{"id":2180,"date":"2026-09-23T03:55:51","date_gmt":"2026-09-23T03:55:51","guid":{"rendered":"https:\/\/otus.ru\/journal\/?p=2180"},"modified":"2026-09-25T15:36:42","modified_gmt":"2026-09-25T15:36:42","slug":"znakomstvo-s-docker-ot-a-do-ya-chto-zachem-i-pochemu","status":"publish","type":"post","link":"https:\/\/otus.ru\/journal\/znakomstvo-s-docker-ot-a-do-ya-chto-zachem-i-pochemu\/","title":{"rendered":"Docker \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445: \u043e\u0431\u0440\u0430\u0437, \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440, Dockerfile \u0438 Compose"},"content":{"rendered":"

Docker<\/strong> — \u044d\u0442\u043e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438: \u043e\u043d\u0430 \u0443\u043f\u0430\u043a\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0432 \u043e\u0431\u0440\u0430\u0437 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0435\u0433\u043e \u0432 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u0432\u0435\u0434\u0435\u0442 \u0441\u0435\u0431\u044f \u043d\u0430 \u043d\u043e\u0443\u0442\u0431\u0443\u043a\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430, \u0432 CI \u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u041d\u0438\u0436\u0435 — \u0441\u043b\u043e\u0432\u0430\u0440\u044c \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u0432, \u043f\u0435\u0440\u0432\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u0441\u0432\u043e\u0439 \u043e\u0431\u0440\u0430\u0437 \u0447\u0435\u0440\u0435\u0437 Dockerfile, \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 volume, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 docker compose<\/code> \u0438 \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.<\/p>\n

\n

\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/strong><\/p>\n

    \n
  1. \u041f\u044f\u0442\u044c \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0443\u0442\u0430\u044e\u0442<\/a><\/li>\n
  2. \u041a\u0430\u043a \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u0447\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b<\/a><\/li>\n
  3. \u041f\u0435\u0440\u0432\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b<\/a><\/li>\n
  4. \u0421\u0432\u043e\u0439 \u043e\u0431\u0440\u0430\u0437: \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u043b\u043d\u044b\u0439 \u043f\u0440\u0438\u043c\u0435\u0440<\/a><\/li>\n
  5. \u0414\u0430\u043d\u043d\u044b\u0435: volume \u0438 bind mount<\/a><\/li>\n
  6. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432: docker compose<\/a><\/li>\n
  7. \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c: \u043c\u0438\u043d\u0438\u043c\u0443\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0443\u0436\u0435\u043d \u0441\u0440\u0430\u0437\u0443<\/a><\/li>\n
  8. \u0415\u0441\u043b\u0438 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c<\/a><\/li>\n
  9. \u0412\u044b\u0432\u043e\u0434\u044b<\/a><\/li>\n
  10. \u0413\u0434\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \/ \u0441\u0432\u044f\u0437\u044c \u0441 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u043e\u0439<\/a><\/li>\n
  11. FAQ<\/a><\/li>\n<\/ol>\n<\/div>\n

