пространств, известная как контейнер. Как только контейнер запускается, создается набор пространств имен для этого контейнера. Они обеспечивают уровень изоляции для контейнеров, поскольку каждый контейнер работает в отдельном пространстве имен, с ограничением доступа к другим пространствам.

Объясните метки объектов в Docker

Метки объектов Docker — это пары ключ-значение, сохраняемые в виде строк. Мы можем применить метаданные с их помощью. Метки могут быть применены к любому объекту, например, образу, контейнеру, тому, сети, локальным сервисам, узлам swarm и непосредственно сервисам. Каждая пара должна быть уникальной для объекта, сами метки не меняются динамически на протяжении существования объекта.

Чем отличается контейнеризация в виде Docker от других технологий?

Docker может быть легко развернут в любой облачной платформе. Также разработчики могут создать готовые к запуску контейнеризированные приложения быстрее, могут легко развертывать приложения и управлять ими. Кроме того, контейнеры могут быть общими для приложений. Эти функции не работают в других технологиях контейнеризации.

Расскажите об образах Docker, DockerHub, Dockerfile

Образы: файлы, содержащие несколько слоев, используемые для выполнения кода внутри контейнера. Они собираются по инструкциям для получения исполняемой версии приложения. Образы могут ускорить сборку в Docker с помощью кэширования каждого этапа.

DockerHub: сервис для поиска и совместного использования образов контейнеров. Вы можете выгружать туда свои образы, скачивать их оттуда, работать с частными репозиториями образов контейнеров, собирать автоматически образы с помощью GitHub (Bitbucket), а затем закачивать их в DockerHub. Этот сервис предоставляет компания Docker.

Dockerfile: текстовый файл, используемый для сборки образа. Он содержит инструкции и команды по сборке образа. Docker читает их и автоматически собирает образ.

Каково назначение docker_host?

Он задает URL или путь к сокету unix, используемые для соединения с API Docker. Значение по умолчанию — unix://var/run/docker.sock

Для подключения к удаленному серверу обычно используется TCP, например:
tcp://192.0.1.20:3230

Расскажите о средствах оркестрации и случаях их использования

Оркестрация позволяет управлять работой контейнеров, запущенных в больших и динамических окружениях. С ее помощью можно автоматизировать и управлять следующими задачами:

✍🏻 Создание и развертывание контейнеров;
✍🏻 Балансировка нагрузки;
✍🏻 Разделение ресурсов между контейнерами;
✍🏻 Мониторинг контейнеров и серверов;
✍🏻 Масштабирование контейнеров;
✍🏻 Перенос контейнеров с одного сервера на другой, если на первом возникает недостаток ресурсов.

Расскажите о CMD и ENTRYPOINT в Dockerfile

Эти инструкции Dockerfile задают команду, исполняемую при запуске контейнера. При их использовании есть несколько правил, например:

✍🏻 Должна быть минимум одна из них, CMD или ENTRYPOINT, в Dockerfile.
✍🏻 Если контейнер используется как исполняемый файл — ENTRYPOINT должна быть определена.
✍🏻 Если контейнер запускается с другими аргументами — CMD будет переопределена.

Расскажите о Docker Trusted Registry

Это хранилище образов для безопасного хранения и управления образами Docker. Его можно установить на своих мощностях, либо в частном облаке. DTR применятся в процессах CI/CD для сборки, поставки и запуска приложений. Его также можно развернуть в отказоустойчивом варианте, есть встроенная система управления доступом.

🧩 Настройка мониторинга с помощью Grafana и Prometheus

С помощью Grafana и Prometheus можно отслеживать состояние системы в конкретный промежуток времени (последний час, день, месяц), использование ресурсов.

Автор рассказывает как настроить Prometheus и экспортер для сбора данных о системе и как их отображать с помощью Grafana.

Смотреть видео

Возможен ли самостоятельный перезапуск контейнера?

