Docker

Docker это платформа, которая запускает программы в стандартных пакетах: контейнерах. Представьте морской контейнер: он грузится на любое судно одинаково, независимо от содержимого. Docker-контейнер упаковывает сайт со всем необходимым, и он одинаково работает на любом сервере.

Контейнер это изолированная среда, в которой находится приложение и всё нужное для его работы: библиотеки, настройки, конфигурация. Поскольку контейнер изолирован от остальных программ на сервере, конфликты версий не возникают, а на одной машине могут одновременно работать десятки контейнеров.

Виртуальная машина запускает для каждого приложения отдельную полноценную операционную систему. Это гигабайты диска и много оперативной памяти. Docker-контейнер использует ядро операционной системы сервера и содержит только само приложение. Поэтому контейнеры стартуют за секунды, а на один сервер их помещается гораздо больше, чем виртуальных машин.

Ядро Docker, Docker Engine, имеет открытый исходный код и лицензию Apache-2.0, то есть запуск контейнеров на сервере не требует никаких лицензионных платежей. Платная подписка нужна только для Docker Desktop (настольного приложения разработчика) при коммерческом использовании в крупных компаниях, к хостингу сайтов это не относится.

Проблема возникает, когда программа работает у разработчика, но падает на сервере из-за других версий и настроек. Docker «замораживает» окружение внутри контейнера, поэтому протестированная среда и боевая среда идентичны. Неожиданностей при выкатке новой версии становится значительно меньше.

Три конкретные выгоды: обновления проходят стабильнее, потому что протестированное окружение совпадает с боевым; переезд на другой сервер или хостинг занимает часы, а не дни; при сбое можно быстро откатиться на предыдущую рабочую версию. В итоге сайт реже простаивает.

Docker Compose это инструмент для управления приложениями из нескольких контейнеров. Типичный сайт состоит из веб-приложения, базы данных и кеша: Compose описывает их все в одном YAML-файле (текстовом формате конфигурации) и запускает одной командой. Широко используется в малых и средних проектах.

Docker создаёт и запускает контейнеры, а Kubernetes это система оркестрации, которая автоматически управляет сотнями контейнеров на множестве серверов. Для малых и средних сайтов Docker (часто с Docker Compose) полностью достаточен; Kubernetes рассчитан на крупные многосерверные системы и добавляет заметную сложность.

Контейнеры изолируют приложения друг от друга, что идёт на пользу безопасности: проблема в одном приложении не распространяется легко на другие. Но Docker не делает систему безопасной автоматически: образы (шаблоны контейнеров) нужно брать из доверенных источников, регулярно обновлять, а контейнеры запускать с ограниченными правами.

Docker выпущен в 2013 году компанией Docker, Inc. (ранее dotCloud) под руководством Соломона Хайкса. Сама технология контейнеров существовала в Linux и раньше, но Docker сделал её простой и доступной каждому, и за несколько лет она стала отраслевым стандартом.

Да. Это зависит от устройства проекта: в системах из нескольких сервисов Docker помогает разделить окружения, а один сайт на Next.js часто проще запускать прямо на сервере под менеджером процессов. Это позволяет выкатывать обновления с минимальным простоем и исключает влияние одного проекта на другой.