Modern yaz\u0131l\u0131m geli\u015ftirme ve da\u011f\u0131t\u0131m s\u00fcre\u00e7lerinde devrim yaratan Docker, uygulamalar\u0131 izole edilmi\u015f, ta\u015f\u0131nabilir ve tutarl\u0131 ortamlarda \u00e7al\u0131\u015ft\u0131rman\u0131n anahtar\u0131d\u0131r. Peki, bu g\u00fc\u00e7l\u00fc arac\u0131 pop\u00fcler i\u015fletim sistemi Ubuntu’nuza nas\u0131l kurars\u0131n\u0131z? Bu kapsaml\u0131 rehberde, Docker’\u0131 Ubuntu sisteminize ad\u0131m ad\u0131m kurmay\u0131, temel komutlar\u0131 \u00f6\u011frenmeyi ve hatta ileri d\u00fczey kullan\u0131m ipu\u00e7lar\u0131n\u0131 ke\u015ffetmeyi \u00f6\u011freneceksiniz.<\/p>\n
G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen teknoloji d\u00fcnyas\u0131nda, yaz\u0131l\u0131m geli\u015ftiricilerin ve sistem y\u00f6neticilerinin kar\u015f\u0131la\u015ft\u0131\u011f\u0131 en b\u00fcy\u00fck zorluklardan biri, uygulamalar\u0131n farkl\u0131 ortamlarda tutarl\u0131 bir \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamakt\u0131r. “Benim makinemde \u00e7al\u0131\u015f\u0131yordu!” c\u00fcmlesi, bu sorunun klasik bir ifadesidir. \u0130\u015fte tam bu noktada Docker devreye girer. Docker, uygulamalar\u0131 ba\u011f\u0131ml\u0131l\u0131klar\u0131yla birlikte “konteyner” ad\u0131 verilen hafif, ta\u015f\u0131nabilir ve izole edilmi\u015f birimlerde paketlemeye yarayan a\u00e7\u0131k kaynakl\u0131 bir platformdur. Geleneksel sanal makinelerin (VM) aksine, Docker konteynerleri ana i\u015fletim sisteminin \u00e7ekirde\u011fini payla\u015f\u0131r. Bu sayede, VM’lere g\u00f6re \u00e7ok daha az kaynak t\u00fcketirler, daha h\u0131zl\u0131 ba\u015flarlar ve daha verimlidirler.<\/p>\n
Peki, Docker’\u0131 neden \u00f6zellikle Ubuntu’da kullanmal\u0131s\u0131n\u0131z? Ubuntu, sunucu ortamlar\u0131nda ve geli\u015ftirme i\u015f istasyonlar\u0131nda en yayg\u0131n kullan\u0131lan Linux da\u011f\u0131t\u0131mlar\u0131ndan biridir. Geni\u015f topluluk deste\u011fi, g\u00fcncel paket depolar\u0131 ve g\u00fc\u00e7l\u00fc komut sat\u0131r\u0131 ara\u00e7lar\u0131 sayesinde Docker ile m\u00fckemmel bir uyum i\u00e7indedir. Bir\u00e7ok geli\u015ftirici ve DevOps m\u00fchendisi, Ubuntu’yu hem yerel geli\u015ftirme ortam\u0131 olarak hem de bulut sunucular\u0131nda tercih eder. Bu durum, Docker’\u0131n Ubuntu \u00fczerinde kurulumunu ve y\u00f6netimini olduk\u00e7a kolay ve sorunsuz hale getirir. Ayr\u0131ca, Docker’\u0131n resmi dok\u00fcmantasyonu ve topluluk kaynaklar\u0131 genellikle Ubuntu odakl\u0131 \u00f6rnekler i\u00e7erir, bu da sorun giderme ve \u00f6\u011frenme s\u00fcre\u00e7lerini h\u0131zland\u0131r\u0131r. Konteynerle\u015fme sayesinde, geli\u015ftirme ortam\u0131n\u0131zda bir PHP uygulamas\u0131n\u0131, test ortam\u0131n\u0131zda bir Node.js uygulamas\u0131n\u0131 ve \u00fcretimde bir Python mikroservisini ayn\u0131 Ubuntu sunucusu \u00fczerinde, birbirlerini etkilemeden \u00e7al\u0131\u015ft\u0131rabilirsiniz. Bu esneklik, \u00f6zellikle karma\u015f\u0131k ve \u00e7ok dilli projelerde paha bi\u00e7ilmezdir.<\/p>\n
Bir e-ticaret \u015firketi, monolitik bir uygulamadan mikroservis mimarisine ge\u00e7i\u015f yapmaya karar verdi. Bu ge\u00e7i\u015f, farkl\u0131 programlama dillerinde yaz\u0131lm\u0131\u015f bir\u00e7ok ba\u011f\u0131ms\u0131z servisin (\u00f6deme, \u00fcr\u00fcn katalo\u011fu, kullan\u0131c\u0131 y\u00f6netimi vb.) bir arada \u00e7al\u0131\u015fmas\u0131n\u0131 gerektiriyordu. Her servisin kendine \u00f6zg\u00fc ba\u011f\u0131ml\u0131l\u0131klar\u0131 ve \u00e7al\u0131\u015fma zaman\u0131 gereksinimleri vard\u0131. Ubuntu sunucular\u0131nda Docker’\u0131 kullanarak, her mikroservisi kendi izole konteynerinde \u00e7al\u0131\u015ft\u0131rd\u0131lar. Bu yakla\u015f\u0131m, her servisin ba\u011f\u0131ms\u0131z olarak geli\u015ftirilmesini, test edilmesini ve da\u011f\u0131t\u0131lmas\u0131n\u0131 sa\u011flad\u0131. Ayr\u0131ca, kaynaklar\u0131 daha verimli kullanabildiler ve bir servisteki hata di\u011ferlerini etkilemeden izole edilebildi. Docker’\u0131n Ubuntu \u00fczerindeki tutarl\u0131 performans\u0131 ve kolay y\u00f6netilebilirli\u011fi, bu karma\u015f\u0131k ge\u00e7i\u015fin ba\u015far\u0131yla tamamlanmas\u0131nda kritik bir rol oynad\u0131.<\/p>\n<\/div>\n
