CodeBlanks Logo Icon CodeBlanks
Giriş Yap Kayıt Ol

Container ve sanal makine

Container ile sanal makine arasındaki farkları öğrenirsin.

Container ve sanal makine

Bir sanal makine (VM), hipervizör üzerinde kendi işletim sistemi çekirdeğiyle tam bir bilgisayar taklit eder; açılması dakikalar sürer, boyutu gigabaytlarla ölçülür. Container ise ana makinenin çekirdeğini paylaşır; yalnızca uygulama ve kütüphanelerini taşır. Bu yüzden saniyeler içinde başlar ve megabaytlarla ölçülür.

VM:        Uygulama | Kütüphaneler | Misafir işletim sistemi | Hipervizör | Donanım
Container: Uygulama | Kütüphaneler | Docker Engine | Ana işletim sistemi | Donanım

Yalıtım ne kadar güçlü?

Container yalıtımı Linux çekirdeğinin iki özelliğine dayanır: namespace'ler (süreç, ağ, dosya sistemi görünümünü ayırır) ve cgroup'lar (CPU ve bellek sınırı koyar). Çekirdek ortak olduğu için yalıtım VM'den zayıftır; güvenilmeyen kodu çalıştırmak için VM ya da gVisor gibi ek katmanlar tercih edilir.

docker run --memory 256m --cpus 0.5 nginx   # cgroup ile sınırlandırma

Uygulama Kaynak sınırlı container

nginx image'ını en fazla 512m bellek ve 1 CPU ile çalıştıran komutu yaz.

Başlangıç kodu

terminal
# buraya yaz

Beklenen çıktı

/docker-entrypoint.sh: Configuration complete; ready for start up

Soru ve cevaplar

Dersin sorularını cevaplarıyla birlikte inceleyebilirsin. Kendini denemek istersen dersi interaktif olarak çöz.

1 Container'ların sanal makinelerden hızlı başlamasının nedeni nedir?

  • Ana makinenin çekirdeğini paylaşırlar; ayrı bir işletim sistemi açmazlar Doğru cevap
  • Daha az RAM kullanan dillerle yazılırlar
  • Yalnızca Linux'ta çalışırlar
  • İnternete bağlanmazlar

Açıklama: VM bir misafir işletim sistemini baştan açar; container yalnızca bir süreç başlatır.

2 Container'ın belleğini 256 MB ile sınırla.

Soru 
docker run --____ 256m nginx
Cevap 
docker run --memory 256m nginx

Açıklama: --memory bir cgroup sınırı koyar.

3 Özellikleri eşleştir.

Kavram Anlamı
sanal makine Kendi çekirdeği var
container Çekirdeği paylaşır
namespace Görünümü yalıtır
cgroup Kaynak sınırı koyar

Başlangıç bölümündeki tüm dersler

1 Docker nedir?

  1. Docker nedir?
  2. Container ve sanal makine
  3. Image ve container
  4. Docker mimarisi
  5. Kullanım alanları
  6. Özet - Docker nedir

2 Kurulum ve ilk komutlar

  1. Docker kurulumu
  2. docker version
  3. docker info
  4. Hello-world container'ı
  5. Docker Desktop
  6. Özet - Kurulum

3 İlk container

  1. docker run temelleri
  2. Arka planda çalıştırma
  3. docker ps
  4. docker stop ve rm
  5. docker logs
  6. Özet - İlk container

4 Dockerfile temelleri

  1. Dockerfile nedir?
  2. FROM komutu
  3. RUN komutu
  4. COPY ve ADD
  5. CMD ve ENTRYPOINT
  6. Özet - Dockerfile

5 Build ve image

  1. docker build
  2. Image etiketleme
  3. Build context
  4. Layer ve cache
  5. .dockerignore
  6. Özet - Build

6 docker run seçenekleri

  1. İnteraktif mod
  2. İsimlendirme
  3. Yeniden başlatma politikası
  4. Çalışma dizini
  5. Kullanıcı değiştirme
  6. Özet - docker run

7 Image yönetimi

  1. docker images
  2. docker rmi
  3. docker pull
  4. docker push
  5. docker tag
  6. Özet - Image yönetimi

8 Port mapping

  1. Port kavramı
  2. -p bayrağı
  3. Çoklu port
  4. Rastgele port
  5. IP bağlama
  6. Özet - Port mapping

9 Volume ve veri

  1. Veri kalıcılığı
  2. Named volume
  3. -v bayrağı
  4. Bind mount
  5. Volume yönetimi
  6. Özet - Volume

10 Environment değişkenleri

  1. -e bayrağı
  2. ENV komutu
  3. ARG komutu
  4. env-file
  5. WORKDIR komutu
  6. Özet - Environment

11 Proje: docker-compose

  1. Compose tasarımı
  2. Service tanımı
  3. Veritabanı service'i
  4. Volume ve network
  5. Birleştirme - compose

12 Docker Hub ve registry

  1. Docker Hub nedir?
  2. docker login
  3. Image arama
  4. Resmi image'lar
  5. Private registry
  6. Özet - Registry

13 Network temelleri

  1. Ağ sürücüleri
  2. docker network ls
  3. Bridge ağı
  4. Container bağlantısı
  5. Port yayınlama
  6. Özet - Network

14 Başlangıç finali

  1. Meydan okuma - Dockerfile
  2. Meydan okuma - Build ve run
  3. Meydan okuma - Volume
  4. Meydan okuma - Compose
  5. Meydan okuma - Başlangıç projesi