Admin: Защитил страницу Docker ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

2026-08-04T12:25:28Z

Защитил страницу Docker ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))

← Предыдущая версия	Версия от 12:25, 4 августа 2026
(нет различий)

Admin: Новая страница: «= Docker: основы контейнеризации для self‑hosted сервисов = Docker — это платформа для упаковки приложений в контейнеры, которые работают изолированно друг от друга и от хост‑системы. Контейнеры содержат всё необходимое для запуска: код, библиотеки, зависимости...»

2026-08-04T12:25:20Z

Новая страница: «= Docker: основы контейнеризации для self‑hosted сервисов = Docker — это платформа для упаковки приложений в контейнеры, которые работают изолированно друг от друга и от хост‑системы. Контейнеры содержат всё необходимое для запуска: код, библиотеки, зависимости...»

Новая страница

= Docker: основы контейнеризации для self‑hosted сервисов =

Docker — это платформа для упаковки приложений в контейнеры, которые работают изолированно друг от друга и от хост‑системы. Контейнеры содержат всё необходимое для запуска: код, библиотеки, зависимости и настройки. Благодаря этому приложение можно легко перенести между серверами, обновить или откатить без влияния на другие сервисы.

Эта статья даёт базовое понимание Docker, которое необходимо для работы с Nextcloud, ZeroTier, базами данных и другими компонентами. Предполагается, что Docker уже установлен (это описано в статьях [[Linux]], [[Windows]] или [[macOS]]).

== 1. Основные понятия ==

{| class="wikitable"
|-
! Понятие !! Описание
|-
| '''Образ (Image)''' || неизменяемый шаблон, содержащий приложение и его окружение (например, <code>nextcloud:stable</code>). Образы могут быть слоёными, чтобы экономить место.
|-
| '''Контейнер (Container)''' || запущенный экземпляр образа. Контейнер имеет собственное файловое пространство, сеть и процессы, изолированные от хоста.
|-
| '''Том (Volume)''' || механизм сохранения данных вне контейнера. Данные в томе переживают перезапуск или удаление контейнера.
|-
| '''Сеть (Network)''' || виртуальный изолированный сегмент, в котором контейнеры могут общаться друг с другом.
|-
| '''Docker Compose''' || инструмент для описания многоконтейнерных приложений в одном YAML‑файле (например, Nextcloud + MariaDB).
|}

== 2. Жизненный цикл контейнера ==

Основные команды для управления контейнерами:

* <code>docker pull <образ></code> — скачать образ из реестра (по умолчанию Docker Hub).
* <code>docker run <образ></code> — создать и запустить контейнер из образа.
* <code>docker ps</code> — список запущенных контейнеров.
* <code>docker ps -a</code> — все контейнеры (включая остановленные).
* <code>docker stop <контейнер></code> — остановить контейнер.
* <code>docker start <контейнер></code> — запустить остановленный контейнер.
* <code>docker restart <контейнер></code> — перезапустить.
* <code>docker rm <контейнер></code> — удалить контейнер (предварительно остановив).
* <code>docker rmi <образ></code> — удалить образ.

Пример запуска простого веб‑сервера:

<pre>
docker run -d --name my-nginx -p 8080:80 nginx
</pre>

* <code>-d</code> — запуск в фоновом режиме (detach)
* <code>--name</code> — задать имя контейнера
* <code>-p</code> — пробросить порт хоста:порт контейнера

После этого Nginx доступен по адресу <code>http://localhost:8080</code>.

== 3. Управление данными: тома и привязка папок ==

Контейнеры по умолчанию не сохраняют данные при пересоздании. Чтобы данные сохранялись, используют:

=== 3.1. Именованные тома (Volumes) ===

Тома управляются Docker и хранятся в специальной области (обычно <code>/var/lib/docker/volumes</code>).

<pre>
docker volume create nextcloud_data
docker run -v nextcloud_data:/var/www/html/data nextcloud
</pre>

=== 3.2. Привязка папки хоста (Bind Mount) ===

Папка на хост‑системе монтируется в контейнер. Удобно для разработки или прямого доступа к файлам.

<pre>
docker run -v /home/user/data:/var/www/html/data nextcloud
</pre>

=== 3.3. В Docker Compose ===

Тома описываются в секции <code>volumes</code> сервиса и в корневом блоке <code>volumes</code> для именованных томов:

<pre>
services:
app:
image: nextcloud
volumes:
- ./data:/var/www/html/data # bind mount
- nextcloud_config:/var/www/html/config # именованный том
volumes:
nextcloud_config:
</pre>

== 4. Сети в Docker ==

Docker создаёт несколько сетей по умолчанию:

* '''bridge''' — изолированная внутренняя сеть, в которой контейнеры могут общаться друг с другом по именам. Используется по умолчанию.
* '''host''' — контейнер использует сетевой стек хоста (порты не мапятся, контейнер слушает напрямую на интерфейсах хоста).
* '''overlay''' — для связи контейнеров на разных хостах в режиме Swarm.

Обычно мы используем пользовательские сети bridge для изоляции и удобства. Создадим сеть для Nextcloud:

<pre>
docker network create nextcloud_net
</pre>

Запустим контейнеры в этой сети:

<pre>
docker run -d --name db --network nextcloud_net mariadb
docker run -d --name app --network nextcloud_net -p 8080:80 nextcloud
</pre>

Теперь контейнер <code>app</code> может обращаться к БД по имени <code>db</code>.

== 5. Переменные окружения (Environment Variables) ==

Многие образы позволяют настраиваться через переменные окружения. Это безопаснее, чем жёсткое кодирование конфигов.