Herhangi bir yaz\u0131l\u0131m kurulumuna ba\u015flamadan \u00f6nce, sisteminizin gerekli \u00f6n ko\u015fullar\u0131 kar\u015f\u0131lad\u0131\u011f\u0131ndan emin olmak \u00f6nemlidir. Bu, potansiyel sorunlar\u0131 \u00f6nler ve kurulum s\u00fcrecini \u00e7ok daha p\u00fcr\u00fczs\u00fcz hale getirir. Ubuntu’ya Docker kurarken dikkat etmeniz gereken ilk ve en \u00f6nemli ad\u0131m, sisteminizi g\u00fcncel tutmakt\u0131r. G\u00fcncel olmayan paketler veya eski \u00e7ekirdek s\u00fcr\u00fcmleri, Docker’\u0131n d\u00fczg\u00fcn \u00e7al\u0131\u015fmas\u0131n\u0131 engelleyebilir veya g\u00fcvenlik a\u00e7\u0131klar\u0131 olu\u015fturabilir. Bu nedenle, terminali a\u00e7arak a\u015fa\u011f\u0131daki komutlar\u0131 \u00e7al\u0131\u015ft\u0131rmal\u0131s\u0131n\u0131z:<\/p>\n
\nsudo apt update\nsudo apt upgrade -y\n<\/code><\/pre>\nBu komutlar, sisteminizdeki paket listelerini g\u00fcnceller ve mevcut t\u00fcm y\u00fckl\u00fc paketleri en son s\u00fcr\u00fcmlerine y\u00fckseltir. sudo apt upgrade -y<\/code> komutundaki -y<\/code> bayra\u011f\u0131, t\u00fcm y\u00fckseltme onay sorular\u0131na otomatik olarak “evet” yan\u0131t\u0131 vermenizi sa\u011flar. Bu i\u015flem biraz zaman alabilir, bu y\u00fczden sab\u0131rl\u0131 olun. Y\u00fckseltme tamamland\u0131ktan sonra, baz\u0131 durumlarda \u00e7ekirdek g\u00fcncellemeleri i\u00e7in sisteminizi yeniden ba\u015flatman\u0131z gerekebilir. E\u011fer \u00e7ekirdek g\u00fcncellendiyse, sudo reboot<\/code> komutu ile sisteminizi yeniden ba\u015flatman\u0131z \u015fiddetle tavsiye edilir.<\/p>\nDocker kurulumu i\u00e7in bir di\u011fer \u00f6nemli \u00f6n haz\u0131rl\u0131k, daha \u00f6nce sisteminizde kurulu olabilecek eski Docker s\u00fcr\u00fcmlerini kald\u0131rmakt\u0131r. E\u011fer daha \u00f6nce Docker’\u0131n test veya beta s\u00fcr\u00fcmlerini denediyseniz veya farkl\u0131 bir kurulum y\u00f6ntemi kulland\u0131ysan\u0131z, bu eski paketler yeni kurulumla \u00e7ak\u0131\u015fabilir. Eski Docker paketlerini kald\u0131rmak i\u00e7in a\u015fa\u011f\u0131daki komutlar\u0131 kullanabilirsiniz:<\/p>\n
\nfor pkg in docker.io docker-doc docker-compose docker-ce docker-ce-cli containerd.io docker-compose-plugin; do sudo apt remove $pkg; done\nsudo apt autoremove -y\n<\/code><\/pre>\nBu komutlar, bilinen t\u00fcm Docker ile ilgili paketleri sisteminizden kald\u0131r\u0131r ve ard\u0131ndan gereksiz ba\u011f\u0131ml\u0131l\u0131klar\u0131 temizler. Bu ad\u0131m\u0131 atlamak, \u00f6zellikle farkl\u0131 kaynaklardan y\u00fcklenmi\u015f Docker bile\u015fenleri varsa, beklenmedik hatalara yol a\u00e7abilir. Son olarak, Docker’\u0131n resmi deposunu ekleyebilmek ve g\u00fcvenli bir \u015fekilde paketleri indirebilmek i\u00e7in baz\u0131 temel ba\u011f\u0131ml\u0131l\u0131k paketlerine ihtiyac\u0131m\u0131z var. Bu paketler genellikle modern Ubuntu sistemlerinde mevcut olsa da, her ihtimale kar\u015f\u0131 kurmakta fayda var:<\/p>\n
\nsudo apt install apt-transport-https ca-certificates curl gnupg lsb-release -y\n<\/code><\/pre>\napt-transport-https<\/code> paketi, APT’nin HTTPS \u00fczerinden paket depolar\u0131na eri\u015fmesini sa\u011flar. ca-certificates<\/code> paketi, SSL\/TLS sertifikalar\u0131n\u0131 do\u011frulamak i\u00e7in gereklidir. curl<\/code>, URL’lerden veri transferi i\u00e7in kullan\u0131lan g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r ve gnupg<\/code> ise GPG anahtarlar\u0131n\u0131 y\u00f6netmek i\u00e7in kullan\u0131l\u0131r. lsb-release<\/code> ise i\u015fletim sistemi da\u011f\u0131t\u0131m bilgilerini sorgulamak i\u00e7in kullan\u0131l\u0131r ve Docker deposunu do\u011fru \u015fekilde yap\u0131land\u0131rmak i\u00e7in gereklidir. T\u00fcm bu \u00f6n haz\u0131rl\u0131k ad\u0131mlar\u0131n\u0131 tamamlad\u0131ktan sonra, Docker Engine’in Ubuntu sisteminize sorunsuz bir \u015fekilde kurulmas\u0131na haz\u0131rs\u0131n\u0131z demektir.<\/p>\n\n Uzman \u0130pucu: Sisteminizin g\u00fcncel olmas\u0131 ve eski Docker bile\u015fenlerinin temizlenmesi, olas\u0131 uyumluluk sorunlar\u0131n\u0131n \u00f6n\u00fcne ge\u00e7menin ve g\u00fcvenli bir kurulum sa\u011flaman\u0131n ilk ve en kritik ad\u0131m\u0131d\u0131r. Bu ad\u0131mlar\u0131 atlamak, ileride zaman kaybettirici sorunlara yol a\u00e7abilir.\n<\/div>\nUbuntu’ya Docker Engine Nas\u0131l Kurulur? Resmi Y\u00f6ntem Ad\u0131m Ad\u0131m<\/h2>\n
Docker’\u0131 Ubuntu’ya kurman\u0131n en g\u00fcvenli ve \u00f6nerilen yolu, Docker’\u0131n resmi deposunu kullanmakt\u0131r. Bu y\u00f6ntem, her zaman en g\u00fcncel ve kararl\u0131 Docker s\u00fcr\u00fcm\u00fcn\u00fc alman\u0131z\u0131 sa\u011flar. \u0130\u015fte ad\u0131m ad\u0131m kurulum s\u00fcreci:<\/p>\n
1. Docker’\u0131n Resmi GPG Anahtar\u0131n\u0131 Ekleme<\/h3>\n
G\u00fcvenlik nedeniyle, indirilen paketlerin orijinalli\u011fini do\u011frulamak i\u00e7in Docker’\u0131n resmi GPG anahtar\u0131n\u0131 sisteminize eklemeniz gerekir. Bu, indirdi\u011finiz paketlerin ger\u00e7ekten Docker taraf\u0131ndan yay\u0131nland\u0131\u011f\u0131n\u0131 ve de\u011fi\u015ftirilmedi\u011fini garanti eder.<\/p>\n