    \u041f\u044f\u0442\u044c \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0443\u0442\u0430\u044e\u0442<\/h2>\n\n\n\n\n\n\n\n\n\n
    \u0422\u0435\u0440\u043c\u0438\u043d<\/th>\n\u0427\u0442\u043e \u044d\u0442\u043e<\/th>\n\u0410\u043d\u0430\u043b\u043e\u0433\u0438\u044f<\/th>\n<\/tr>\n<\/thead>\n
    \u041e\u0431\u0440\u0430\u0437 (image)<\/td>\n\u041d\u0435\u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0439 \u0448\u0430\u0431\u043b\u043e\u043d: \u0444\u0430\u0439\u043b\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0438\u0437 \u0441\u043b\u043e\u0435\u0432 + \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435 (\u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430, \u043f\u043e\u0440\u0442\u044b)<\/td>\n\u0427\u0435\u0440\u0442\u0435\u0436<\/td>\n<\/tr>\n
    \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 (container)<\/td>\n\u0417\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u043e\u0431\u0440\u0430\u0437\u0430 \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0442\u043e\u043d\u043a\u0438\u043c \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u044b\u043c \u0441\u043b\u043e\u0435\u043c<\/td>\n\u0414\u043e\u043c \u043f\u043e \u0447\u0435\u0440\u0442\u0435\u0436\u0443<\/td>\n<\/tr>\n
    Dockerfile<\/td>\n\u0422\u0435\u043a\u0441\u0442\u043e\u0432\u044b\u0439 \u0440\u0435\u0446\u0435\u043f\u0442 \u0441\u0431\u043e\u0440\u043a\u0438 \u043e\u0431\u0440\u0430\u0437\u0430<\/td>\n\u0422\u0435\u0445\u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u043d\u0430 \u0447\u0435\u0440\u0442\u0435\u0436<\/td>\n<\/tr>\n
    Volume<\/td>\n\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432\u043d\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u043f\u0435\u0440\u0435\u0436\u0438\u0432\u0430\u0435\u0442 \u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435<\/td>\n\u0412\u043d\u0435\u0448\u043d\u0438\u0439 \u0434\u0438\u0441\u043a<\/td>\n<\/tr>\n
    Registry<\/td>\n\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 (Docker Hub, \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440)<\/td>\n\u0411\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 \u0447\u0435\u0440\u0442\u0435\u0436\u0435\u0439<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    \u0426\u0435\u043f\u043e\u0447\u043a\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435: Dockerfile<\/code> -> docker build<\/code> -> \u043e\u0431\u0440\u0430\u0437 hello-app:1.0<\/code> -> docker run<\/code> -> \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440. \u0418\u0437 \u043e\u0434\u043d\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0430 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432. \u0423\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441\u0442\u0438\u0440\u0430\u0435\u0442 \u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u044b\u0439 \u0441\u043b\u043e\u0439, \u043d\u043e \u043d\u0435 \u043e\u0431\u0440\u0430\u0437 \u0438 \u043d\u0435 volume.<\/p>\n

    \u041a\u0430\u043a \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u0447\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b<\/h2>\n

    \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 — \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0445\u043e\u0441\u0442\u0430, \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux: namespaces \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0432\u0438\u0434\u0438\u0442 (\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b, \u0441\u0435\u0442\u044c, \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443), cgroups — \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043e\u043d \u043c\u043e\u0436\u0435\u0442 \u0432\u0437\u044f\u0442\u044c. \u041a\u043e\u043c\u0430\u043d\u0434\u0443 docker<\/code> \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0434\u0435\u043c\u043e\u043d Docker Engine, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0447\u0435\u0440\u0435\u0437 containerd \u0438 runc.<\/p>\n\n\n\n\n\n\n\n\n
    <\/th>\n\u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440<\/th>\n\u0412\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430<\/th>\n<\/tr>\n<\/thead>\n
    \u042f\u0434\u0440\u043e \u041e\u0421<\/td>\n\u041e\u0431\u0449\u0435\u0435 \u0441 \u0445\u043e\u0441\u0442\u043e\u043c<\/td>\n\u0421\u0432\u043e\u0435 \u0443 \u043a\u0430\u0436\u0434\u043e\u0439 VM<\/td>\n<\/tr>\n
    \u0421\u0442\u0430\u0440\u0442<\/td>\n\u041e\u0431\u044b\u0447\u043d\u043e \u0441\u0435\u043a\u0443\u043d\u0434\u044b \u0438 \u0431\u044b\u0441\u0442\u0440\u0435\u0435<\/td>\n\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u0439 \u041e\u0421<\/td>\n<\/tr>\n
    \u0420\u0430\u0437\u043c\u0435\u0440<\/td>\n\u0414\u0435\u0441\u044f\u0442\u043a\u0438-\u0441\u043e\u0442\u043d\u0438 \u041c\u0411<\/td>\n\u041e\u0431\u044b\u0447\u043d\u043e \u0433\u0438\u0433\u0430\u0431\u0430\u0439\u0442\u044b<\/td>\n<\/tr>\n
    \u0418\u0437\u043e\u043b\u044f\u0446\u0438\u044f<\/td>\n\u0421\u043b\u0430\u0431\u0435\u0435: \u043e\u0431\u0449\u0435\u0435 \u044f\u0434\u0440\u043e<\/td>\n\u0421\u0438\u043b\u044c\u043d\u0435\u0435: \u0433\u0440\u0430\u043d\u0438\u0446\u0430 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    \u0423\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u0435 \u0438 \u0435\u0433\u043e \u0433\u0440\u0430\u043d\u0438\u0446\u0430: \u00ab\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043b\u0435\u0433\u0447\u0435 VM\u00bb \u0432\u0435\u0440\u043d\u043e \u0434\u043b\u044f \u0442\u0438\u043f\u0438\u0447\u043d\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u0435\u0432, \u043d\u043e \u0438\u0437-\u0437\u0430 \u043e\u0431\u0449\u0435\u0433\u043e \u044f\u0434\u0440\u0430 Linux-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u044f\u0434\u0440\u0430 Linux. \u041d\u0430 macOS \u0438 Windows Docker Desktop \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043b\u0435\u0433\u043a\u0443\u044e Linux-VM, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0442\u0430\u043c \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b.<\/p>\n

