Co je Docker? Kontejnery vysvětlené pro nevývojáře

Docker je nástroj, který zabalí aplikaci spolu se vším, co potřebuje ke běhu — správnou verzí jazyka, knihovnami, systémovými nástroji a nastaveními — do standardní jednotky zvané kontejner. Kontejner běží stejně na notebooku vývojáře, na testovacím serveru i u cloudového hostingu, a tím končí klasický problém „ale u mě to fungovalo". Recept na sestavení kontejneru je krátký textový soubor zvaný Dockerfile.

Proč na Dockeru záleží, když stavíte s AI

Pokud má vaše aplikace backend — API v Pythonu, Node, C# nebo Javě — musí běžet na místě, kde je přesně správný software. Docker je nejběžnější způsob, jak to udělat opakovatelně.

• Nasazování backendů. Mnoho hostingů, včetně Mythexu, nasazuje backendy tak, že z Dockerfile sestaví kontejner. V Mythexu si vyžádáte „C# Web API" nebo „Java backend" a dostanete aplikaci plus Dockerfile; Publikovat sestaví obraz a nasadí ho (API backendy).
• Odchod z platformy. Pokud exportujete aplikaci postavenou s AI, Dockerfile výrazně usnadní její spuštění na jiném hostingu. Viz jak exportovat a hostovat vlastním serverem aplikaci postavenou s AI.
• Spolupráce s vývojáři. Vývojář, který se připojí k vašemu projektu, může spustit celou aplikaci jedním nebo dvěma příkazy místo toho, aby strávil den instalací věcí.

Každodenní přirovnání: přepravní kontejnery

Předtím, než existovaly standardní přepravní kontejnery, se náklad nakládal kus po kusu — pytle, sudy, bedny — a každý přístav to řešil jinak. Standardní ocelový kontejner to změnil: zabalíte ho jednou a jakákoli loď, jeřáb, vlak nebo kamion ho přesune, aniž by řešili, co je uvnitř.

Docker dělá totéž pro software:

• Dockerfile je balicí seznam a návod.
• Obraz je zapečetěný, zabalený kontejner.
• Běžící kontejner je ta bedna, která pracuje na lodi — tady na serveru.
• Docker Engine je jeřáb a loď: software na serveru, který umí spustit jakýkoli kontejner.

Jak Docker funguje

Kontejnery versus virtuální počítače: virtuální počítač předstírá, že je celý oddělený počítač s vlastním operačním systémem, takže je těžký a pomalu startuje. Kontejner sdílí jádro operačního systému hostitele a izoluje jen aplikaci a její soubory, takže obvykle startuje za několik sekund a spotřebuje mnohem méně paměti. Na jednom serveru může běžet mnoho kontejnerů vedle sebe.

Praktický příklad: malé Python API

Představme si, že váš AI nástroj vytvořil pro rezervační aplikaci backend v Python FastAPI. Dockerfile může vypadat takto:

FROM python:3.12-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .
EXPOSE 8000
CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000"]

Řádek po řádku:

Prosté slovy: „Začni s Pythonem 3.12. Nainstaluj knihovny uvedené v requirements.txt. Zkopíruj kód. Spusť webový server na portu 8000."

Vývojář (nebo hostingová platforma) pak spustí dva příkazy:

docker build -t booking-api .
docker run -p 8000:8000 booking-api

První sestaví obraz a pojmenuje ho booking-api. Druhý spustí kontejner a propojí port 8000 na stroji s portem 8000 uvnitř kontejneru. API teď běží — stejně jako poběží na libovolném serveru s Dockerem.

Všimněte si, co v obrazu není: hesla a API klíče. Ty se předávají až při spuštění kontejneru jako proměnné prostředí, takže stejný obraz může běžet v testování i v produkci s různým nastavením.

Klíčové pojmy

Časté omyly

• „Docker je virtuální počítač." Je lehčí: kontejnery sdílejí jádro hostitele.
• „Data uložená uvnitř kontejneru jsou v bezpečí." Kontejnery mají být zahozeny a nahrazeny. Cokoli, co musí přetrvat — uživatelská data, nahrané soubory — patří do databáze, úložiště souborů nebo svazku.
• „Tajné údaje v Dockerfile jsou v pořádku, protože jsou soukromé." Obrazy se sdílejí a nahrávají do registrů. Tajné údaje předávejte až za běhu.
• „Docker dělá aplikaci bezpečnou." Izolace pomáhá, ale kontejner se zastaralým softwarem a slabým nastavením je zranitelný pořád.
• „Každá aplikace potřebuje Docker." Statický web nebo jednoduchý frontend se obvykle hostuje jako běžné soubory, bez kontejneru.
• „Docker Desktop je zdarma pro každého." Engine je zdarma; Docker Desktop podle podmínek Dockeru vyžaduje placené předplatné u větších firem.

Na co se zeptat svého AI nástroje

• „Potřebuje tato aplikace Dockerfile? Pokud ano, vysvětli každý řádek srozumitelně."
• „Použij malý oficiální základní obraz a připni verzi jazyka."
• „Drž tajné údaje mimo obraz. Čti je za běhu z proměnných prostředí."
• „Ujisti se, že nahrané soubory a data jsou uložena v databázi nebo úložišti souborů, ne uvnitř kontejneru."
• „Přidej soubor Docker Compose, aby vývojář mohl spustit frontend, API a databázi lokálně jedním příkazem."
• „Přidej koncový bod pro kontrolu stavu, aby hostitel poznal, zda API běží."

Docker v Mythexu

Na používání Mythexu Docker instalovat ani spouštět nemusíte. Váš projekt běží v soukromém cloudovém sandboxu a když si vyžádáte backend, který potřebuje kontejner — například C#, Javu nebo vlastní službu v Node nebo Pythonu — Mythex napíše aplikaci plus Dockerfile, ukáže náhled v sandboxu a při publikování ji nasadí, bez jakéhokoli nastavování hostingu (jak se volí technologie). Na Pro můžete projekt exportovat nebo synchronizovat s GitHubem a Dockerfile si odnést s sebou. Jak spolu backendy a frontendy souvisejí, viz frontend vs backend.

Otázky