\ncurl -fsSL https:\/\/download.docker.com\/linux\/ubuntu\/gpg | sudo gpg --dearmor -o \/usr\/share\/keyrings\/docker-archive-keyring.gpg\n<\/code><\/pre>\nBu komut, curl<\/code> kullanarak Docker’\u0131n GPG anahtar\u0131n\u0131 indirir ve gpg --dearmor<\/code> ile anahtar\u0131 uygun bir formata d\u00f6n\u00fc\u015ft\u00fcrerek \/usr\/share\/keyrings\/docker-archive-keyring.gpg<\/code> konumuna kaydeder. sudo<\/code> kullanmam\u0131z\u0131n nedeni, bu dizinin k\u00f6k kullan\u0131c\u0131 yetkileri gerektirmesidir. Bu anahtar, daha sonra ekleyece\u011fimiz Docker deposundan gelen paketlerin do\u011frulanmas\u0131nda kullan\u0131lacakt\u0131r.<\/p>\n2. Docker Deposunu APT Kaynaklar\u0131na Ekleme<\/h3>\n
GPG anahtar\u0131n\u0131 ekledikten sonra, APT paket y\u00f6neticinizin Docker paketlerini nereden indirece\u011fini bilmesi i\u00e7in Docker deposunu sisteminize eklemelisiniz. Bu ad\u0131m, Ubuntu s\u00fcr\u00fcm\u00fcn\u00fcze ve sistem mimarinize uygun Docker paketlerini alman\u0131z\u0131 sa\u011flar.<\/p>\n
\necho \"deb [arch=$(dpkg --print-architecture) signed-by=\/usr\/share\/keyrings\/docker-archive-keyring.gpg] https:\/\/download.docker.com\/linux\/ubuntu $(lsb_release -cs) stable\" | sudo tee \/etc\/apt\/sources.list.d\/docker.list > \/dev\/null\n<\/code><\/pre>\nBu karma\u015f\u0131k g\u00f6r\u00fcnen komut asl\u0131nda olduk\u00e7a basittir:<\/p>\n
\n$(dpkg --print-architecture)<\/code>: Sisteminizin mimarisini (\u00f6rne\u011fin, amd64<\/code> veya arm64<\/code>) otomatik olarak alg\u0131lar.<\/li>\nsigned-by=\/usr\/share\/keyrings\/docker-archive-keyring.gpg<\/code>: Depodan indirilecek paketlerin, daha \u00f6nce ekledi\u011fimiz GPG anahtar\u0131 ile imzalanm\u0131\u015f olmas\u0131 gerekti\u011fini belirtir.<\/li>\nhttps:\/\/download.docker.com\/linux\/ubuntu<\/code>: Docker’\u0131n Ubuntu i\u00e7in resmi deposunun URL’sidir.<\/li>\n$(lsb_release -cs)<\/code>: Ubuntu s\u00fcr\u00fcm\u00fcn\u00fcz\u00fcn kod ad\u0131n\u0131 (\u00f6rne\u011fin, focal<\/code> veya jammy<\/code>) otomatik olarak alg\u0131lar. Bu, do\u011fru depoyu hedeflememizi sa\u011flar.<\/li>\nstable<\/code>: Kararl\u0131 (stable) Docker s\u00fcr\u00fcm\u00fcn\u00fc kullanaca\u011f\u0131m\u0131z\u0131 belirtir. \u0130sterseniz test<\/code> veya nightly<\/code> gibi ba\u015fka kanallar\u0131 da kullanabilirsiniz, ancak genellikle stable<\/code> tercih edilir.<\/li>\nsudo tee \/etc\/apt\/sources.list.d\/docker.list<\/code>: Bu sat\u0131r\u0131 \/etc\/apt\/sources.list.d\/docker.list<\/code> dosyas\u0131na yazar. Bu dosya, APT’nin ek paket depolar\u0131n\u0131 tan\u0131mlad\u0131\u011f\u0131 yerdir.<\/li>\n> \/dev\/null<\/code>: tee<\/code> komutunun \u00e7\u0131kt\u0131s\u0131n\u0131 terminalde g\u00f6stermemesini sa\u011flar.<\/li>\n<\/ul>\n3. APT Paket Listesini G\u00fcncelleme<\/h3>\n
Yeni depoyu ekledikten sonra, APT’nin bu depoyu tan\u0131mas\u0131 ve paket listesini g\u00fcncellemesi gerekir:<\/p>\n
\nsudo apt update\n<\/code><\/pre>\nBu komut, yeni ekledi\u011finiz Docker deposundaki paket bilgilerini de indirir ve yerel paket \u00f6nbelle\u011finizi g\u00fcnceller.<\/p>\n
4. Docker Engine’i Kurma<\/h3>\n
Art\u0131k Docker Engine’i ve ilgili bile\u015fenleri kurmaya haz\u0131rs\u0131n\u0131z. A\u015fa\u011f\u0131daki komut, Docker Engine, CLI (Komut Sat\u0131r\u0131 Aray\u00fcz\u00fc), containerd (konteyner \u00e7al\u0131\u015fma zaman\u0131) ve Docker Compose eklentisini kuracakt\u0131r:<\/p>\n
\nsudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y\n<\/code><\/pre>\nBu komut, Docker ekosisteminin temel bile\u015fenlerini sisteminize kurar. docker-ce<\/code> Docker Engine’in kendisidir (Community Edition), docker-ce-cli<\/code> Docker komutlar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131lan komut sat\u0131r\u0131 aray\u00fcz\u00fcd\u00fcr, containerd.io<\/code> konteynerleri y\u00f6neten d\u00fc\u015f\u00fck seviyeli bir \u00e7al\u0131\u015fma zaman\u0131d\u0131r ve docker-compose-plugin<\/code> ise Docker Compose’un yeni nesil versiyonudur.<\/p>\n5. Kurulumu Do\u011frulama<\/h3>\n
Kurulumun ba\u015far\u0131l\u0131 olup olmad\u0131\u011f\u0131n\u0131 kontrol etmek i\u00e7in Docker servisinin durumunu kontrol edebilir ve bir test konteyneri \u00e7al\u0131\u015ft\u0131rabilirsiniz:<\/p>\n
