Uygulamalar\u0131n\u0131z\u0131 daha verimli da\u011f\u0131tmak ve y\u00f6netmek mi istiyorsunuz? Dockerfile kullanarak \u00f6zel Docker imajlar\u0131 olu\u015fturman\u0131n inceliklerini \u00f6\u011frenin ve projelerinizi standardizasyonla g\u00fc\u00e7lendirin. Bu rehber, en temelden en ileri d\u00fczeye kadar her \u015feyi kaps\u0131yor.<\/p>\n
Her geli\u015ftiricinin a\u015fina oldu\u011fu o klasik senaryoyu d\u00fc\u015f\u00fcn\u00fcn: “Benim makinemde \u00e7al\u0131\u015f\u0131yordu ama neden \u015fimdi \u00e7al\u0131\u015fm\u0131yor?” Bu s\u00f6z, asl\u0131nda yaz\u0131l\u0131m geli\u015ftirme d\u00fcnyas\u0131n\u0131n en b\u00fcy\u00fck ve en inat\u00e7\u0131 sorunlar\u0131ndan birini \u00f6zetler. Bir uygulaman\u0131n farkl\u0131 ortamlarda (geli\u015ftirme, test, \u00fcretim) tutarl\u0131 bir \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamak, y\u0131llarca s\u00fcren bir m\u00fccadele olmu\u015ftur. Yaz\u0131l\u0131mlar sadece koddan ibaret de\u011fildir; ba\u011f\u0131ml\u0131l\u0131klar, i\u015fletim sistemi konfig\u00fcrasyonlar\u0131, \u00e7evre de\u011fi\u015fkenleri ve daha niceleri bir araya gelerek karma\u015f\u0131k bir ekosistem olu\u015fturur. Bu karma\u015fa, uygulaman\u0131n bir sunucudan di\u011ferine ta\u015f\u0131nmas\u0131n\u0131 veya farkl\u0131 geli\u015ftiricilerin makinelerinde \u00e7al\u0131\u015fmas\u0131n\u0131 son derece zorla\u015ft\u0131r\u0131r. \u0130\u015fte tam da bu noktada, Docker ve Dockerfile devreye girerek bu geleneksel engelleri ortadan kald\u0131r\u0131yor.<\/p>\n
Docker, uygulamalar\u0131n\u0131z\u0131 ve ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 izole edilmi\u015f, ta\u015f\u0131nabilir konteynerler i\u00e7inde paketlemenize olanak tan\u0131yan devrim niteli\u011finde bir platformdur. Bu konteynerler, uygulaman\u0131z\u0131n ihtiya\u00e7 duydu\u011fu her \u015feyi, kendi hafif, ta\u015f\u0131nabilir paketi i\u00e7inde bar\u0131nd\u0131r\u0131r. B\u00f6ylece, uygulamalar\u0131n\u0131z\u0131n “her yerde ayn\u0131 \u015fekilde” \u00e7al\u0131\u015fmas\u0131n\u0131 garanti eder. Art\u0131k ba\u011f\u0131ml\u0131l\u0131k sorunlar\u0131yla u\u011fra\u015fmak, bir da\u011f\u0131t\u0131m ortam\u0131n\u0131 s\u0131f\u0131rdan kurmak veya g\u00fcnlerce s\u00fcren hata ay\u0131klamalarla bo\u011fu\u015fmak zorunda kalmayacaks\u0131n\u0131z. Docker, geli\u015ftiricilerin daha verimli \u00e7al\u0131\u015fmas\u0131n\u0131, operasyon ekiplerinin da\u011f\u0131t\u0131m s\u00fcre\u00e7lerini basitle\u015ftirmesini ve t\u00fcm ekibin daha h\u0131zl\u0131 hareket etmesini sa\u011flar. \u00d6zellikle modern DevOps pratiklerinde ve mikroservis mimarilerinde Docker, vazge\u00e7ilmez bir ara\u00e7 haline gelmi\u015ftir. Peki, bu sihirli konteynerler nas\u0131l olu\u015fturulur? \u0130\u015fte burada Dockerfile’lar sahneye \u00e7\u0131k\u0131yor.<\/p>\n
Bu makalede, Docker’\u0131n temel ta\u015f\u0131 olan Dockerfile’lar\u0131 kullanarak kendi \u00f6zel Docker imajlar\u0131n\u0131z\u0131 ad\u0131m ad\u0131m nas\u0131l olu\u015fturaca\u011f\u0131n\u0131z\u0131 detayl\u0131 bir \u015fekilde \u00f6\u011freneceksiniz. S\u0131f\u0131rdan bir Dockerfile yazmaktan, imaj boyutunu optimize etmeye ve ger\u00e7ek d\u00fcnya senaryolar\u0131nda kullanmaya kadar her y\u00f6n\u00fcyle bu konuyu ele alaca\u011f\u0131z. Hedefimiz, bu rehberin sonunda, Dockerfile’lar\u0131 tam anlam\u0131yla kavrayarak projelerinizde aktif olarak kullanabilmenizdir. Uygulama da\u011f\u0131t\u0131m s\u00fcre\u00e7lerinizi standardizasyonla ve otomasyonla g\u00fc\u00e7lendirmenin zaman\u0131 geldi.<\/p>\n