    \u041f\u0435\u0440\u0432\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b<\/h2>\n

    \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430: \u043d\u0430 Linux — Docker Engine \u0438\u0437 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f Docker \u0434\u043b\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430, \u043d\u0430 macOS \u0438 Windows — Docker Desktop. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430:<\/p>\n

    docker <\/span>version\ndocker <\/span>run <\/span>--rm <\/span>hello-world<\/code><\/pre>\n
    \u0415\u0441\u043b\u0438 \u0432\u0441\u0435 \u0432 \u043f\u043e\u0440\u044f\u0434\u043a\u0435, \u0432\u0442\u043e\u0440\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0441\u043a\u0430\u0447\u0430\u0435\u0442 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0439 \u043e\u0431\u0440\u0430\u0437 \u0438 \u043d\u0430\u043f\u0435\u0447\u0430\u0442\u0430\u0435\u0442 Hello from Docker!<\/code>. \u0424\u043b\u0430\u0433 --rm<\/code> \u0443\u0434\u0430\u043b\u0438\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u0430.<\/p>\n
    \u0417\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u0432 \u0444\u043e\u043d\u0435 \u0441 \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u043e\u043c \u043f\u043e\u0440\u0442\u0430:<\/p>\n
    docker <\/span>run <\/span>-d <\/span>--name <\/span>web <\/span>-p <\/span>8080<\/span>:80 <\/span>nginx:1.30-alpine\ndocker <\/span>ps\ndocker <\/span>logs <\/span>web\ndocker <\/span>stop <\/span>web <\/span>&&<\/span> <\/span>docker <\/span>rm <\/span>web<\/code><\/pre>\n
    -d<\/code> — \u0444\u043e\u043d\u043e\u0432\u044b\u0439 \u0440\u0435\u0436\u0438\u043c, -p 8080:80<\/code> — \u043f\u043e\u0440\u0442 8080 \u0445\u043e\u0441\u0442\u0430 \u0432\u0435\u0434\u0435\u0442 \u043d\u0430 \u043f\u043e\u0440\u0442 80 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430. \u041f\u043e\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, http:\/\/localhost:8080<\/code> \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 nginx. \u0422\u0435\u0433 1.30-alpine<\/code> (\u0442\u0435\u043a\u0443\u0449\u0430\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0442\u043a\u0430 nginx) \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d \u0441\u043e\u0437\u043d\u0430\u0442\u0435\u043b\u044c\u043d\u043e: latest<\/code> \u0447\u0435\u0440\u0435\u0437 \u043c\u0435\u0441\u044f\u0446 \u043c\u043e\u0436\u0435\u0442 \u043e\u0437\u043d\u0430\u0447\u0430\u0442\u044c \u0434\u0440\u0443\u0433\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e. \u0412\u0435\u0442\u043a\u0443 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043d\u0443\u0436\u043d\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c: \u0441\u0442\u0430\u0440\u044b\u0435 \u0432\u0435\u0442\u043a\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 1.28<\/code>, \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u044e\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f.<\/p>\n
    \u0421\u0432\u043e\u0439 \u043e\u0431\u0440\u0430\u0437: \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u043b\u043d\u044b\u0439 \u043f\u0440\u0438\u043c\u0435\u0440<\/h2>\n
