Containerization ด้วย Docker เบื้องต้น – 17 กันยายน 2569

ทำความรู้จักกับ Containerization และ Docker

Photo by Daniil Komov on Pexels

Containerization คือเทคโนโลยีที่ช่วยให้เราสามารถบรรจุแอปพลิเคชันและทุกสิ่งที่จำเป็นสำหรับการทำงานของแอปพลิเคชันนั้นลงไปใน “container” ที่สามารถนำไปใช้งานได้ทันทีบนระบบปฏิบัติการใดก็ได้ (Linux, Windows) โดยที่ไม่ต้องกังวลเรื่องการติดตั้งและปรับแต่งระบบปฏิบัติการให้ซับซ้อน Container นั้นแตกต่างจากการติดตั้งแอปพลิเคชันแบบปกติตรงที่มันจะรวมเอาทุกสิ่งที่จำเป็นสำหรับการทำงานของแอปพลิเคชันนั้นลงไปใน container ทำให้เราสามารถนำ container ไปใช้งานได้ทันที ไม่ว่าจะอยู่ในระบบปฏิบัติการใดก็ตาม

Docker คือเครื่องมือพัฒนา Containerization ที่ได้รับความนิยมมากที่สุดในปัจจุบัน ผู้ใช้สามารถสร้าง container จาก image ที่มีอยู่แล้ว หรือสร้าง image จาก Dockerfile ที่เขียนขึ้นเอง แล้วนำ container ไปใช้งานบนเครื่องคอมพิวเตอร์หรือบนคลาวด์ได้ Docker มีคำสั่งต่างๆ ที่ช่วยให้การจัดการ container ทำได้ง่ายและสะดวกมากขึ้น

5 Tips & Tricks สำหรับการใช้งาน Docker เบื้องต้น

1. ใช้ Dockerfile อย่างชาญฉลาด

Dockerfile คือไฟล์ที่ใช้ในการกำหนดวิธีการสร้าง image ของ Docker โดยผู้ใช้สามารถกำหนดคำสั่งต่างๆ ที่ใช้ในการติดตั้งซอฟต์แวร์ สร้างไฟล์ หรือกำหนด environment ให้กับ container

• ใช้ FROM ให้ถูกต้อง: เลือก base image ที่เหมาะสมกับงานที่ต้องการ เช่น หากต้องการสร้าง container สำหรับภาษา Python ให้ใช้ FROM python:3.9
• ใช้ RUN อย่างระมัดระวัง: RUN ใช้สำหรับรันคำสั่งต่างๆ ภายใน container แต่การใช้ RUN จำนวนมากอาจทำให้ image มีขนาดใหญ่ขึ้น
• ใช้ COPY และ ADD อย่างชาญฉลาด: COPY ใช้สำหรับคัดลอกไฟล์จากคอมพิวเตอร์ที่สร้าง image ไปยัง container ส่วน ADD คล้ายกับ COPY แต่สามารถแตกไฟล์ที่เป็น archive ได้

2. จัดการ Volume ให้เหมาะสม

Volume คือพื้นที่จัดเก็บข้อมูลที่แยกจาก container ทำให้เราสามารถเข้าถึงข้อมูลใน container ได้ แม้ว่า container จะถูกปิดหรือถูก delete ไปแล้วก็ตาม

• ใช้ -v ในการสร้าง container: ตัวอย่างเช่น docker run -d -p 80:80 -v /host/path:/container/path nginx
• ใช้ named volumes: ช่วยให้การจัดการ volume ทำได้ง่ายขึ้น และสามารถ share volume ระหว่าง container ได้
• Backup volume อย่างสม่ำเสมอ: เพื่อป้องกันข้อมูลสูญหาย

3. ใช้ Docker Compose สำหรับการจัดการ Multi-container

Docker Compose คือเครื่องมือที่ช่วยให้การจัดการ container หลายตัวทำได้ง่ายขึ้น โดยสามารถกำหนด configuration ของ container ทั้งหมดไว้ในไฟล์ docker-compose.yml หนึ่งไฟล์

• สร้าง docker-compose.yml: กำหนด service, volume, network ที่ต้องการ
• ใช้ docker-compose up: เป็นการสร้างและเริ่มต้น container ทั้งหมดที่กำหนดไว้ใน docker-compose.yml
• ใช้ docker-compose down: เป็นการหยุดและลบ container ทั้งหมดที่สร้างจาก docker-compose.yml

4. ใช้ Docker Swarm สำหรับการจัดการ Cluster

Docker Swarm คือระบบ clustering สำหรับ Docker ที่ช่วยให้การจัดการ container หลายตัวบนหลายเครื่องทำได้ง่ายขึ้น โดยสามารถกำหนด task ให้ container ทำงานบนเครื่องที่เหมาะสมได้

• สร้าง swarm: docker swarm init
• สร้าง service: docker service create
• Scale service: docker service scale

5. ใช้ Security best practices

การรักษาความปลอดภัยของ container เป็นสิ่งสำคัญที่ไม่ควรมองข้าม

• Update image อย่างสม่ำเสมอ: เพื่อป้องกัน security vulnerabilities
• Run container ด้วย privilege ที่จำเป็นเท่านั้น: เช่น ใช้ –user 1000:1000 แทนการ run ด้วย root
• Disable interactive shell: ป้องกันการเข้าถึง container ผ่าน shell

สรุป

Containerization ด้วย Docker เป็นเทคโนโลยีที่ช่วยให้การพัฒนา ทดสอบ และ deploy แอปพลิเคชันทำได้ง่ายและรวดเร็วขึ้น การใช้ Dockerfile อย่างชาญฉลาด การจัดการ volume ให้เหมาะสม การใช้ Docker Compose สำหรับการจัดการ Multi-container และการใช้ Docker Swarm สำหรับการจัดการ Cluster คือ tips & tricks ที่สำคัญสำหรับผู้ใช้ Docker เหมือนกัน การรักษาความปลอดภัยของ container ก็เป็นสิ่งที่ไม่ควรมองข้าม โดยการ update image อย่างสม่ำเสมอ การ run container ด้วย privilege ที่จำเป็นเท่านั้น และการ disable interactive shell พวกนี้คือ best practices ที่ควรทำ เพื่อให้ container ของคุณมีความปลอดภัยและทำงานได้อย่างมีประสิทธิภาพ