\nsudo systemctl status docker\n<\/code><\/pre>\nBu komut, Docker servisinin aktif (running) olup olmad\u0131\u011f\u0131n\u0131 g\u00f6sterir. \u00c7\u0131kt\u0131da Active: active (running)<\/code> ifadesini g\u00f6rmelisiniz. Ard\u0131ndan, Docker’\u0131n do\u011fru \u015fekilde \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 test etmek i\u00e7in “hello-world” imaj\u0131n\u0131 \u00e7al\u0131\u015ft\u0131ral\u0131m:<\/p>\n\nsudo docker run hello-world\n<\/code><\/pre>\nE\u011fer her \u015fey yolundaysa, bu komut Docker’\u0131n “hello-world” imaj\u0131n\u0131 indirir (e\u011fer yoksa) ve bir konteyner i\u00e7inde \u00e7al\u0131\u015ft\u0131r\u0131r. Terminalde “Hello from Docker!” mesaj\u0131n\u0131 i\u00e7eren bir \u00e7\u0131kt\u0131 g\u00f6rmelisiniz. Bu mesaj, Docker kurulumunuzun ba\u015far\u0131yla tamamland\u0131\u011f\u0131n\u0131 g\u00f6sterir. Art\u0131k Ubuntu sisteminizde Docker’\u0131 kullanmaya haz\u0131rs\u0131n\u0131z!<\/p>\n
Kullan\u0131c\u0131y\u0131 Docker Grubuna Ekleme: sudo Kullanmadan Docker \u00c7al\u0131\u015ft\u0131rma<\/h3>\n
Yukar\u0131daki ad\u0131mlar\u0131 tamamlad\u0131ktan sonra Docker komutlar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rmak i\u00e7in her seferinde sudo<\/code> kullanmak zorunda kalacaks\u0131n\u0131z. Bu, geli\u015ftirme s\u00fcre\u00e7lerinde veya s\u0131k kullan\u0131lan komutlarda pratik olmayabilir. sudo<\/code> kullanmadan Docker komutlar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rabilmek i\u00e7in, mevcut kullan\u0131c\u0131n\u0131z\u0131 docker<\/code> grubuna eklemeniz gerekir. Docker kurulumu s\u0131ras\u0131nda otomatik olarak docker<\/code> ad\u0131nda bir Unix grubu olu\u015fturulur ve bu gruba ait kullan\u0131c\u0131lar, Docker daemon’u ile do\u011frudan etkile\u015fime girebilir.<\/p>\nKullan\u0131c\u0131n\u0131z\u0131 docker<\/code> grubuna eklemek i\u00e7in a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n\nsudo usermod -aG docker $USER\n<\/code><\/pre>\nBurada:<\/p>\n
\nsudo usermod<\/code>: Bir kullan\u0131c\u0131n\u0131n \u00f6zelliklerini de\u011fi\u015ftirmek i\u00e7in kullan\u0131lan komuttur.<\/li>\n-aG<\/code>: Kullan\u0131c\u0131y\u0131 belirtilen gruba ekler (-a<\/code> append, -G<\/code> group).<\/li>\ndocker<\/code>: Kullan\u0131c\u0131n\u0131n eklenece\u011fi grubun ad\u0131d\u0131r.<\/li>\n$USER<\/code>: Mevcut oturum a\u00e7m\u0131\u015f kullan\u0131c\u0131n\u0131z\u0131n ad\u0131n\u0131 otomatik olarak al\u0131r.<\/li>\n<\/ul>\nBu komutu \u00e7al\u0131\u015ft\u0131rd\u0131ktan sonra, de\u011fi\u015fikli\u011fin etkili olmas\u0131 i\u00e7in oturumu kapat\u0131p tekrar a\u00e7man\u0131z veya a\u015fa\u011f\u0131daki komutu kullanarak grup \u00fcyeli\u011finizi yenilemeniz gerekir:<\/p>\n
\nnewgrp docker\n<\/code><\/pre>\nArt\u0131k sudo<\/code> kullanmadan Docker komutlar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rabilmelisiniz. Bunu test etmek i\u00e7in tekrar hello-world<\/code> konteynerini \u00e7al\u0131\u015ft\u0131rabilirsiniz:<\/p>\n\ndocker run hello-world\n<\/code><\/pre>\nE\u011fer hala sudo<\/code> hatas\u0131 al\u0131yorsan\u0131z, sisteminizi tamamen yeniden ba\u015flatman\u0131z gerekebilir. Bu ad\u0131m, Docker ile daha rahat ve verimli bir \u00e7al\u0131\u015fma deneyimi i\u00e7in olduk\u00e7a \u00f6nemlidir.<\/p>\nDocker ile \u00c7al\u0131\u015fmaya Ba\u015flama: Temel Komutlar ve \u0130lk Konteyneriniz<\/h2>\n
Docker’\u0131 ba\u015far\u0131yla kurdu\u011funuza g\u00f6re, art\u0131k konteyner d\u00fcnyas\u0131na ilk ad\u0131mlar\u0131n\u0131z\u0131 atabilirsiniz. Docker ile etkile\u015fim kurmak i\u00e7in kullan\u0131lan temel komutlar, imajlar\u0131 indirme, konteynerleri \u00e7al\u0131\u015ft\u0131rma, listeleme, durdurma ve silme gibi i\u015flemleri kapsar. Bu b\u00f6l\u00fcmde, Docker’\u0131n temel komutlar\u0131n\u0131 ve nas\u0131l kullan\u0131lacaklar\u0131n\u0131 pratik \u00f6rneklerle \u00f6\u011frenece\u011fiz.<\/p>\n
1. Docker \u0130majlar\u0131n\u0131 \u00c7ekme (Pull)<\/h3>\n
Bir konteyner \u00e7al\u0131\u015ft\u0131rmadan \u00f6nce, ona temel olu\u015fturacak bir “imaj”a ihtiyac\u0131n\u0131z vard\u0131r. Docker imajlar\u0131, bir uygulaman\u0131n \u00e7al\u0131\u015fmas\u0131 i\u00e7in gerekli t\u00fcm kod, \u00e7al\u0131\u015fma zaman\u0131, sistem ara\u00e7lar\u0131, k\u00fct\u00fcphaneler ve ayarlar\u0131 i\u00e7eren salt okunur \u015fablonlard\u0131r. \u0130majlar\u0131 genellikle Docker Hub gibi herkese a\u00e7\u0131k depolardan \u00e7ekeriz.<\/p>\n
