Безопасность контейнеров

Автор: Лиз Райс
Год издания: 2021

#devops #ru

Скачать книгу

Книги по Docker и DevOps
Скачивайте и читайте.

Docker без секретов
Автор: Сайбал Гош

Learn Docker in a Month of Lunches, 2nd Edition
Автор: Elton Stoneman

50 Kubernetes Concepts Every DevOps Engineer Should Know
Автор: Michael Levan

Docker. Вводный курс
Автор: Шон П. Кейн

Docker Deep Dive
Автор: Nigel Poulton

GitOps Cookbook. Kubernetes Automation in Practice
Автор: Natale Vinto

Микросервисы и контейнеры Docker
Автор: Парминдер Сингх Кочер

Безопасность контейнеров
Автор: Лиз Райс

Kubernetes для DevOps
Автор: Джон Арундел

Docker for Developers
Автор: Richard Bullington-McGuire

Docker на практике
Автор: Ian Mill

#docker #devops #подборка

Kubernetes для DevOps

Автор: Джон Арундел
Год издания: 2020

#kubernetes #devops #ru

Скачать книгу

🐳 Docker tip — неочевидная, но мощная оптимизация

Если ты часто пересобираешь образы, разделяй слои по логике: зависимости — отдельно, код — отдельно.
Так Docker сможет использовать кеш и не пересобирать всё с нуля при каждом изменении.

Например 👇

❌ Плохой Dockerfile:

FROM python:3.11  
COPY . /app  
RUN pip install -r /app/requirements.txt  
CMD ["python", "app.py"]

Каждое изменение кода пересобирает и зависимости.

✅ Оптимальный вариант:

FROM python:3.11  
WORKDIR /app  
COPY requirements.txt .  
RUN pip install -r requirements.txt  
COPY . .  
CMD ["python", "app.py"]

Теперь при изменении кода пересобирается только последний слой -время сборки сокращается в 5–10 раз, а CI становится мгновенным.

💡 Совет:

Добавь .dockerignore, чтобы не тащить в образ кеши, .git, логи и прочий мусор - это уменьшит размер и ускорит билд.

Docker без секретов

Автор: Сайбал Гош
Год издания: 2023

#docker #ru

Скачать книгу

Start using Docker!

❓ What is docker?
➕ Docker is a platform that allows developers to package, deploy and run applications in isolated environments.

❓ What is a Docker image?
➕ A Docker image is a read only template that contains a set of instructions for creating a container that can run on the Docker platform.

❓ What is a docker container?
➕ A container is a standard unit of software that packages up code and all its dependencies so the application runs quickly and reliably from one computing environment to another.

❓ What is the difference between Docker image & Docker container?
➕ An image is a read only template with code and dependencies while a container is a running instance of an image that provides an isolated environment for an application to run.

❓ Where can Docker be used?
➕ Docker can be used to build and deploy applications in various environments including development, testing, staging and production(across different operating systems and cloud platforms).

Наш докер чатик 🐬

#команды

Learn Docker in a Month of Lunches, 2nd Edition

Автор: Elton Stoneman
Год издания: 2025

#docker #en

Скачать книгу

Big Data on Kubernetes

Автор: Neylson Crepalde
Год издания: 2024

#kubernetes #en

Скачать книгу

Программирование Cloud Native

Автор: Иван Портянкин
Год издания: 2020

#docker #ru

Скачать книгу

Короткий, но реально полезный приём для работы с Docker 👇

docker run --rm -it -v $(pwd):/app -w /app python:3.11 bash

💡 Что делает:

--rm — контейнер удаляется сразу после выхода (чисто, без мусора)

-v $(pwd):/app — монтирует текущую папку внутрь контейнера

-w /app — задаёт рабочую директорию

python:3.11 — базовый образ

bash — запускает интерактивную оболочку

📦 Зачем нужно:
Позволяет моментально войти в окружение Python (или любого другого образа) без Dockerfile, просто чтобы протестировать код, команду или библиотеку.
Рабочие файлы остаются на хосте, мусора — ноль.

🔥 Трюк работает с любыми образами:

docker run --rm -it -v $(pwd):/src -w /src golang:1.22 bash
docker run --rm -it -v $(pwd):/app node:20 bash

Docker. Вводный курс

Автор: Шон П. Кейн
Год издания: 2024

#docker #ru

Скачать книгу

🐳 Полезный, но не банальный приём для Docker

Multi-stage build для лёгких и безопасных образов

Если нужно собрать бинарник и получить чистый минимальный образ, не таская за собой компиляторы и зависимости:

FROM golang:1.22 AS builder
WORKDIR /src
COPY . .
RUN go build -o app .

FROM gcr.io/distroless/base
COPY --from=builder /src/app /app
ENTRYPOINT ["/app"]

💡 Что это даёт

- На первом этапе (builder) ты собираешь приложение в полном окружении.
- На втором - получаешь только бинарник, никаких инструментов сборки.
- Образ становится в 10–20 раз меньше и гораздо безопаснее.

Идеально подходит для деплоя в Kubernetes, CI/CD и serverless-окружениях.

📦 Запуск

docker build -t myapp .
docker run --rm myapp

🔥 Работает не только для Go, но и для Python/Node — достаточно перенести идею: собрать → очистить → упаковать минимально.

🐳 Ещё один короткий, но мощный приём для Docker

### ⚡️ Быстрое подключение к логам контейнера, даже после его остановки

Иногда контейнер уже завершился, а ты хочешь посмотреть, что именно пошло не так.
Обычно docker logs работает только для активных контейнеров, но можно сделать так:

docker ps -a --filter "status=exited"
docker logs $(docker ps -aq --latest)

💡 Что делает

👉 docker ps -a - показывает все контейнеры, даже завершившиеся;

👉 --latest — берёт последний;

👉 docker logs вытаскивает логи даже из “умершего” контейнера.

📋 Бонус:
Добавь алиас в ~/.bashrc, чтобы не писать длинную команду каждый раз:

alias dlog="docker logs \$(docker ps -aq --latest)"

Теперь просто пиши:

dlog

и сразу видишь логи последнего контейнера -идеально при отладке в CI или локальной разработке.