Docker ekosistemini anlamak i\u00e7in \u00f6ncelikle iki temel kavram\u0131 netle\u015ftirmeliyiz: Docker \u0130majlar\u0131 ve Docker Konteynerleri. Basit\u00e7e ifade etmek gerekirse, bir Docker \u0130maj\u0131, uygulaman\u0131z\u0131n \u00e7al\u0131\u015fmas\u0131 i\u00e7in gerekli t\u00fcm kodlar\u0131, \u00e7al\u0131\u015fma zaman\u0131n\u0131, sistem ara\u00e7lar\u0131n\u0131, k\u00fct\u00fcphaneleri ve ayarlar\u0131 i\u00e7eren, okunabilir bir \u015fablon veya pakettir. T\u0131pk\u0131 bir yaz\u0131l\u0131m\u0131n kurulum dosyas\u0131n\u0131n bir kopyas\u0131 gibi d\u00fc\u015f\u00fcnebilirsiniz. Bir imaj statiktir ve \u00fczerinde de\u011fi\u015fiklik yap\u0131lamaz. Konteyner ise bu imajdan yarat\u0131lan, \u00e7al\u0131\u015fan, canl\u0131 bir \u00f6rnektir. Bir imajdan birden fazla konteyner olu\u015fturabilir ve her biri birbirinden izole bir \u015fekilde \u00e7al\u0131\u015fabilir. Bu analojiyi bir pasta tarifi ve pi\u015fmi\u015f pasta olarak d\u00fc\u015f\u00fcnebiliriz. Tarife (imaj) g\u00f6re birden \u00e7ok pasta (konteyner) yapabilirsiniz.<\/p>\n
Peki, bu imajlar\u0131 nas\u0131l olu\u015ftururuz? \u0130\u015fte burada Dockerfile devreye giriyor. Dockerfile, Docker imajlar\u0131n\u0131 olu\u015fturmak i\u00e7in kullan\u0131lan metin tabanl\u0131 bir talimat listesidir. Uygulaman\u0131z\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in ad\u0131m ad\u0131m ne yap\u0131lmas\u0131 gerekti\u011fini Docker’a anlatan bir komut dosyas\u0131d\u0131r. Her bir talimat, imajda yeni bir katman olu\u015fturur ve bu katmanlar \u00fcst \u00fcste birikerek nihai imaj\u0131 meydana getirir. Bu katmanl\u0131 dosya sistemi, Docker’\u0131n verimlili\u011finin anahtarlar\u0131ndan biridir; zira ayn\u0131 katmanlar birden fazla imaj aras\u0131nda payla\u015f\u0131labilir ve yaln\u0131zca de\u011fi\u015fen katmanlar\u0131n yeniden indirilmesi veya olu\u015fturulmas\u0131 gerekir.<\/p>\n
Dockerfile’\u0131n sundu\u011fu faydalar, modern yaz\u0131l\u0131m geli\u015ftirme ve operasyon s\u00fcre\u00e7leri i\u00e7in hayati \u00f6neme sahiptir:<\/p>\n
K\u0131sacas\u0131, Dockerfile bir imaj\u0131n nas\u0131l in\u015fa edilece\u011finin tarifidir. Bu tarif, sadece bir uygulaman\u0131n nas\u0131l paketlendi\u011fini de\u011fil, ayn\u0131 zamanda o uygulaman\u0131n ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca nas\u0131l tutarl\u0131, ta\u015f\u0131nabilir ve otomatik olarak y\u00f6netilebilir k\u0131l\u0131naca\u011f\u0131n\u0131 da belirler. Bu nedenle, Docker ekosistemindeki merkezi rol\u00fc tart\u0131\u015f\u0131lmazd\u0131r.<\/p>\n
Art\u0131k Dockerfile’\u0131n ne oldu\u011funu ve neden \u00f6nemli oldu\u011funu anlad\u0131\u011f\u0131m\u0131za g\u00f6re, ilk kendi \u00f6zel imaj\u0131m\u0131z\u0131 olu\u015fturmak i\u00e7in kollar\u0131m\u0131z\u0131 s\u0131vayabiliriz. Bu b\u00f6l\u00fcmde, basit bir Python web uygulamas\u0131n\u0131 Dockerize ederek Dockerfile yaz\u0131m\u0131n\u0131n temel ad\u0131mlar\u0131n\u0131 ve komutlar\u0131n\u0131 \u00f6\u011frenece\u011fiz. \u0130htiyac\u0131n\u0131z olan tek \u015fey, makinenize kurulu Docker ve bir metin d\u00fczenleyici.<\/p>\n
\u00d6ncelikle, Dockerize edece\u011fimiz k\u00fc\u00e7\u00fck bir Python Flask uygulamas\u0131 haz\u0131rlayal\u0131m. \u00c7al\u0131\u015fma dizininizde <\/code><\/p>\n Bu uygulama, root URL'e gelen istekleri \"Merhaba, Docker D\u00fcnyas\u0131!\" mesaj\u0131yla yan\u0131tlayan basit bir web sunucusudur. Flask'\u0131 kurmak i\u00e7in <\/code><\/p>\n Uygulama yap\u0131n\u0131z \u015fimdi \u015f\u00f6yle olmal\u0131:<\/p>\n \u015eimdi ayn\u0131 dizinde, dosya uzant\u0131s\u0131 olmayan Ad\u0131m 1: Temel \u0130maj\u0131 Belirleme ( Her Dockerfile, bir temel imaj ile ba\u015flar. Bu imaj, uygulaman\u0131z\u0131n \u00e7al\u0131\u015faca\u011f\u0131 i\u015fletim sistemi ortam\u0131n\u0131 (\u00f6rne\u011fin Ubuntu, Alpine) ve gerekli \u00e7al\u0131\u015fma zaman\u0131n\u0131 (\u00f6rne\u011fin Python, Node.js, Java) sa\u011flar. Bizim Python uygulamam\u0131z i\u00e7in Python'\u0131n resmi imajlar\u0131ndan birini kullanaca\u011f\u0131z.