\ndocker pull ubuntu:latest\n<\/code><\/pre>\nBu komut, Docker Hub’dan en son Ubuntu i\u015fletim sistemi imaj\u0131n\u0131 indirir. :latest<\/code> etiketi, imaj\u0131n en g\u00fcncel s\u00fcr\u00fcm\u00fcn\u00fc ifade eder. Farkl\u0131 bir s\u00fcr\u00fcm \u00e7ekmek isterseniz, \u00f6rne\u011fin ubuntu:20.04<\/code> gibi bir etiket belirtebilirsiniz. \u0130maj indirme i\u015flemi, internet h\u0131z\u0131n\u0131za ba\u011fl\u0131 olarak biraz zaman alabilir.<\/p>\n2. Konteyner \u00c7al\u0131\u015ft\u0131rma (Run)<\/h3>\n
Bir imaj\u0131 indirdikten sonra, bu imajdan bir veya daha fazla “konteyner” olu\u015fturup \u00e7al\u0131\u015ft\u0131rabilirsiniz. Konteyner, imaj\u0131n \u00e7al\u0131\u015ft\u0131r\u0131labilir bir \u00f6rne\u011fidir. A\u015fa\u011f\u0131daki komut, indirdi\u011fimiz Ubuntu imaj\u0131ndan bir konteyner ba\u015flat\u0131r ve i\u00e7inde interaktif bir kabuk (shell) a\u00e7ar:<\/p>\n
\ndocker run -it ubuntu \/bin\/bash\n<\/code><\/pre>\nBu komuttaki parametreleri inceleyelim:<\/p>\n
\n-i<\/code>: \u0130nteraktif (interactive) modu etkinle\u015ftirir, b\u00f6ylece konteynerin standart giri\u015fini a\u00e7\u0131k tutar.<\/li>\n-t<\/code>: Bir sahte TTY (terminal) tahsis eder. Bu iki parametre (-it<\/code>), konteyner i\u00e7inde bir kabuk a\u00e7\u0131p komutlar\u0131 girmenizi sa\u011flar.<\/li>\nubuntu<\/code>: \u00c7al\u0131\u015ft\u0131r\u0131lacak imaj\u0131n ad\u0131d\u0131r.<\/li>\n\/bin\/bash<\/code>: Konteyner ba\u015flat\u0131ld\u0131\u011f\u0131nda \u00e7al\u0131\u015ft\u0131r\u0131lacak komuttur. Bu durumda, Ubuntu konteynerinin i\u00e7inde bir Bash kabu\u011fu a\u00e7ar.<\/li>\n<\/ul>\nBu komutu \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, terminaliniz konteynerin kabu\u011funa ge\u00e7ecek ve komut istemi de\u011fi\u015fecektir (\u00f6rne\u011fin, root@:\/#<\/code>). Art\u0131k bu konteyner i\u00e7inde Ubuntu’ya \u00f6zg\u00fc komutlar\u0131 \u00e7al\u0131\u015ft\u0131rabilirsiniz. Konteynerden \u00e7\u0131kmak i\u00e7in exit<\/code> yaz\u0131p Enter tu\u015funa basman\u0131z yeterlidir. Konteynerden \u00e7\u0131kt\u0131\u011f\u0131n\u0131zda, konteyner otomatik olarak durdurulur.<\/p>\n3. \u00c7al\u0131\u015fan ve Durmu\u015f Konteynerleri Listeleme (ps)<\/h3>\n
Hangi konteynerlerin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 veya daha \u00f6nce \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131n\u0131 g\u00f6rmek i\u00e7in docker ps<\/code> komutunu kullanabilirsiniz:<\/p>\n\ndocker ps # Sadece \u00e7al\u0131\u015fan konteynerleri listeler\ndocker ps -a # T\u00fcm konteynerleri (\u00e7al\u0131\u015fan ve durmu\u015f) listeler\n<\/code><\/pre>\ndocker ps -a<\/code> \u00e7\u0131kt\u0131s\u0131nda, her konteynerin ID’si, kulland\u0131\u011f\u0131 imaj, \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131 komut, olu\u015fturulma zaman\u0131, durumu ve rastgele atanan bir ad\u0131 gibi bilgiler yer al\u0131r.<\/p>\n4. Konteynerleri Durdurma (Stop)<\/h3>\n
\u00c7al\u0131\u015fan bir konteyneri durdurmak i\u00e7in konteyner ID’sini veya ad\u0131n\u0131 kullanabilirsiniz:<\/p>\n
\ndocker stop \n<\/code><\/pre>\n\u00d6rne\u011fin, docker ps<\/code> \u00e7\u0131kt\u0131s\u0131nda upbeat_shannon<\/code> ad\u0131nda bir konteyneriniz varsa, docker stop upbeat_shannon<\/code> komutunu kullanabilirsiniz.<\/p>\n5. Konteynerleri Silme (Remove)<\/h3>\n
Durdurulmu\u015f bir konteyneri sisteminizden kald\u0131rmak i\u00e7in docker rm<\/code> komutunu kullan\u0131n:<\/p>\n\ndocker rm \n<\/code><\/pre>\nE\u011fer \u00e7al\u0131\u015fan bir konteyneri silmeye \u00e7al\u0131\u015f\u0131rsan\u0131z, Docker size hata verecektir. \u00d6nce konteyneri durdurman\u0131z veya -f<\/code> (force) bayra\u011f\u0131n\u0131 kullanarak zorla silmeniz gerekir (ancak bu genellikle \u00f6nerilmez): docker rm -f <\/code>.<\/p>\n6. \u0130majlar\u0131 Silme (Rmi)<\/h3>\n
\u0130htiya\u00e7 duymad\u0131\u011f\u0131n\u0131z imajlar\u0131 sisteminizden kald\u0131rmak i\u00e7in docker rmi<\/code> komutunu kullanabilirsiniz:<\/p>\n\ndocker rmi ubuntu:latest\n<\/code><\/pre>\nBir imaj\u0131 silmeden \u00f6nce, o imajdan olu\u015fturulmu\u015f hi\u00e7bir konteynerin \u00e7al\u0131\u015fmad\u0131\u011f\u0131ndan veya var olmad\u0131\u011f\u0131ndan emin olmal\u0131s\u0131n\u0131z. Aksi takdirde, Docker imaj\u0131 silmenize izin vermeyecektir.<\/p>\n
\n Uzman \u0130pucu: Docker komutlar\u0131n\u0131 \u00f6\u011frenirken, her komutun ne i\u015fe yarad\u0131\u011f\u0131n\u0131 ve hangi parametreleri ald\u0131\u011f\u0131n\u0131 anlamak i\u00e7in docker --help<\/code> komutunu kullanmaktan \u00e7ekinmeyin. \u00d6rne\u011fin, docker run --help<\/code> size run<\/code> komutu hakk\u0131nda detayl\u0131 bilgi verecektir. Bu, \u00f6\u011frenme s\u00fcrecinizi h\u0131zland\u0131racakt\u0131r.\n<\/div>\nDocker Compose ile \u00c7oklu Konteyner Uygulamalar\u0131n\u0131 Y\u00f6netme<\/h2>\n
