Hvað er Docker? Gámar útskýrðir fyrir þá sem eru ekki forritarar

Docker er verkfæri sem pakkar appi ásamt öllu sem það þarf til að keyra, eins og réttri útgáfu forritunarmálsins, söfnum, kerfisverkfærum og stillingum, í staðlaða einingu sem kallast gámur (container). Gámur keyrir eins á tölvu forritara, prófunarþjóni eða skýjahýsingu, sem bindur enda á gamla vandamálið „en þetta virkaði í minni tölvu“. Uppskriftin að gerð gáma er stuttur textaskrá sem kallast Dockerfile.

Af hverju Docker skiptir máli þegar þú byggir með gervigreind

Ef appið þitt er með bakenda, API í Python, Node, C# eða Java, þarf það að keyra einhvers staðar þar sem nákvæmlega réttur hugbúnaður er uppsettur. Docker er algengasta leiðin til að gera það endurtekjanlegt.

• Birting bakenda. Margir hýsingaraðilar, þar á meðal Mythex, birta bakenda með því að smíða gám úr Dockerfile. Í Mythex fær biðjandi um „C# Web API“ eða „Java-bakenda“ appið ásamt Dockerfile, og Birta smíðar myndina og innleiðir hana (API-bakendar).
• Að yfirgefa vettvang. Ef þú flytur út app sem gervigreind smíðaði gerir Dockerfile það mun auðveldara að keyra það á öðrum hýsingaraðila. Sjá hvernig þú flytur út og hýsir sjálf(ur) app sem gervigreind smíðaði.
• Vinna með forriturum. Forritari sem gengur í verkefnið þitt getur ræst allt appið með einni eða tveimur skipunum í stað þess að eyða degi í að setja upp hluti.

Dæmisaga: flutningagámar

Áður en staðlaðir flutningagámar komu til sögunnar var farmur hlaðinn bita fyrir bita, í pokum, tunnum og kössum, og hver höfn meðhöndlaði hann á sinn hátt. Staðlaði stálgámurinn breytti því: pakkaðu honum einu sinni, og hvaða skip, krani, lest eða vörubíll sem er getur flutt hann án þess að kæra sig um hvað er inni.

Docker gerir það sama fyrir hugbúnað:

• Dockerfile er pökkunarlistinn og leiðbeiningarnar.
• Myndin er innsiglaði, pakkaði gámurinn.
• Keyrandi gámur er kassinn settur í vinnu á skipi, hér sem þjónn.
• Docker Engine er krani og skip: hugbúnaðurinn á þjóni sem kann að keyra hvaða gám sem er.

Hvernig Docker virkar

Gámar á móti sýndarvélum: sýndarvél þykist vera heil, aðskilin tölva með eigið stýrikerfi, svo hún er þung og hæg að ræsast. Gámur deilir kjarna stýrikerfis hýsilsins og einangrar aðeins appið og skrár þess, svo hann ræsist yfirleitt á sekúndum og notar mun minna minni. Margir gámar geta keyrt hlið við hlið á sama þjóni.

Vinnudæmi: lítið Python API

Segjum að gervigreindarsmiðurinn þinn hafi smíðað Python FastAPI-bakenda fyrir bókunarapp. Dockerfile gæti litið svona út:

FROM python:3.12-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .
EXPOSE 8000
CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000"]

Lína fyrir línu:

Á einföldu máli: „Byrjaðu á Python 3.12. Settu upp söfnin sem eru skráð í requirements.txt. Afritaðu kóðann inn. Ræstu vefþjóninn á gátt 8000.“

Forritari (eða hýsingarvettvangur) keyrir síðan tvær skipanir:

docker build -t booking-api .
docker run -p 8000:8000 booking-api

Fyrri skipunin smíðar myndina og nefnir hana booking-api. Sú seinni ræsir gám og tengir gátt 8000 á vélinni við gátt 8000 inni í gámnum. API-ið keyrir nú, eins og það gerir á hverjum þjóni sem er með Docker.

Taktu eftir hvað er ekki í myndinni: lykilorð og API-lyklar. Þeim er komið fyrir þegar gámurinn ræsist, sem umhverfisbreytur, svo sama myndin geti keyrt í prófunum og framleiðslu með mismunandi stillingum.

Lykilhugtök

Algengar misskilningar

• „Docker er sýndarvél.“ Hann er léttari: gámar deila kjarna hýsilsins.
• „Gögn sem eru vistuð inni í gámi eru örugg.“ Gámar eiga að vera hent og skipt út. Allt sem þarf að endast, gögn notenda, innsendar skrár, á heima í gagnagrunni, skráageymslu eða rúmmáli.
• „Það er í lagi að hafa leyndarmál í Dockerfile því það er einkamál.“ Myndir eru deilt og ýtt í geymslur. Sendu leyndarmál við keyrslu í staðinn.
• „Docker gerir app öruggt.“ Einangrun hjálpar, en gámur sem keyrir úrelt hugbúnað með veikum stillingum er samt berskjaldaður.
• „Sérhvert app þarf Docker.“ Kyrr síða eða einfaldur framendi er yfirleitt hýst sem venjulegar skrár, án nokkurs gáms.
• „Docker Desktop er ókeypis fyrir alla.“ Vélin er ókeypis; Docker Desktop krefst greiddrar áskriftar fyrir stærri fyrirtæki, samkvæmt skilmálum Docker.

Hvað á að biðja gervigreindarsmiðinn þinn um

• „Þarf þetta app Dockerfile? Ef svo er, útskýrðu hverja línu á einföldu máli.“
• „Notaðu litla, opinbera grunnmynd og festu útgáfu keyrsluumhverfisins.“
• „Haltu leyndarmálum út úr myndinni. Lestu þau úr umhverfisbreytum við keyrslu.“
• „Gakktu úr skugga um að innsendar skrár og gögn séu geymd í gagnagrunninum eða skráageymslunni, ekki inni í gámnum.“
• „Bættu við Docker Compose-skrá svo forritari geti keyrt framendann, API-ið og gagnagrunninn á staðnum með einni skipun.“
• „Bættu við heilsuathugunarenda (health-check) svo hýsingaraðilinn geti séð hvort API-ið sé uppi.“

Docker í Mythex

Þú þarft ekki að setja upp eða keyra Docker til að nota Mythex. Verkefnið þitt keyrir í einkaskýjaumhverfi, og þegar þú biður um bakenda sem þarf gám, til dæmis C#, Java eða sérsniðna Node- eða Python-þjónustu, skrifar Mythex appið ásamt Dockerfile, forskoðar það í umhverfinu og innleiðir það þegar þú birtir, án þess að þú setjir upp neina hýsingu (hvernig tæknin er valin). Á Pro geturðu flutt verkefnið út eða samstillt það við GitHub og tekið Dockerfile með þér. Um hvernig bakendar og framendar passa saman, sjá framendi vs bakendi.

Spurningar