Да, возможен. Docker задает различные политики перезапуска контейнера:
✍🏻 Off: контейнер не перезапускается, если он остановился или аварийно завершил работу;
✍🏻 On-failure: перезапуск только в случае аварийной остановки, но не по команде пользователя;
✍🏻 Unless-stopped: перезапуск будет работать до тех пор, пока пользователь его не остановит;
✍🏻 Always: перезапуск в любом случае, независимо от ошибок или других проблем.

Политику можно задать так:
$ docker run -dit — restart [unless-stopped|off|on-failure|always] [CONTAINER]

Какой тип приложений больше подходит для контейнеров Docker: с хранением состояния (stateful) или без хранения (stateless)?

Приложения, не хранящие состояние (stateless), лучше подходят для работы в Docker, чем приложения с хранением состояния (stateful). Мы можем создать контейнер для нашего приложения и передать ему необходимые настройки. Таким образом, мы сможем запускать один и тот же контейнер с разными настройками для различных сред. Благодаря отсутствию хранения состояния, мы можем использовать один и тот же образ в различных сценариях. Кроме того, такие приложения легче масштабировать при работе в контейнерах Docker.

Какова важность проверок кода в среде DevOps?

Проверки кода обеспечивают качество кода, его соответствие стандартам проекта и способствуют сотрудничеству в команде. Это предотвращает ошибки и способствует совместному владению кодом при быстром развертывании.

Можно ли сравнить облака по возможностям контейнеризации с Docker?

Здесь можно высказать свое мнение, например, я думаю, что несмотря на то, что облака — хороший конкурент, они не смогут заменить контейнеризацию. Большинство компаний используют облака и контейнеризацию вместе, чтобы получить лучшее от обеих технологий.

Чем Docker отличается от остальных технологий контейнеризации?

Docker — одна из последних разработок в контейнеризации, он стал одной из наиболее популярных. Docker, созданный в облачную эру, сделал возможным использование новых функций, ранее отсутствующих в старых технологиях контейнеризации. Самая крутая функция Docker — это работа с использованием любой инфраструктуры, неважно, у вас дома, либо в облаке.

Посредством Docker все больше приложений могут работать на старых серверах, также с его помощью можно упаковывать и поставлять программы. Существует также DockerHub, Registry для контейнеров, откуда можно легко и просто скачать образы контейнеров для использования. Еще более интересная функция — общие контейнеры для таких приложений. Также Docker хорошо задокументирован, что делает его лучше остальных технологий контейнеризации.

Что такое гипервизор?

Гипервизор, он же монитор виртуальных машин, — это программное обеспечение для создания и запуска виртуальных машин. С его помощью можно запустить на одном компьютере несколько гостевых операционных систем. Это достигается с помощью разделения ресурсов, например, оперативной памяти, процессорного времени и т.п., сокращая требования к памяти, дисковому пространству и обслуживанию. Есть два типа гипервизоров:

✍🏻 первого типа, легковесная операционная система, запускаемая на оборудовании;
✍🏻 второго типа, программное обеспечение, запускаемое из операционной системы.

Опишите процесс запуска приложения внутри контейнера Linux, используя Docker

✍🏻 Установите и запустите Docker;
✍🏻 Скачайте базовый образ с Docker Hub;
✍🏻 Загрузите ваше приложение в базовый образ;
✍🏻 Запустите контейнер в интерактивном режиме, используя полученный образ;
✍🏻 Проверьте контейнеры в системе;
✍🏻 Запустите или остановите контейнер;
✍🏻 Зайдите внутрь контейнера;
✍🏻 Удалите контейнер и образ.

Расскажите о ключевом различии между виртуализацией и контейнеризацией

Виртуализация позволяет запустить несколько операционных систем на одном физическом сервере. Контейнеризация работает на одной и той же операционной системе, в которой приложения упакованы в контейнеры и запускаются на одном сервере/виртуальной машине.

Как определить состояние контейнера Docker?

Чтобы определить состояние, надо запустить команду:

docker ps -a

Эта команда выведет список всех доступных контейнеров с их состоянием на сервере. Из этого списка нужно выбрать требуемый контейнер и узнать его состояние.