<\/p>\n <\/code><\/p>\n Ad\u0131m 2: \u00c7al\u0131\u015fma Dizinini Ayarlama ( <\/code><\/p>\n Art\u0131k t\u00fcm i\u015flemlerimiz Ad\u0131m 3: Ba\u011f\u0131ml\u0131l\u0131klar\u0131 Kopyalama ve Kurma ( Uygulaman\u0131z\u0131n \u00e7al\u0131\u015fmas\u0131 i\u00e7in gerekli ba\u011f\u0131ml\u0131l\u0131klar\u0131 ( <\/code><\/p>\n Ad\u0131m 4: Uygulama Kodunu Kopyalama ( \u015eimdi s\u0131ra uygulama kodumuzu konteyner i\u00e7ine kopyalamakta.<\/p>\n <\/code><\/p>\n Bu komut, Dockerfile'\u0131n bulundu\u011fu dizindeki t\u00fcm dosyalar\u0131 ( Ad\u0131m 5: Portu A\u00e7\u0131klama ( <\/code><\/p>\n Ad\u0131m 6: Uygulamay\u0131 Ba\u015flatma ( <\/code><\/p>\n Bu komut, konteyner ba\u015flat\u0131ld\u0131\u011f\u0131nda Tamamlanm\u0131\u015f Dockerfile'\u0131m\u0131z \u015f\u00f6yle g\u00f6r\u00fcnecek:<\/p>\n <\/code><\/p>\n \u015eimdi Dockerfile'\u0131 kullanarak imaj\u0131m\u0131z\u0131 olu\u015ftural\u0131m. Terminalinizi a\u00e7\u0131n ve Dockerfile ile uygulama dosyalar\u0131n\u0131n bulundu\u011fu dizine gidin. Ard\u0131ndan a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n <\/code><\/p>\n Buradaki parametrelerin anlamlar\u0131:<\/p>\n Komutu \u00e7al\u0131\u015ft\u0131rd\u0131ktan sonra Docker, Dockerfile'daki her bir talimat\u0131 s\u0131ras\u0131yla y\u00fcr\u00fctecek ve her ad\u0131mda bir katman olu\u015fturacakt\u0131r. Ba\u015far\u0131l\u0131 bir derlemeden sonra imaj\u0131n\u0131z haz\u0131r olacakt\u0131r.<\/p>\n \u0130maj\u0131m\u0131z\u0131 ba\u015far\u0131yla olu\u015fturdu\u011fumuza g\u00f6re, ondan bir konteyner \u00e7al\u0131\u015ft\u0131rabiliriz:<\/p>\n <\/code><\/p>\n Bu komutun a\u00e7\u0131klamas\u0131:<\/p>\n Konteyner ba\u015flad\u0131ktan sonra, web taray\u0131c\u0131n\u0131z\u0131 a\u00e7\u0131n ve \u00d6nceki b\u00f6l\u00fcmde basit bir Python Flask uygulamas\u0131n\u0131 Dockerize ettik. \u015eimdi ise biraz daha karma\u015f\u0131k ve ger\u00e7ek d\u00fcnyaya yak\u0131n bir senaryo ele alal\u0131m: performans ve g\u00fcvenlik g\u00f6z \u00f6n\u00fcnde bulundurularak optimize edilmi\u015f bir web uygulamas\u0131 Docker imaj\u0131 olu\u015fturmak. Bu, sadece uygulaman\u0131z\u0131n \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamakla kalmayacak, ayn\u0131 zamanda daha k\u00fc\u00e7\u00fck, daha h\u0131zl\u0131 ve daha g\u00fcvenli imajlar elde etmenize yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n Farz edelim ki, bir Node.js Express tabanl\u0131 API'niz var. Bu API, Uygulama Yap\u0131s\u0131:<\/strong><\/p>\n <\/code><\/p>\n <\/code><\/p>\n Bu dosya, Docker'\u0131n ba\u011flam\u0131na (context) hangi dosyalar\u0131n dahil edilmeyece\u011fini belirtir. <\/code><\/p>\n \u015eimdi 1. Do\u011fru Temel \u0130maj Se\u00e7imi<\/strong><\/p>\n Node.js i\u00e7in genellikle <\/code><\/p>\n 2. \u00c7al\u0131\u015fma Dizini ve Kullan\u0131c\u0131 Ayar\u0131<\/strong><\/p>\n Her zaman root kullan\u0131c\u0131s\u0131 olarak \u00e7al\u0131\u015fmak yerine, daha az yetkiye sahip bir kullan\u0131c\u0131 olu\u015fturmak g\u00fcvenlik a\u00e7\u0131s\u0131ndan \u00f6nemlidir.