Пример для MariaDB:

<pre>
docker run -d --name db -e MYSQL_ROOT_PASSWORD=secret -e MYSQL_DATABASE=nextcloud mariadb
</pre>

В Docker Compose это выглядит так:

<pre>
environment:
- MYSQL_ROOT_PASSWORD=secret
- MYSQL_DATABASE=nextcloud
</pre>

=== 5.1. Файл переменных (.env) ===

Для хранения паролей и других чувствительных данных рекомендуется использовать файл <code>.env</code> в папке проекта, а в Compose ссылаться на переменные.

<code>.env</code>:
<pre>
MYSQL_ROOT_PASSWORD=verysecret
MYSQL_PASSWORD=anothersecret
</pre>

В <code>docker-compose.yml</code>:
<pre>
environment:
- MYSQL_ROOT_PASSWORD=${MYSQL_ROOT_PASSWORD}
- MYSQL_PASSWORD=${MYSQL_PASSWORD}
</pre>

Не забывайте добавить <code>.env</code> в <code>.gitignore</code>, если используете Git.

== 6. Логи и отладка ==

* <code>docker logs <контейнер></code> — просмотр логов контейнера (stdout/stderr).
* <code>docker logs -f <контейнер></code> — следить за логами в реальном времени.
* <code>docker exec -it <контейнер> /bin/bash</code> — войти внутрь работающего контейнера для диагностики.
* <code>docker inspect <контейнер></code> — подробная информация о контейнере (IP, переменные, монтирования и т.д.).
* <code>docker stats</code> — просмотр использования ресурсов (CPU, память) в реальном времени.

== 7. Docker Compose: управление группой контейнеров ==

Docker Compose позволяет запускать несколько контейнеров как единое приложение. Обычно мы используем <code>docker-compose.yml</code>.

=== Основные команды ===

* <code>docker compose up -d</code> — запустить все сервисы в фоне.
* <code>docker compose down</code> — остановить и удалить все контейнеры, сети (тома по умолчанию не удаляются).
* <code>docker compose logs</code> — логи всех сервисов.
* <code>docker compose ps</code> — статус сервисов.
* <code>docker compose exec <сервис> bash</code> — войти в контейнер сервиса.

=== Пример Compose-файла для стека Nextcloud ===

Мы уже использовали его в статьях по ОС. Приведём его здесь с комментариями:

<pre>
version: '3'

services:
db:
image: mariadb:10.6
restart: unless-stopped
command: --transaction-isolation=READ-COMMITTED --log-bin=binlog --binlog-format=ROW
volumes:
- ./db:/var/lib/mysql
environment:
- MYSQL_ROOT_PASSWORD=${ROOT_PASS}
- MYSQL_PASSWORD=${USER_PASS}
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
networks:
- nextcloud_net

app:
image: nextcloud:stable
restart: unless-stopped
ports:
- "8080:80"
volumes:
- ./data:/var/www/html/data
- ./config:/var/www/html/config
- ./apps:/var/www/html/custom_apps
environment:
- MYSQL_HOST=db
- MYSQL_DATABASE=nextcloud
- MYSQL_USER=nextcloud
- MYSQL_PASSWORD=${USER_PASS}
depends_on:
- db
networks:
- nextcloud_net

networks:
nextcloud_net:
driver: bridge
</pre>

== 8. Бэкап и восстановление томов ==

=== Бэкап данных из тома ===

Используем временный контейнер для архивации:

<pre>
docker run --rm -v nextcloud_data:/source -v $(pwd):/backup ubuntu tar czf /backup/nextcloud_backup.tar.gz -C /source .
</pre>

Это создаст файл <code>nextcloud_backup.tar.gz</code> в текущей папке.

=== Восстановление ===

<pre>
docker run --rm -v nextcloud_data:/target -v $(pwd):/backup ubuntu tar xzf /backup/nextcloud_backup.tar.gz -C /target
</pre>

Для бэкапа баз данных используйте <code>mysqldump</code> внутри контейнера или отдельный дамп-контейнер.

== 9. Обновление контейнеров ==

Чтобы обновить образ и пересоздать контейнер:

<pre>
docker pull nextcloud:stable
docker compose down
docker compose up -d
</pre>

Если используете Compose, образы обновляются автоматически при наличии новых тегов (если не указан точный тег, например, <code>:stable</code> всегда указывает на последнюю стабильную версию). Для контроля обновляйте вручную.

== 10. Советы по безопасности ==

* Не используйте <code>latest</code>‑тег в продакшене, так как он может непредсказуемо меняться. Указывайте конкретную версию, например <code>nextcloud:27.0.0</code>.
* Ограничивайте ресурсы контейнера (CPU, память) через <code>docker run --memory=512m --cpus=1</code> или в Compose.
* Не запускайте контейнеры от root, используйте <code>user: "1000:1000"</code> в Compose или параметр <code>--user</code>.
* Скачивайте образы только из официальных реестров (Docker Hub, официальные организации).
* Регулярно обновляйте образы и перезапускайте контейнеры для получения исправлений безопасности.

== См. также ==

* [[Linux]] – установка Docker на Linux
* [[Windows]] – установка Docker на Windows
* [[macOS]] – установка Docker на macOS
* [[Nextcloud]] – настройка приложения на Docker
* [[ZeroTier]] – работа ZeroTier в контейнерах
* [[NAS]] – монтирование сетевых хранилищ в контейнеры

[[Категория:Инструменты]]
[[Категория:Docker]]
[[Категория:Контейнеризация]]

Docker - История изменений

Admin: Защитил страницу Docker ([Редактирование=Разрешено только администраторам] (бессрочно) [Переименование=Разрешено только администраторам] (бессрочно))