Mikä on Docker? Kontit selitettynä ei-kehittäjille

Docker on työkalu, joka pakkaa sovelluksen yhdessä kaikkien sen ajamiseen tarvittavien osien kanssa – oikean kieliversion, kirjastot, järjestelmätyökalut ja asetukset – standardiyksiköksi, jota kutsutaan kontiksi (container). Kontti toimii samalla tavalla kehittäjän kannettavalla, testipalvelimella tai pilvipalvelussa, mikä päättää klassisen ongelman ”mutta se toimi minun koneellani”. Kontin rakentamisen resepti on lyhyt tekstitiedosto nimeltä Dockerfile.

Miksi Docker on tärkeä, kun rakennat tekoälyllä

Jos sovelluksellasi on taustajärjestelmä – Python-, Node-, C#- tai Java-API – sen täytyy toimia jossakin, missä on täsmälleen oikeat ohjelmistot asennettuina. Docker on yleisin tapa tehdä siitä toistettavaa.

• Taustajärjestelmien julkaiseminen. Monet palvelut, mukaan lukien Mythex, julkaisevat taustajärjestelmät rakentamalla kontin Dockerfile-tiedostosta. Mythexissä pyytämällä ”C# Web API” tai ”Java-taustajärjestelmä” saat sovelluksen ja Dockerfile-tiedoston, ja Julkaise rakentaa kuvan ja julkaisee sen (API-taustajärjestelmät).
• Alustalta poistuminen. Jos vie tekoälyllä rakennetun sovelluksen ulos, Dockerfile tekee sen ajamisesta toisella palvelimella paljon helpompaa. Katso kuinka viedä tekoälyllä rakennettu sovellus ulos ja ajaa se itse.
• Yhteistyö kehittäjien kanssa. Projektiisi liittyvä kehittäjä voi käynnistää koko sovelluksen yhdellä tai kahdella komennolla sen sijaan, että käyttäisi päivän asennuksiin.

Arkinen vertauskuva: merikontit

Ennen standardoituja merikontteja rahti lastattiin kappale kerrallaan – säkit, tynnyrit, lavat – ja jokainen satama käsitteli sitä eri tavalla. Standardi teräskontti muutti tämän: pakkaat sen kerran, ja mikä tahansa laiva, nosturi, juna tai kuorma-auto voi siirtää sen välittämättä sisällöstä.

Docker tekee saman ohjelmistoille:

• Dockerfile on pakkauslista ja ohjeet.
• Kuva on suljettu, pakattu kontti.
• Käynnissä oleva kontti on tuo laatikko laivassa töissä – tässä tapauksessa palvelimella.
• Docker Engine on nosturi ja laiva: palvelimella oleva ohjelmisto, joka osaa ajaa minkä tahansa kontin.

Miten Docker toimii

Kontit vs virtuaalikoneet: virtuaalikone esittää olevansa kokonaan erillinen tietokone omalla käyttöjärjestelmällään, joten se on raskas ja hidas käynnistyä. Kontti jakaa isännän käyttöjärjestelmän ytimen ja eristää vain sovelluksen ja sen tiedostot, joten se käynnistyy tyypillisesti sekunneissa ja käyttää paljon vähemmän muistia. Monta konttia voi ajaa rinnakkain yhdellä palvelimella.

Esimerkki käytännössä: pieni Python-API

Oletetaan, että tekoälyrakentajasi loi varaussovellukselle Python FastAPI -taustajärjestelmän. Dockerfile voisi näyttää tältä:

FROM python:3.12-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .
EXPOSE 8000
CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000"]

Rivi riviltä:

Selkokielellä: ”Aloita Python 3.12:lla. Asenna requirements.txt-tiedostossa listatut kirjastot. Kopioi koodi sisään. Käynnistä web-palvelin portissa 8000.”

Kehittäjä (tai julkaisualusta) ajaa sitten kaksi komentoa:

docker build -t booking-api .
docker run -p 8000:8000 booking-api

Ensimmäinen rakentaa kuvan ja antaa sille nimen booking-api. Toinen käynnistää kontin ja yhdistää koneen portin 8000 kontin sisällä olevaan porttiin 8000. API on nyt käynnissä – samalla tavalla kuin se tulee olemaan millä tahansa palvelimella, jossa on Docker.

Huomaa, mitä kuvassa ei ole: salasanoja ja API-avaimia. Ne annetaan konttia käynnistettäessä ympäristömuuttujina, jotta sama kuva voi toimia testauksessa ja tuotannossa eri asetuksilla.

Keskeiset termit

Yleisiä väärinkäsityksiä

• ”Docker on virtuaalikone.” Se on kevyempi: kontit jakavat isännän ytimen.
• ”Kontin sisään tallennettu data on turvassa.” Kontit on tarkoitettu hävitettäviksi ja korvattaviksi. Kaikki, minkä täytyy säilyä – käyttäjädata, lataukset – kuuluu tietokantaan, tiedostotallennukseen tai volyymiin.
• ”Salaisuuksien laittaminen Dockerfile-tiedostoon on ok, koska se on yksityinen.” Kuvia jaetaan ja työnnetään rekistereihin. Anna salaisuudet sen sijaan ajonaikaisesti.
• ”Docker tekee sovelluksesta turvallisen.” Eristys auttaa, mutta vanhentunutta ohjelmistoa heikoilla asetuksilla ajava kontti on yhä haavoittuvainen.
• ”Jokainen sovellus tarvitsee Dockerin.” Staattinen sivusto tai yksinkertainen frontend julkaistaan yleensä tavallisina tiedostoina ilman konttia lainkaan.
• ”Docker Desktop on kaikille ilmainen.” Moottori on ilmainen; Docker Desktop vaatii suuremmilta yrityksiltä maksullisen tilauksen Dockerin ehtojen mukaan.

Mitä pyytää tekoälyrakentajaltasi

• ”Tarvitseeko tämä sovellus Dockerfile-tiedoston? Jos tarvitsee, selitä jokainen rivi selkokielellä.”
• ”Käytä pientä, virallista peruskuvaa ja lukitse kielen versio.”
• ”Pidä salaisuudet poissa kuvasta. Lue ne ympäristömuuttujista ajonaikaisesti.”
• ”Varmista, että lataukset ja data tallennetaan tietokantaan tai tiedostotallennukseen, eikä kontin sisään.”
• ”Lisää Docker Compose -tiedosto, jotta kehittäjä voi ajaa frontendin, API:n ja tietokannan paikallisesti yhdellä komennolla.”
• ”Lisää terveystarkistuksen päätepiste, jotta isäntäpalvelu voi kertoa, onko API käynnissä.”

Docker Mythexissä

Sinun ei tarvitse asentaa tai ajaa Dockeria käyttääksesi Mythexiä. Projektisi toimii yksityisessä pilvihiekkalaatikossa, ja kun pyydät taustajärjestelmää, joka tarvitsee kontin – esimerkiksi C#, Java tai oma Node- tai Python-palvelu – Mythex kirjoittaa sovelluksen ja Dockerfile-tiedoston, esikatselee sen hiekkalaatikossa ja julkaisee sen, kun julkaiset, ilman mitään hostauksen pystytystä (kuinka teknologia valitaan). Pro-tilillä voit viedä projektin ulos tai synkronoida sen GitHubiin ja ottaa Dockerfile-tiedoston mukaasi. Siitä, miten taustajärjestelmät ja frontendit sopivat yhteen, katso frontend vs backend.

Kysymykset