<\/p>\n <\/code><\/p>\n Bu ad\u0131mlar, 3. Ba\u011f\u0131ml\u0131l\u0131klar\u0131n Ak\u0131ll\u0131ca Kopyalanmas\u0131 ve Kurulmas\u0131<\/strong><\/p>\n Docker'\u0131n katman \u00f6nbellekleme mekanizmas\u0131n\u0131 en iyi \u015fekilde kullanmak i\u00e7in, s\u0131k de\u011fi\u015fmeyen dosyalar\u0131 ( <\/code><\/p>\n Burada 4. Uygulama Kodunu Kopyalama<\/strong><\/p>\n \u015eimdi uygulama kodumuzu kopyalayabiliriz. Unutmay\u0131n, <\/code><\/p>\n 5. Portu Belirtme ve Uygulamay\u0131 Ba\u015flatma<\/strong><\/p>\n Uygulama 3000 portunda dinledi\u011fi i\u00e7in bu portu <\/code><\/p>\n Tamamlanm\u0131\u015f Optimize Edilmi\u015f Dockerfile:<\/strong><\/p>\n <\/code><\/p>\n Yukar\u0131daki Dockerfile ile imaj\u0131 olu\u015fturmak i\u00e7in terminalde uygulama dizininize gidin ve:<\/p>\n <\/code><\/p>\n Ard\u0131ndan konteyneri \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n <\/code><\/p>\n Taray\u0131c\u0131n\u0131zda Bu senaryoda, Docker imajlar\u0131n\u0131 sadece \u00e7al\u0131\u015f\u0131r hale getirmek yeterli de\u011fildir; ayn\u0131 zamanda onlar\u0131 verimli, g\u00fcvenli ve kolay y\u00f6netilebilir k\u0131lmak da \u00f6nemlidir. Bu b\u00f6l\u00fcmde, Dockerfile'lar\u0131n\u0131z\u0131 optimize etmek i\u00e7in ileri d\u00fczey teknikleri ve en iyi pratikleri inceleyece\u011fiz. Bu ipu\u00e7lar\u0131, hem imaj boyutunu k\u00fc\u00e7\u00fcltmenize hem de derleme s\u00fcrelerini h\u0131zland\u0131rman\u0131za yard\u0131mc\u0131 olacakt\u0131r.<\/p>\n K\u00fc\u00e7\u00fck imajlar, daha h\u0131zl\u0131 da\u011f\u0131t\u0131m, daha az depolama alan\u0131 ve daha d\u00fc\u015f\u00fck g\u00fcvenlik riski anlam\u0131na gelir.<\/p>\n Her zaman uygulaman\u0131z\u0131n ihtiya\u00e7 duydu\u011fu en hafif temel imaj\u0131 se\u00e7in. \u00d6rne\u011fin, Python i\u00e7in Docker, her <\/code>\n <\/li>\n <\/code>\n <\/li>\n Bu, imaj boyutunu k\u00fc\u00e7\u00fcltmek i\u00e7in en g\u00fc\u00e7l\u00fc tekniklerden biridir. Geli\u015ftirme ve derleme ortam\u0131n\u0131zda ihtiya\u00e7 duydu\u011funuz t\u00fcm ara\u00e7lara (derleyiciler, SDK'lar, test ba\u011f\u0131ml\u0131l\u0131klar\u0131) sahip a\u011f\u0131r bir imaj kullan\u0131rken, nihai \u00fcretim imaj\u0131n\u0131za sadece uygulaman\u0131z\u0131n \u00e7al\u0131\u015fmas\u0131 i\u00e7in gerekli olan bitmi\u015f \u00e7\u0131kt\u0131lar\u0131 (\u00e7al\u0131\u015ft\u0131r\u0131labilir dosyalar, statik varl\u0131klar) kopyalaman\u0131z\u0131 sa\u011flar. Bu sayede, derleme ara\u00e7lar\u0131 nihai imajda yer almaz.<\/p>\n <\/code><\/p>\n Bu \u00f6rnekte, ilk a\u015famada ( <\/code><\/p>\n \u00d6nceki b\u00f6l\u00fcmde de belirtti\u011fimiz gibi, konteynerleri root kullan\u0131c\u0131s\u0131 olarak \u00e7al\u0131\u015ft\u0131rmaktan ka\u00e7\u0131n\u0131n. Kapsay\u0131c\u0131 i\u00e7inde root kullan\u0131c\u0131s\u0131n\u0131n yetkisinin k\u00f6t\u00fcye kullan\u0131lmas\u0131, host sisteminde ciddi g\u00fcvenlik riskleri olu\u015fturabilir. \u0130maj\u0131n\u0131za sadece uygulaman\u0131z\u0131n \u00e7al\u0131\u015fmas\u0131 i\u00e7in kesinlikle gerekli olan paketleri ve ba\u011f\u0131ml\u0131l\u0131klar\u0131 ekleyin. Fazladan her paket, potansiyel bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 riski ta\u015f\u0131r.<\/p>\n<\/li>\n Olu\u015fturdu\u011funuz Docker imajlar\u0131n\u0131 d\u00fczenli olarak g\u00fcvenlik a\u00e7\u0131klar\u0131 i\u00e7in taray\u0131n. Docker Hub, Clair, Trivy gibi ara\u00e7lar bu konuda yard\u0131mc\u0131 olabilir. CI\/CD pipeline'\u0131n\u0131za imaj g\u00fcvenlik taramas\u0131n\u0131 dahil edin.<\/p>\n<\/li>\n<\/ul>\napp.py<\/code> ad\u0131nda bir dosya olu\u015fturun ve i\u00e7ine a\u015fa\u011f\u0131daki kodu yap\u0131\u015ft\u0131r\u0131n:<\/p>\n\n# app.py\nfrom flask import Flask\n\napp = Flask(__name__)\n\n@app.route('\/')\ndef hello_world():\n return 'Merhaba, Docker D\u00fcnyas\u0131!'\n\nif __name__ == '__main__':\n app.run(debug=True, host='0.0.0.0')\n<\/pre>\nrequirements.txt<\/code> dosyas\u0131na ihtiyac\u0131m\u0131z olacak. Ayn\u0131 dizinde requirements.txt<\/code> ad\u0131nda bir dosya olu\u015fturun ve i\u00e7ine \u015funu yaz\u0131n:<\/p>\n\nFlask==2.2.2\n<\/pre>\n\n
my-flask-app\/<\/code>\n\n
