Verwaltung, Inspektion, Betrieb - administrator-tutorials

Docker hat die Art und Weise revolutioniert, wie Anwendungen entwickelt und bereitgestellt werden. Es ermöglicht die Containerisierung von Anwendungen, was zu einer größeren Portabilität, Skalierbarkeit und Effizienz führt. Doch nachdem die Container einmal erstellt sind, stellt sich die Frage: Wie verwalte, inspiziere und betreibe ich diese effektiv? In diesem Beitrag werde ich die Verwaltung, Inspektion und den Betrieb von Docker-Containern detailliert erklären.

1. Verwaltung von Docker-Containern

Container starten und stoppen

Um Docker-Container effektiv zu verwalten, ist es wichtig, die grundlegenden Befehle zu kennen, um Container zu starten und zu stoppen.

Container starten

Du kannst einen Container mit folgendem Befehl starten:

docker run -d --name mein_container nginx

-d: Der Container wird im Hintergrund ausgeführt (detached mode).
--name mein_container: Der Container erhält den Namen mein_container.
nginx: Das verwendete Image, in diesem Fall ein NGINX-Webserver.

Container stoppen

Wenn du einen laufenden Container stoppen möchtest, verwende den folgenden Befehl:

docker stop mein_container

Falls der Container nicht mehr benötigt wird, kannst du ihn entfernen:

docker rm mein_container

Liste der Container anzeigen

Um eine Liste aller laufenden Container anzuzeigen, nutze:

docker ps

Dies zeigt dir eine Liste der laufenden Container mit Details wie Container-ID, Image, Status und Port-Weiterleitung.

Möchtest du alle Container (auch gestoppte) anzeigen, dann verwende:

docker ps -a

Container neu starten

Du kannst einen Container neu starten, ohne ihn komplett neu zu erstellen:

docker restart mein_container

Automatische Neustarts konfigurieren

Docker erlaubt es, Container so zu konfigurieren, dass sie sich nach einem Absturz automatisch neu starten:

docker run -d --restart unless-stopped --name mein_container nginx

Hier sind die Optionen:

no: Container wird nicht automatisch neu gestartet.
on-failure: Container wird nur bei einem Fehler neu gestartet.
unless-stopped: Container wird immer neu gestartet, außer du stoppst ihn manuell.

2. Inspektion von Docker-Containern

Docker bietet eine Vielzahl von Möglichkeiten, um detaillierte Informationen über laufende oder gestoppte Container zu erhalten. Diese Inspektion ist besonders hilfreich bei der Fehlersuche und Überwachung.

Container-Logs anzeigen

Um die Logs eines Containers zu betrachten, verwende den folgenden Befehl:

docker logs mein_container

Du kannst auch Echtzeit-Logs streamen, indem du die -f Option hinzufügst:

docker logs -f mein_container

Container-Details inspizieren

Wenn du detaillierte Informationen zu einem Container (z.B. Netzwerkeinstellungen, Mounts, Konfigurationen) benötigst, kannst du den Inspektionsbefehl verwenden:

docker inspect mein_container

Dieser Befehl gibt dir eine vollständige JSON-Ausgabe, die unter anderem Details wie die IP-Adresse des Containers, Mount-Punkte und Umgebungsvariablen enthält.

Wenn du nur spezifische Informationen (z.B. IP-Adresse) herausfiltern möchtest, kannst du dies über jq tun:

docker inspect mein_container | jq '.[0].NetworkSettings.IPAddress'

Container-Statistiken überwachen

Möchtest du die Ressourcen-Auslastung (CPU, RAM, Netzwerk) eines Containers in Echtzeit überwachen, ist der stats Befehl nützlich:

docker stats mein_container

Dies zeigt dir eine Tabelle mit Echtzeitinformationen zu CPU-, Speicher- und Netzwerkverbrauch.

Dateisystem eines Containers durchsuchen

Manchmal ist es notwendig, direkt in das Dateisystem eines Containers zu schauen. Das kannst du mit dem docker exec Befehl tun:

docker exec -it mein_container /bin/bash

Dieser Befehl öffnet eine interaktive Shell innerhalb des Containers, so dass du Dateien durchsuchen, Logs lesen und Konfigurationsdateien anpassen kannst.

3. Betrieb von Docker-Containern

Der Betrieb von Docker-Containern umfasst nicht nur die Verwaltung, sondern auch die Überwachung, Skalierung und Fehlerbehebung, um eine reibungslose Ausführung in der Produktion zu gewährleisten.

Container skalieren

Ein großer Vorteil von Containern ist die Möglichkeit, sie schnell zu skalieren. Mit Docker Compose kannst du beispielsweise mehrere Instanzen eines Containers starten:

Erstelle eine docker-compose.yml Datei:

version: '3'
services:
  web:
    image: nginx
    deploy:
      replicas: 5
    ports:
      - "80:80"

Starte dann die Skalierung:

docker-compose up -d

Mit diesem Setup werden fünf Instanzen des NGINX-Webservers gestartet, die auf demselben Port 80 zugreifen.

Datenvolumen verwalten

Docker-Container sind standardmäßig flüchtig. Um sicherzustellen, dass Daten nach dem Neustart eines Containers bestehen bleiben, kannst du Volumes verwenden:

docker run -d -v /my/local/data:/data --name mein_container nginx

Hierbei wird das lokale Verzeichnis /my/local/data in den Container als /data eingebunden.

Netzwerke konfigurieren

Docker-Container sind standardmäßig in einem eigenen isolierten Netzwerk. Um mehrere Container miteinander kommunizieren zu lassen, kannst du ein benutzerdefiniertes Netzwerk erstellen:

docker network create mein-netzwerk

Starte dann die Container im selben Netzwerk:

docker run -d --network mein-netzwerk --name container1 nginx
docker run -d --network mein-netzwerk --name container2 nginx

Nun können die beiden Container über ihre Namen (z.B. container1 und container2) miteinander kommunizieren.

Backup und Wiederherstellung von Containern

Um ein Backup eines Containers zu erstellen, kannst du das Dateisystem in ein Tar-Archiv exportieren:

docker export mein_container > backup.tar

Um den Container wiederherzustellen:

cat backup.tar | docker import - mein_neuer_container

Fehlerbehebung

Wenn ein Container abstürzt oder nicht wie erwartet funktioniert, sind Logs und Inspektionsbefehle die erste Anlaufstelle. Nutze docker logs und docker inspect, um detaillierte Informationen zu sammeln. Zusätzlich kann es sinnvoll sein, die Ausgabe von docker events zu beobachten, um zu sehen, welche Aktionen auf dem System stattfinden.

Fazit

Die Verwaltung, Inspektion und der Betrieb von Docker-Containern sind entscheidende Schritte, um die volle Leistungsfähigkeit und Flexibilität von Docker auszuschöpfen. Mit den hier vorgestellten Befehlen und Techniken kannst du deine Container effizient verwalten, überwachen und skalieren.

Docker bietet eine leistungsstarke Umgebung für die Containerisierung von Anwendungen. Durch eine regelmäßige Überprüfung der Container-Logs, gezielte Fehlerbehebung und das Management von Netzwerken und Volumes kannst du eine stabile und skalierbare Infrastruktur sicherstellen.

Mit diesen Kenntnissen bist du nun gut gerüstet, um Docker in deinen Projekten professionell einzusetzen!