Ger\u00e7ek d\u00fcnya uygulamalar\u0131 genellikle tek bir konteynerden olu\u015fmaz; bir web sunucusu, bir veritaban\u0131, bir \u00f6nbellek servisi ve belki de bir mesaj kuyru\u011fu gibi birden fazla servisin bir araya gelmesiyle \u00e7al\u0131\u015f\u0131r. Bu t\u00fcr \u00e7oklu konteyner uygulamalar\u0131n\u0131 manuel olarak y\u00f6netmek (her bir konteyneri ayr\u0131 ayr\u0131 ba\u015flatmak, a\u011flar\u0131n\u0131 yap\u0131land\u0131rmak vb.) olduk\u00e7a zahmetli ve hataya a\u00e7\u0131k bir s\u00fcre\u00e7tir. \u0130\u015fte bu noktada Docker Compose devreye girer. Docker Compose, birden fazla Docker konteynerini i\u00e7eren uygulamalar\u0131 tan\u0131mlamak ve \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131lan bir ara\u00e7t\u0131r. Tek bir YAML dosyas\u0131 (docker-compose.yml<\/code>) kullanarak uygulaman\u0131z\u0131n t\u00fcm servislerini, a\u011flar\u0131n\u0131 ve volume’lerini yap\u0131land\u0131rabilir ve tek bir komutla (docker compose up<\/code>) t\u00fcm uygulamay\u0131 ba\u015flatabilirsiniz.<\/p>\nDocker Compose’un temel avantajlar\u0131 \u015funlard\u0131r:<\/p>\n
\n- Kolay Tan\u0131mlama<\/strong>: T\u00fcm uygulama y\u0131\u011f\u0131n\u0131n\u0131z\u0131 tek bir YAML dosyas\u0131nda tan\u0131mlayarak karma\u015f\u0131kl\u0131\u011f\u0131 azalt\u0131r.<\/li>\n
- Tek Komutla Ba\u015flatma<\/strong>: T\u00fcm servisleri tek bir komutla ba\u015flatabilir, durdurabilir ve yeniden olu\u015fturabilirsiniz.<\/li>\n
- \u0130zole Ortamlar<\/strong>: Her servis kendi konteynerinde \u00e7al\u0131\u015f\u0131r ve varsay\u0131lan olarak birbirleriyle ileti\u015fim kurabilirler.<\/li>\n
- Ta\u015f\u0131nabilirlik<\/strong>:
docker-compose.yml<\/code> dosyas\u0131, uygulaman\u0131z\u0131n farkl\u0131 ortamlarda (geli\u015ftirme, test, \u00fcretim) tutarl\u0131 bir \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar.<\/li>\n<\/ul>\n\u015eimdi, basit bir Nginx web sunucusu ve PostgreSQL veritaban\u0131ndan olu\u015fan bir uygulamay\u0131 Docker Compose ile nas\u0131l y\u00f6netece\u011fimize dair bir \u00f6rnek olu\u015ftural\u0131m. \u0130lk olarak, projeniz i\u00e7in bir dizin olu\u015fturun ve i\u00e7ine docker-compose.yml<\/code> ad\u0131nda bir dosya yarat\u0131n:<\/p>\n\nmkdir my_web_app\ncd my_web_app\ntouch docker-compose.yml\n<\/code><\/pre>\nArd\u0131ndan, docker-compose.yml<\/code> dosyas\u0131n\u0131 favori metin d\u00fczenleyicinizle a\u00e7\u0131n ve a\u015fa\u011f\u0131daki i\u00e7eri\u011fi yap\u0131\u015ft\u0131r\u0131n:<\/p>\n\n# docker-compose.yml \u00f6rne\u011fi\nversion: '3.8' # Docker Compose dosya format\u0131n\u0131n versiyonu\n\nservices: # Uygulamam\u0131zdaki servisleri tan\u0131mlad\u0131\u011f\u0131m\u0131z b\u00f6l\u00fcm\n web: # Nginx web sunucusu servisi\n image: nginx:latest # Kullan\u0131lacak Nginx imaj\u0131\n ports:\n - \"80:80\" # Ana makinenin 80. portunu konteynerin 80. portuna y\u00f6nlendir\n volumes:\n - .\/nginx.conf:\/etc\/nginx\/nginx.conf # Ana makinedeki nginx.conf dosyas\u0131n\u0131 konteyner i\u00e7ine ba\u011fla\n depends_on: # Bu servisin ba\u015flamadan \u00f6nce db servisinin ba\u015flamas\u0131n\u0131 bekle\n - db\n\n db: # PostgreSQL veritaban\u0131 servisi\n image: postgres:13 # Kullan\u0131lacak PostgreSQL imaj\u0131 (versiyon 13)\n environment: # Konteyner i\u00e7in ortam de\u011fi\u015fkenleri\n POSTGRES_DB: mydatabase # Veritaban\u0131 ad\u0131\n POSTGRES_USER: user # Veritaban\u0131 kullan\u0131c\u0131 ad\u0131\n POSTGRES_PASSWORD: password # Veritaban\u0131 parolas\u0131\n volumes:\n - db_data:\/var\/lib\/postgresql\/data # Veritaban\u0131 verilerini kal\u0131c\u0131 olarak depolamak i\u00e7in volume kullan\n healthcheck: # Veritaban\u0131 servisinin haz\u0131r olup olmad\u0131\u011f\u0131n\u0131 kontrol et\n test: [\"CMD-SHELL\", \"pg_isready -U user -d mydatabase\"]\n interval: 5s\n timeout: 5s\n retries: 5\n\nvolumes: # Tan\u0131mlanan volume'leri belirt\n db_data: # db_data ad\u0131nda bir volume olu\u015fturulacak\n<\/code><\/pre>\nBu docker-compose.yml<\/code> dosyas\u0131 iki servisi tan\u0131mlar: web<\/code> (Nginx) ve db<\/code> (PostgreSQL). web<\/code> servisi, ana makinenin 80. portunu konteynerin 80. portuna ba\u011flar ve bir Nginx yap\u0131land\u0131rma dosyas\u0131n\u0131 konteyner i\u00e7ine mount eder. db<\/code> servisi ise veritaban\u0131 ad\u0131n\u0131, kullan\u0131c\u0131 ad\u0131n\u0131 ve parolas\u0131n\u0131 ortam de\u011fi\u015fkenleri olarak ayarlar ve veritaban\u0131 verileri i\u00e7in kal\u0131c\u0131 bir volume kullan\u0131r. depends_on<\/code> anahtar kelimesi, web<\/code> servisinin db<\/code> servisi ba\u015flamadan \u00f6nce ba\u015flat\u0131lmamas\u0131n\u0131 sa\u011flar. Ayr\u0131ca healthcheck<\/code> ile veritaban\u0131n\u0131n ger\u00e7ekten kullan\u0131ma haz\u0131r olup olmad\u0131\u011f\u0131n\u0131 kontrol ediyoruz.