app.py<\/code><\/li>\nrequirements.txt<\/code><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n2. Dockerfile Yaz\u0131m\u0131na Ba\u015flayal\u0131m<\/h3>\n
Dockerfile<\/code> ad\u0131nda bir dosya olu\u015fturun. \u0130\u00e7ine a\u015fa\u011f\u0131daki talimatlar\u0131 ad\u0131m ad\u0131m ekleyece\u011fiz.<\/p>\nFROM<\/code>)<\/strong><\/p>\n\nFROM python:3.9-slim-buster\n<\/pre>\npython:3.9-slim-buster<\/code>, Python 3.9 s\u00fcr\u00fcm\u00fcn\u00fc i\u00e7eren, Debian Buster tabanl\u0131 ve daha k\u00fc\u00e7\u00fck boyutlu bir imajd\u0131r. slim<\/code> varyantlar\u0131 genellikle daha az ba\u011f\u0131ml\u0131l\u0131k i\u00e7erdi\u011fi i\u00e7in daha hafiftir ve g\u00fcvenlik a\u00e7\u0131s\u0131ndan da avantajl\u0131d\u0131r.<\/p>\nWORKDIR<\/code>)<\/strong><\/p>\nWORKDIR<\/code> komutu, sonraki t\u00fcm komutlar\u0131n (RUN<\/code>, CMD<\/code>, COPY<\/code> vb.) \u00e7al\u0131\u015faca\u011f\u0131 varsay\u0131lan dizini belirler. Bu, konteyner i\u00e7indeki dosya yollar\u0131n\u0131 y\u00f6netmeyi kolayla\u015ft\u0131r\u0131r.<\/p>\n\nWORKDIR \/app\n<\/pre>\n\/app<\/code> dizini alt\u0131nda yap\u0131lacak.<\/p>\nCOPY<\/code>, RUN<\/code>)<\/strong><\/p>\nrequirements.txt<\/code>) kopyalay\u0131p kurmam\u0131z gerekiyor. \u00d6nce requirements.txt<\/code> dosyas\u0131n\u0131 kopyalayaca\u011f\u0131z, sonra da pip ile kuraca\u011f\u0131z. Ba\u011f\u0131ml\u0131l\u0131klar\u0131, uygulama kodundan \u00f6nce kopyalamak katman \u00f6nbelleklemesi a\u00e7\u0131s\u0131ndan \u00f6nemlidir. E\u011fer ba\u011f\u0131ml\u0131l\u0131klar de\u011fi\u015fmezse, bu katman yeniden in\u015fa edilmez, bu da derleme s\u00fcresini h\u0131zland\u0131r\u0131r.<\/p>\n\nCOPY requirements.txt .\nRUN pip install -r requirements.txt\n<\/pre>\n.<\/code> (nokta), mevcut \u00e7al\u0131\u015fma dizini olan \/app<\/code>'\u0131 temsil eder. Yani requirements.txt<\/code> dosyas\u0131n\u0131 host makinenin o anki dizininden (Dockerfile'\u0131n bulundu\u011fu yer) konteyner i\u00e7indeki \/app<\/code> dizinine kopyal\u0131yoruz.<\/p>\nCOPY<\/code>)<\/strong><\/p>\n\nCOPY . .\n<\/pre>\n.dockerignore<\/code> taraf\u0131ndan yoksay\u0131lanlar hari\u00e7) konteynerin \/app<\/code> dizinine kopyalar.<\/p>\nEXPOSE<\/code>)<\/strong><\/p>\nEXPOSE<\/code> komutu, konteynerin hangi portta dinleyece\u011fini belirtir. Bu sadece bir belgelemedir ve ger\u00e7ekte portu d\u0131\u015far\u0131ya a\u00e7maz; sadece portun uygulama taraf\u0131ndan kullan\u0131laca\u011f\u0131n\u0131 bildirir. Uygulamam\u0131z 5000 portunda \u00e7al\u0131\u015f\u0131yor.<\/p>\n\nEXPOSE 5000\n<\/pre>\nCMD<\/code>)<\/strong><\/p>\nCMD<\/code> komutu, konteyner ba\u015flat\u0131ld\u0131\u011f\u0131nda \u00e7al\u0131\u015ft\u0131r\u0131lacak varsay\u0131lan komutu belirler. Sadece bir CMD<\/code> komutu olabilir. E\u011fer birden fazla CMD<\/code> belirtilirse, sadece sonuncusu ge\u00e7erli olur.<\/p>\n\nCMD [\"python\", \"app.py\"]\n<\/pre>\napp.py<\/code> dosyas\u0131n\u0131 Python yorumlay\u0131c\u0131s\u0131 ile \u00e7al\u0131\u015ft\u0131racakt\u0131r.<\/p>\n\n# Dockerfile\nFROM python:3.9-slim-buster\nWORKDIR \/app\nCOPY requirements.txt .\nRUN pip install -r requirements.txt\nCOPY . .\nEXPOSE 5000\nCMD [\"python\", \"app.py\"]\n<\/pre>\n3. Docker \u0130maj\u0131n\u0131 Olu\u015fturma<\/h3>\n
\ndocker build -t my-flask-app:1.0 .\n<\/pre>\n\n
docker build<\/code>: Docker'a bir imaj olu\u015fturmas\u0131n\u0131 s\u00f6yler.<\/li>\n-t my-flask-app:1.0<\/code>: Olu\u015fturulan imaja bir etiket (tag) veririz. my-flask-app<\/code> imaj\u0131n ad\u0131, 1.0<\/code> ise versiyonudur.<\/li>\n.<\/code> (nokta): Dockerfile'\u0131n ve ba\u011flam\u0131n (context) bulundu\u011fu dizini belirtir. Docker, imaj\u0131 olu\u015fturmak i\u00e7in bu dizindeki t\u00fcm dosyalar\u0131 kullan\u0131r.<\/li>\n<\/ul>\n4. Docker Konteynerini \u00c7al\u0131\u015ft\u0131rma<\/h3>\n
