ليش صعب تستغني عن Docker؟

إذا كنت تبني نظام حديث، غالبًا Docker بيكون من الأدوات اللي صعب تستغني عنها.

بدل ما تثبت التطبيق وكل المكتبات اللي يحتاجها مباشرة على السيرفر، Docker يخليك تحط التطبيق وبيئة تشغيله داخل Container. وبكذا تقل عندك مشاكل اختلاف البيئة بين جهاز المطور وسيرفر الاختبار والبرودكشن.

وفيه ميزة ثانية مهمة وهي العزل.

كل Container يشتغل بشكل منفصل نسبيًا عن البقية، وله إعداداته واعتمادياته، وتقدر تتحكم في الموارد والصلاحيات اللي يحصل عليها. وهنا تدخل فكرة الـ Sandbox، إنك ما تعطي التطبيق وصول لكل شيء، تعطيه فقط اللي يحتاجه عشان يشتغل.

هذا الفرق يبدأ يبان أكثر لما يكبر النظام ويصير عندك Backend وWorkers وقواعد بيانات وخدمات ثانية كثيرة، وكل خدمة لها متطلبات مختلفة.

بس لازم نوضح شيء، Docker مو Sandbox أمني كامل. الـ Containers تشترك مع السيرفر في نفس الـ Kernel، فإذا كنت بتشغل كود ما تثق فيه، Docker لحاله ما يكفي وتحتاج عزل أقوى.

بالنسبة لي، أهم شيء قدمه Docker هو أنه خلّى تشغيل التطبيق ونقله بين البيئات أبسط وأوضح.

تبني الـ Image مرة، تختبرها، وبعدها تشغل نفس الشيء في أي بيئة تحتاجها.

وعشان كذا صار Docker جزء أساسي من أغلب البنى التحتية الحديثة.