<\/p>\nNginx i\u00e7in \u00f6zel bir yap\u0131land\u0131rma dosyas\u0131 da olu\u015ftural\u0131m. my_web_app<\/code> dizininin i\u00e7ine nginx.conf<\/code> ad\u0131nda bir dosya olu\u015fturun ve i\u00e7ine basit bir Nginx yap\u0131land\u0131rmas\u0131 ekleyin:<\/p>\n\n# nginx.conf \u00f6rne\u011fi\nevents {\n worker_connections 1024;\n}\n\nhttp {\n server {\n listen 80;\n location \/ {\n return 200 \"Merhaba Docker Compose!\\n\";\n add_header Content-Type text\/plain;\n }\n }\n}\n<\/code><\/pre>\nBu Nginx yap\u0131land\u0131rmas\u0131, gelen t\u00fcm istekleri “Merhaba Docker Compose!” metniyle yan\u0131tlayacakt\u0131r.<\/p>\n
\u015eimdi, bu uygulamay\u0131 ba\u015flatmak i\u00e7in my_web_app<\/code> dizininde a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131r\u0131n:<\/p>\n\ndocker compose up -d\n<\/code><\/pre>\nBuradaki -d<\/code> bayra\u011f\u0131, konteynerleri arka planda (detached mode) \u00e7al\u0131\u015ft\u0131rman\u0131z\u0131 sa\u011flar, b\u00f6ylece terminaliniz serbest kal\u0131r. Docker Compose, gerekli imajlar\u0131 indirecek (e\u011fer yoksa), servisleri olu\u015fturacak ve ba\u015flatacakt\u0131r. Servislerin durumunu g\u00f6rmek i\u00e7in docker compose ps<\/code> komutunu kullanabilirsiniz. Uygulaman\u0131z\u0131n \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 do\u011frulamak i\u00e7in web taray\u0131c\u0131n\u0131zdan http:\/\/localhost<\/code> adresine gidin. “Merhaba Docker Compose!” mesaj\u0131n\u0131 g\u00f6rmelisiniz.<\/p>\nUygulamay\u0131 durdurmak ve t\u00fcm servis konteynerlerini kald\u0131rmak i\u00e7in (volume’lar hari\u00e7):<\/p>\n
\ndocker compose down\n<\/code><\/pre>\nE\u011fer volume’lar\u0131 da kald\u0131rmak isterseniz: docker compose down --volumes<\/code>. Docker Compose, karma\u015f\u0131k uygulamalar\u0131 y\u00f6netmeyi inan\u0131lmaz derecede kolayla\u015ft\u0131ran g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r ve modern geli\u015ftirme i\u015f ak\u0131\u015flar\u0131n\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131d\u0131r.<\/p>\n\u0130leri Seviye Docker Kullan\u0131m\u0131 ve \u0130pu\u00e7lar\u0131: Performans ve G\u00fcvenlik<\/h2>\n
Docker’\u0131 kurup temel komutlar\u0131 \u00f6\u011frendikten sonra, daha verimli ve g\u00fcvenli bir \u015fekilde kullanmak i\u00e7in baz\u0131 ileri seviye konulara ve ipu\u00e7lar\u0131na de\u011finmek faydal\u0131 olacakt\u0131r. Bu b\u00f6l\u00fcmde, kal\u0131c\u0131 veri depolama, a\u011f yap\u0131land\u0131rmas\u0131, Dockerfile en iyi uygulamalar\u0131 ve g\u00fcvenlik konular\u0131n\u0131 ele alaca\u011f\u0131z.<\/p>\n
1. Kal\u0131c\u0131 Veri Depolama (Volumes ve Bind Mounts)<\/h3>\n
Varsay\u0131lan olarak, bir Docker konteyneri silindi\u011finde, i\u00e7inde olu\u015fturdu\u011fu t\u00fcm veriler de kaybolur. Bu durum, veritabanlar\u0131 veya kullan\u0131c\u0131 taraf\u0131ndan y\u00fcklenen dosyalar gibi kal\u0131c\u0131 olmas\u0131 gereken veriler i\u00e7in bir sorun te\u015fkil eder. Docker, bu sorunu \u00e7\u00f6zmek i\u00e7in iki ana mekanizma sunar: Volumes<\/strong> ve Bind Mounts<\/strong>.<\/p>\n\n- Volumes<\/strong>: Docker taraf\u0131ndan y\u00f6netilen, ana makine \u00fczerinde \u00f6zel bir alanda depolanan veri birimleridir. Konteynerler aras\u0131nda kolayca ta\u015f\u0131nabilir, yedeklenebilir ve y\u00f6netilebilirler. Genellikle veritaban\u0131 verileri gibi kritik veriler i\u00e7in tercih edilirler.<\/li>\n
- Bind Mounts<\/strong>: Ana makine \u00fczerindeki belirli bir dizini do\u011frudan konteyner i\u00e7ine ba\u011flar. Bu, geli\u015ftirme s\u0131ras\u0131nda kod dosyalar\u0131n\u0131 konteynere aktarmak veya yap\u0131land\u0131rma dosyalar\u0131n\u0131 y\u00f6netmek i\u00e7in kullan\u0131\u015fl\u0131d\u0131r.<\/li>\n<\/ul>\n
Bir volume olu\u015fturmak ve kullanmak i\u00e7in:<\/p>\n
\ndocker volume create my_data_volume\ndocker run -d --name my_db_container -v my_data_volume:\/var\/lib\/mysql mysql:latest\n<\/code><\/pre>\nBu \u00f6rnekte, my_data_volume<\/code> ad\u0131nda bir volume olu\u015fturulur ve my_db_container<\/code> adl\u0131 MySQL konteynerinin \/var\/lib\/mysql<\/code> dizinine ba\u011flan\u0131r. B\u00f6ylece konteyner silinse bile veritaban\u0131 verileri my_data_volume<\/code> i\u00e7inde kal\u0131c\u0131 olarak saklan\u0131r.<\/p>\n2. A\u011f Yap\u0131land\u0131rmas\u0131 (Networking)<\/h3>\n