\ndocker run -p 5000:5000 my-flask-app:1.0\n<\/pre>\n\n
docker run<\/code>: Bir konteyner \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131l\u0131r.<\/li>\n-p 5000:5000<\/code>: Port e\u015flemesi yapar. \u0130lk 5000<\/code> host makinenizin portu, ikinci 5000<\/code> ise konteynerin i\u00e7indeki porttur. Yani host makinenizin 5000 portuna gelen istekler, konteynerin 5000 portuna y\u00f6nlendirilecektir.<\/li>\nmy-flask-app:1.0<\/code>: \u00c7al\u0131\u015ft\u0131rmak istedi\u011fimiz imaj\u0131n ad\u0131 ve versiyonu.<\/li>\n<\/ul>\nhttp:\/\/localhost:5000<\/code> adresine gidin. \"Merhaba, Docker D\u00fcnyas\u0131!\" mesaj\u0131n\u0131 g\u00f6rmelisiniz. Tebrikler, ilk \u00f6zel Docker imaj\u0131n\u0131z\u0131 ba\u015far\u0131yla olu\u015fturdunuz ve \u00e7al\u0131\u015ft\u0131rd\u0131n\u0131z!<\/p>\nGer\u00e7ek D\u00fcnya Senaryosu: Bir Web Uygulamas\u0131 i\u00e7in Optimize Edilmi\u015f Docker \u0130maj\u0131 Olu\u015fturma<\/h2>\n
Senaryo: Bir Node.js Express Uygulamas\u0131<\/h3>\n
package.json<\/code> ile ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 y\u00f6netiyor ve 3000 portunda \u00e7al\u0131\u015f\u0131yor. Geli\u015ftirme ortam\u0131n\u0131zda her \u015fey yolunda giderken, \u00fcretim ortam\u0131na da\u011f\u0131t\u0131m yaparken imaj boyutunu k\u00fc\u00e7\u00fcltmek ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 azaltmak istiyorsunuz.<\/p>\n\n
my-node-app\/<\/code>\n\n
app.js<\/code> (Basit bir Express uygulamas\u0131)<\/li>\npackage.json<\/code> (Ba\u011f\u0131ml\u0131l\u0131klar\u0131 tan\u0131mlar)<\/li>\n.dockerignore<\/code> (Docker'\u0131n dikkate almamas\u0131 gereken dosyalar)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\napp.js<\/code> i\u00e7eri\u011fi:<\/strong><\/p>\n\n\/\/ app.js\nconst express = require('express');\nconst app = express();\nconst port = 3000;\n\napp.get('\/', (req, res) => {\n res.send('Merhaba, Optimize Edilmi\u015f Docker Konteyneri!');\n});\n\napp.listen(port, () => {\n console.log(Uygulama http:\/\/localhost:${port} adresinde \u00e7al\u0131\u015f\u0131yor.<\/code>);\n});\n<\/pre>\npackage.json<\/code> i\u00e7eri\u011fi:<\/strong><\/p>\n\n{\n \"name\": \"my-node-app\",\n \"version\": \"1.0.0\",\n \"description\": \"A simple Node.js Express app\",\n \"main\": \"app.js\",\n \"scripts\": {\n \"start\": \"node app.js\"\n },\n \"dependencies\": {\n \"express\": \"^4.18.2\"\n }\n}\n<\/pre>\n.dockerignore<\/code> i\u00e7eri\u011fi:<\/strong><\/p>\nnode_modules<\/code> gibi b\u00fcy\u00fck boyutlu veya hassas dosyalar\u0131n imaja kopyalanmas\u0131n\u0131 engellemek i\u00e7in \u00e7ok \u00f6nemlidir. Bu, hem imaj boyutunu k\u00fc\u00e7\u00fclt\u00fcr hem de gereksiz dosyalar\u0131n kopyalanmas\u0131n\u0131 \u00f6nler.<\/p>\n\nnode_modules\nnpm-debug.log\n.git\n.gitignore\nDockerfile\nREADME.md\n<\/pre>\nOptimize Edilmi\u015f Dockerfile Olu\u015fturma<\/h3>\n
Dockerfile<\/code> dosyam\u0131z\u0131 olu\u015fturmaya ba\u015flayal\u0131m. Burada birka\u00e7 optimizasyon tekni\u011fi uygulayaca\u011f\u0131z.<\/p>\nnode:lts-alpine<\/code> gibi Alpine tabanl\u0131 imajlar tercih edilir. Alpine Linux, \u00e7ok k\u00fc\u00e7\u00fck boyutlu bir da\u011f\u0131t\u0131m oldu\u011fu i\u00e7in nihai imaj boyutunu \u00f6nemli \u00f6l\u00e7\u00fcde k\u00fc\u00e7\u00fclt\u00fcr.<\/p>\n\nFROM node:18-alpine\n<\/pre>\n\nWORKDIR \/app\nRUN addgroup --system appgroup && adduser --system --ingroup appgroup appuser\nUSER appuser\n<\/pre>\nappgroup<\/code> ad\u0131nda bir sistem grubu ve appuser<\/code> ad\u0131nda bir sistem kullan\u0131c\u0131s\u0131 olu\u015fturur, ard\u0131ndan sonraki komutlar\u0131n bu kullan\u0131c\u0131 ba\u011flam\u0131nda \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar.