Su quali caratteristiche chiave si basa Docker?

Caratteristiche chiave di Docker:

• Isolamento dei processi: I contenitori sono isolati tra loro e dal sistema host per natura. Ciò è garantito dai meccanismi del kernel Linux, come namespaces (PID, NET, IPC, MNT, UTS) e cgroups (per limitare risorse CPU, memoria, I/O).

• Immagini: Un'immagine Docker è un artefatto immutabile e a strati che contiene tutto il necessario per eseguire un'applicazione: codice, librerie, dipendenze, strumenti e file di configurazione. Le immagini sono costruite secondo il principio di "strati sopra strati", consentendo di riutilizzare componenti comuni e risparmiare spazio.

• Contenitori: Un contenitore è un'istanza in esecuzione di un'immagine. È leggero, portatile e contiene l'applicazione in esecuzione. I contenitori possono essere avviati, fermati, spostati e scalati rapidamente.

• Dockerfile: Il file Dockerfile contiene un insieme di istruzioni che descrivono il processo di costruzione di un'immagine Docker. È un approccio dichiarativo alla creazione di immagini che garantisce riproducibilità e automazione.

  # Esempio di Dockerfile
  FROM alpine:3.14 // Immagine di base
  RUN apk add --no-cache nginx // Installazione dei pacchetti
  COPY html/ /usr/share/nginx/html/ // Copia dei file
  EXPOSE 80 // Apertura della porta
  CMD ["nginx", "-g", "daemon off;"] // Comando all'avvio del contenitore
  

• Sistema di file a strati: Docker utilizza sistemi di file union (AUFS, OverlayFS), che consentono di creare immagini da strati. Ogni strato rappresenta un insieme di modifiche rispetto allo strato precedente. Questa caratteristica permette di creare immagini rapidamente, di mettere in cache gli strati e di usare efficacemente lo spazio su disco.

• Registro Docker: I registri Docker (come Docker Hub, GCR, ACR) sono usati per archiviare e distribuire immagini Docker. Facilitano lo scambio di immagini tra sviluppatori, team e ambienti.

• Portabilità: Le immagini e i contenitori sono progettati per essere portatili. Un'immagine creata su una piattaforma può essere eseguita su qualsiasi altra piattaforma dove Docker è installato, senza bisogno di riconfigurare le dipendenze.

• Avvio rapido: L'avvio di un contenitore è molto più veloce rispetto all'avvio di una macchina virtuale, grazie all'assenza della necessità di caricare un sistema operativo completo.

• Utilizzo efficiente delle risorse: I contenitori utilizzano le risorse del sistema host in modo più efficiente rispetto alle macchine virtuali, poiché non richiedono l'assegnazione di core CPU separati.