Docker, konteynerler aras\u0131nda ve konteynerler ile ana makine aras\u0131nda ileti\u015fimi sa\u011flamak i\u00e7in g\u00fc\u00e7l\u00fc a\u011f \u00f6zelliklerine sahiptir. Varsay\u0131lan olarak, Docker \u00fc\u00e7 ana a\u011f s\u00fcr\u00fcc\u00fcs\u00fc sunar:<\/p>\n
\n- Bridge<\/strong>: Konteynerler i\u00e7in \u00f6zel, dahili bir a\u011f olu\u015fturur ve konteynerlerin birbirleriyle ve ana makineyle ileti\u015fim kurmas\u0131n\u0131 sa\u011flar. (
docker run<\/code> komutunda varsay\u0131lan a\u011fd\u0131r.)<\/li>\n- Host<\/strong>: Konteynerin a\u011f y\u0131\u011f\u0131n\u0131n\u0131 do\u011frudan ana makinenin a\u011f y\u0131\u011f\u0131n\u0131yla payla\u015fmas\u0131n\u0131 sa\u011flar. Bu, en iyi performans\u0131 sunar ancak izolasyonu azalt\u0131r.<\/li>\n
- None<\/strong>: Konteynerin hi\u00e7bir a\u011f aray\u00fcz\u00fcne sahip olmamas\u0131n\u0131 sa\u011flar.<\/li>\n<\/ul>\n
Kendi \u00f6zel a\u011flar\u0131n\u0131z\u0131 olu\u015fturarak konteynerlerinizi daha iyi izole edebilir ve y\u00f6netebilirsiniz:<\/p>\n
\ndocker network create my_custom_network\ndocker run -d --name web_server --network my_custom_network nginx:latest\ndocker run -d --name app_server --network my_custom_network my_app_image\n<\/code><\/pre>\nBu sayede web_server<\/code> ve app_server<\/code> konteynerleri my_custom_network<\/code> a\u011f\u0131 \u00fczerinden birbirleriyle isimleriyle ileti\u015fim kurabilirler (\u00f6rne\u011fin, app_server<\/code> konteynerinden web_server<\/code>‘a ping web_server<\/code> yapabilirsiniz).<\/p>\n3. Dockerfile En \u0130yi Uygulamalar\u0131<\/h3>\n
Kendi \u00f6zel imajlar\u0131n\u0131z\u0131 olu\u015fturmak i\u00e7in Dockerfile’lar kullan\u0131rs\u0131n\u0131z. Verimli, g\u00fcvenli ve k\u00fc\u00e7\u00fck imajlar olu\u015fturmak i\u00e7in baz\u0131 en iyi uygulamalar \u015funlard\u0131r:<\/p>\n
\n- \u00c7ok A\u015famal\u0131 Yap\u0131land\u0131rmalar (Multi-stage builds)<\/strong>: Geli\u015ftirme ba\u011f\u0131ml\u0131l\u0131klar\u0131n\u0131 ve ara dosyalar\u0131 nihai imajdan ay\u0131rarak imaj boyutunu k\u00fc\u00e7\u00fclt\u00fcn.<\/li>\n
- \u00d6nbellekleme Katmanlar\u0131n\u0131 Kullanma<\/strong>:
Dockerfile<\/code> komutlar\u0131n\u0131 de\u011fi\u015ftirme olas\u0131l\u0131\u011f\u0131 en d\u00fc\u015f\u00fck olandan en y\u00fckse\u011fe do\u011fru s\u0131ralay\u0131n (\u00f6rne\u011fin, ba\u011f\u0131ml\u0131l\u0131klar\u0131 y\u00fcklemeden \u00f6nce uygulama kodunu kopyalay\u0131n).<\/li>\n- En Az Yetki Prensibi<\/strong>: Konteyner i\u00e7inde root kullan\u0131c\u0131s\u0131 yerine \u00f6zel, yetkisiz bir kullan\u0131c\u0131 olu\u015fturun ve uygulamay\u0131 bu kullan\u0131c\u0131yla \u00e7al\u0131\u015ft\u0131r\u0131n.<\/li>\n
- K\u00fc\u00e7\u00fck Temel \u0130majlar<\/strong>:
alpine<\/code> gibi daha k\u00fc\u00e7\u00fck temel imajlar\u0131 tercih edin.<\/li>\n- Gereksiz Dosyalar\u0131 Hari\u00e7 Tutma (.dockerignore)<\/strong>:
.dockerignore<\/code> dosyas\u0131 kullanarak node_modules<\/code>, .git<\/code> gibi gereksiz dosyalar\u0131n imaja kopyalanmas\u0131n\u0131 engelleyin.<\/li>\n<\/ul>\n\n# \u00c7ok a\u015famal\u0131 Dockerfile \u00f6rne\u011fi\n# A\u015fama 1: Uygulamay\u0131 olu\u015ftur\nFROM node:18-alpine AS builder\nWORKDIR \/app\nCOPY package.json package-lock.json .\/\nRUN npm install\nCOPY . .\nRUN npm run build\n\n# A\u015fama 2: Sadece \u00e7al\u0131\u015fan uygulamay\u0131 i\u00e7eren nihai imaj\u0131 olu\u015ftur\nFROM node:18-alpine\nWORKDIR \/app\nCOPY --from=builder \/app\/build .\/build\nCOPY --from=builder \/app\/node_modules .\/node_modules\nCOPY package.json .\/\nCMD [\"node\", \"build\/index.js\"]\n<\/code><\/pre>\n4. G\u00fcvenlik \u0130pu\u00e7lar\u0131<\/h3>\n
Docker ortam\u0131n\u0131z\u0131 g\u00fcvende tutmak i\u00e7in dikkat etmeniz gerekenler:<\/p>\n
\n- \u0130maj Kaynaklar\u0131<\/strong>: Yaln\u0131zca g\u00fcvenilir ve do\u011frulanm\u0131\u015f imajlar\u0131 kullan\u0131n. Bilinmeyen kaynaklardan imaj \u00e7ekmekten ka\u00e7\u0131n\u0131n.<\/li>\n
- En Az Yetki<\/strong>: Konteynerleri m\u00fcmk\u00fcn olan en az yetkiyle \u00e7al\u0131\u015ft\u0131r\u0131n.
CAP_NET_ADMIN<\/code> gibi \u00f6zel yetkileri yaln\u0131zca ger\u00e7ekten gerekliyse verin.<\/li>\n- Portlar\u0131 K\u0131s\u0131tla<\/strong>: Yaln\u0131zca uygulaman\u0131z\u0131n ihtiya\u00e7 duydu\u011fu portlar\u0131 a\u00e7\u0131n.