<\/p>\npackage.json<\/code> ve package-lock.json<\/code>) uygulama kodundan \u00f6nce kopyalay\u0131p ba\u011f\u0131ml\u0131l\u0131klar\u0131 kurmal\u0131y\u0131z. E\u011fer bu ba\u011f\u0131ml\u0131l\u0131k dosyalar\u0131 de\u011fi\u015fmezse, Docker RUN npm install<\/code> katman\u0131n\u0131 yeniden \u00e7al\u0131\u015ft\u0131rmak yerine \u00f6nbelle\u011fi kullan\u0131r.<\/p>\n\nCOPY package*.json .\/\nRUN npm install --production\n<\/pre>\n--production<\/code> bayra\u011f\u0131, yaln\u0131zca \u00fcretim ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131n (devDependencies<\/code> hari\u00e7) kurulmas\u0131n\u0131 sa\u011flar, bu da imaj boyutunu daha da k\u00fc\u00e7\u00fclt\u00fcr.<\/p>\n.dockerignore<\/code> sayesinde gereksiz dosyalar (node_modules<\/code> gibi) bu ad\u0131mda kopyalanmayacak.<\/p>\n\nCOPY . .\n<\/pre>\nEXPOSE<\/code> ile belirtece\u011fiz ve npm start<\/code> komutu ile uygulamay\u0131 ba\u015flataca\u011f\u0131z.<\/p>\n\nEXPOSE 3000\nCMD [\"npm\", \"start\"]\n<\/pre>\n\n# Dockerfile\nFROM node:18-alpine\n\nWORKDIR \/app\n\n# G\u00fcvenlik i\u00e7in ayr\u0131 bir kullan\u0131c\u0131 olu\u015ftur\nRUN addgroup --system appgroup && adduser --system --ingroup appgroup appuser\nUSER appuser\n\n# Ba\u011f\u0131ml\u0131l\u0131klar\u0131 kopyala ve kur (\u00f6nbellekleme avantaj\u0131 i\u00e7in \u00f6nce)\nCOPY package*.json .\/\nRUN npm install --production --silent\n\n# Uygulama kodunu kopyala (\u00f6nce .dockerignore dosyas\u0131 ile gereksizleri d\u0131\u015far\u0131da b\u0131rak)\nCOPY . .\n\n# Konteynerin dinleyece\u011fi portu belirt\nEXPOSE 3000\n\n# Uygulamay\u0131 ba\u015flat\nCMD [\"npm\", \"start\"]\n<\/pre>\n\u0130maj\u0131 Olu\u015fturma ve \u00c7al\u0131\u015ft\u0131rma<\/h3>\n
\ndocker build -t my-optimized-node-app:1.0 .\n<\/pre>\n\ndocker run -p 3000:3000 my-optimized-node-app:1.0\n<\/pre>\nhttp:\/\/localhost:3000<\/code> adresine giderek uygulaman\u0131n \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 kontrol edebilirsiniz.<\/p>\nnode:18-alpine<\/code> gibi daha k\u00fc\u00e7\u00fck bir temel imaj kullanmak, \u00fcretim ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 kurmak ve root olmayan bir kullan\u0131c\u0131 ile \u00e7al\u0131\u015fmak gibi ad\u0131mlar, daha g\u00fcvenli ve daha hafif bir imaj elde etmenizi sa\u011flam\u0131\u015ft\u0131r. \u00d6zellikle .dockerignore<\/code> dosyas\u0131n\u0131n \u00f6nemi, b\u00fcy\u00fck projelerde gereksiz dosyalar\u0131n imaja dahil edilmesini engelleyerek hem boyutu hem de derleme s\u00fcresini optimize etmektir.<\/p>\n\u0130leri D\u00fczey \u0130pu\u00e7lar\u0131 ve P\u00fcf Noktalar\u0131: Docker \u0130majlar\u0131n\u0131z\u0131 Nas\u0131l Daha Verimli Hale Getirirsiniz?<\/h2>\n
1. \u0130maj Boyutunu K\u00fc\u00e7\u00fcltme Stratejileri<\/h3>\n
\n
python:3.9-slim-buster<\/code> veya python:3.9-alpine<\/code>, Node.js i\u00e7in node:lts-alpine<\/code> gibi varyantlar, genellikle tam \u00f6zellikli (\u00f6rne\u011fin python:3.9<\/code>) imajlardan \u00e7ok daha k\u00fc\u00e7\u00fckt\u00fcr. Alpine tabanl\u0131 imajlar, genellikle musl libc kullanmalar\u0131 nedeniyle GNU libc tabanl\u0131 imajlara g\u00f6re \u00e7ok daha k\u00fc\u00e7\u00fck olabilir.<\/p>\n<\/li>\nRUN<\/code>, COPY<\/code>, ADD<\/code> komutu i\u00e7in bir katman olu\u015fturur ve bu katmanlar\u0131 \u00f6nbelle\u011fe al\u0131r. Dockerfile'daki bir sat\u0131r de\u011fi\u015fti\u011finde, o sat\u0131rdan sonraki t\u00fcm katmanlar yeniden in\u015fa edilir. Bu nedenle, s\u0131k de\u011fi\u015fen komutlar\u0131 (\u00f6rne\u011fin uygulama kodu kopyalama) Dockerfile'\u0131n alt k\u0131s\u0131mlar\u0131na, nadiren de\u011fi\u015fen komutlar\u0131 (\u00f6rne\u011fin ba\u011f\u0131ml\u0131l\u0131klar\u0131 kurma) \u00fcst k\u0131s\u0131mlara ta\u015f\u0131yarak derleme s\u00fcresini \u00f6nemli \u00f6l\u00e7\u00fcde h\u0131zland\u0131rabilirsiniz. \u00d6nce ba\u011f\u0131ml\u0131l\u0131k dosyalar\u0131n\u0131 kopyalay\u0131p kurmak, sonra t\u00fcm uygulama kodunu kopyalamak bunun klasik bir \u00f6rne\u011fidir.<\/p>\n\nFROM python:3.9-slim-buster\nWORKDIR \/app\nCOPY requirements.txt . # Bu katman genellikle de\u011fi\u015fmez\nRUN pip install -r requirements.txt # Bu katman da genellikle de\u011fi\u015fmez\nCOPY . . # Bu katman s\u0131k de\u011fi\u015fir, bu y\u00fczden sonda\nCMD [\"python\", \"app.py\"]\n <\/pre>\nRUN<\/code> komutlar\u0131 i\u00e7inde paket y\u00f6neticileri (apt-get<\/code>, apk<\/code>) ile kurdu\u011funuz paketlerin \u00f6nbelleklerini temizleyin. Birden fazla komutu tek bir RUN<\/code> talimat\u0131 alt\u0131nda birle\u015ftirerek ve &&<\/code> ile ba\u011flayarak, ara katmanlar\u0131n olu\u015fmas\u0131n\u0131 engeller ve daha k\u00fc\u00e7\u00fck bir nihai imaj elde edersiniz.<\/p>\n\n# K\u00f6t\u00fc \u00f6rnek: Fazladan katmanlar ve b\u00fcy\u00fck \u00f6nbellek\nRUN apt-get update\nRUN apt-get install -y some-package\nRUN rm -rf \/var\/lib\/apt\/lists\/*\n\n# \u0130yi \u00f6rnek: Tek RUN komutu ile optimize edilmi\u015f\nRUN apt-get update \\\n && apt-get install -y --no-install-recommends some-package \\\n && rm -rf \/var\/lib\/apt\/lists\/*\n <\/pre>\n\n# A\u015fama 1: Derleme a\u015famas\u0131 (daha b\u00fcy\u00fck imaj, t\u00fcm derleme ara\u00e7lar\u0131 burada)\nFROM node:18-slim as builder\nWORKDIR \/app\nCOPY package*.json .\/\nRUN npm install\nCOPY . .\nRUN npm run build # Uygulamay\u0131 derle, \u00f6rn: React, Angular\n\n# A\u015fama 2: \u00dcretim a\u015famas\u0131 (daha k\u00fc\u00e7\u00fck imaj, sadece uygulaman\u0131n \u00e7al\u0131\u015fan\u0131)\nFROM node:18-alpine\nWORKDIR \/app\nCOPY --from=builder \/app\/build .\/build # Derlenmi\u015f dosyalar\u0131 kopyala\nCOPY package*.json .\/\nRUN npm install --production --silent\nCOPY --from=builder \/app\/node_modules .\/node_modules # Sadece \u00fcretim ba\u011f\u0131ml\u0131l\u0131klar\u0131\nEXPOSE 3000\nCMD [\"npm\", \"start\"]\n <\/pre>\nbuilder<\/code>) t\u00fcm npm install<\/code> ve npm run build<\/code> i\u015flemleri yap\u0131l\u0131r. \u0130kinci a\u015famada, sadece derlenmi\u015f build<\/code> klas\u00f6r\u00fc ve \u00fcretim ba\u011f\u0131ml\u0131l\u0131klar\u0131 kopyalan\u0131r. Bu, gereksiz geli\u015ftirme ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 ve derleme ara\u00e7lar\u0131n\u0131 nihai imajdan d\u0131\u015far\u0131da b\u0131rak\u0131r.<\/p>\n<\/li>\n<\/ul>\n2. .dockerignore Dosyas\u0131n\u0131n \u00d6nemi<\/h3>\n
.dockerignore<\/code> dosyas\u0131, Docker'\u0131n ba\u011flam\u0131na hangi dosyalar\u0131n dahil edilmeyece\u011fini belirtir. T\u0131pk\u0131 .gitignore<\/code> gibi \u00e7al\u0131\u015f\u0131r. Bu dosya sayesinde, node_modules<\/code>, .git<\/code>, yerel geli\u015ftirme ayarlar\u0131, IDE dosyalar\u0131 gibi gereksiz veya hassas dosyalar\u0131n Docker imaj\u0131n\u0131za kopyalanmas\u0131n\u0131 engelleyebilirsiniz. Bu, hem imaj boyutunu k\u00fc\u00e7\u00fclt\u00fcr hem de derleme s\u00fcresini h\u0131zland\u0131r\u0131r, \u00e7\u00fcnk\u00fc Docker'\u0131n daha az veri ta\u015f\u0131mas\u0131 gerekir.<\/p>\n\n# \u00d6rnek .dockerignore i\u00e7eri\u011fi\n**\/node_modules\n.git\n.gitignore\n*.log\nnpm-debug.log*\n.env\nDockerfile\ndocker-compose.yml\n<\/pre>\n3. G\u00fcvenlik \u0130pu\u00e7lar\u0131<\/h3>\n
\n
USER<\/code> talimat\u0131n\u0131 kullanarak ayr\u0131cal\u0131ks\u0131z bir kullan\u0131c\u0131 olu\u015fturun ve konteyneri bu kullan\u0131c\u0131yla \u00e7al\u0131\u015ft\u0131r\u0131n.<\/p>\n<\/li>\n4.