    \u0422\u0440\u0438 \u0444\u0430\u0439\u043b\u0430 \u0432 \u043f\u0443\u0441\u0442\u043e\u0439 \u043f\u0430\u043f\u043a\u0435. \u041f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 Python, app.py<\/code>:<\/p>\n
    import<\/span> <\/span>os<\/span>\nfrom<\/span> <\/span>http.server<\/span> <\/span>import<\/span> BaseHTTPRequestHandler<\/span>,<\/span> HTTPServer<\/span>\n\n\nclass<\/span> <\/span>Handler<\/span>(<\/span>BaseHTTPRequestHandler<\/span>):<\/span>\n    def<\/span> <\/span>do_GET<\/span>(<\/span>self<\/span>):<\/span>\n        body<\/span> =<\/span> f\"Hello from container, uid={<\/span>os<\/span>.<\/span>getuid<\/span>()<\/span>}\\n\"<\/span>.<\/span>encode<\/span>()<\/span>\n        self<\/span>.<\/span>send_response<\/span>(<\/span>200<\/span>)<\/span>\n        self<\/span>.<\/span>send_header<\/span>(<\/span>\"Content-Type\"<\/span>,<\/span> \"text\/plain; charset=utf-8\"<\/span>)<\/span>\n        self<\/span>.<\/span>end_headers<\/span>()<\/span>\n        self<\/span>.<\/span>wfile<\/span>.<\/span>write<\/span>(<\/span>body<\/span>)<\/span>\n\n\nHTTPServer<\/span>((<\/span>\"0.0.0.0\"<\/span>,<\/span> 8000<\/span>),<\/span> Handler<\/span>)<\/span>.<\/span>serve_forever<\/span>()<\/span><\/code><\/pre>\n
    Dockerfile<\/code>:<\/p>\n
    FROM<\/span> <\/span>python:3.14-slim<\/span>\n\nRUN<\/span> <\/span>useradd <\/span>--create-home <\/span>--uid <\/span>10001<\/span> <\/span>appuser\nWORKDIR<\/span> <\/span>\/app<\/span>\nCOPY<\/span> <\/span>app.py <\/span>.\n\nUSER<\/span> <\/span>appuser<\/span>\nEXPOSE<\/span> <\/span>8000<\/span>\nCMD<\/span> [<\/span>\"python\"<\/span>, <\/span>\"app.py\"<\/span>]<\/span><\/code><\/pre>\n
    .dockerignore<\/code> — \u0447\u0442\u043e\u0431\u044b \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u0441\u0431\u043e\u0440\u043a\u0438 \u043d\u0435 \u043f\u043e\u043f\u0430\u043b\u0438 \u043b\u0438\u0448\u043d\u0438\u0435 \u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b:<\/p>\n
    .git\n.env\ndb_password.txt\n__pycache__\/\n<\/code><\/pre>\n
    \u0421\u0431\u043e\u0440\u043a\u0430 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a:<\/p>\n
    docker <\/span>build <\/span>-t <\/span>hello-app:1.0 <\/span>.\ndocker <\/span>run <\/span>-d <\/span>--name <\/span>hello <\/span>-p <\/span>8080<\/span>:8000 <\/span>hello-app:1.0\ncurl <\/span>http:\/\/localhost:8080<\/code><\/pre>\n
    \u041e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u043e\u0442\u0432\u0435\u0442:<\/p>\n
    Hello from container, uid=10001\n<\/code><\/pre>\n
    \u0420\u0430\u0437\u0431\u043e\u0440. FROM<\/code> \u0437\u0430\u0434\u0430\u0435\u0442 \u0431\u0430\u0437\u043e\u0432\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u0441 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 Python. useradd<\/code> \u0438 USER appuser<\/code> \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043d\u0435 \u043e\u0442 root — uid \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 \u044d\u0442\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442. CMD<\/code> \u0432 exec-\u0444\u043e\u0440\u043c\u0435 (JSON-\u043c\u0430\u0441\u0441\u0438\u0432) \u0434\u0435\u043b\u0430\u0435\u0442 Python \u0433\u043b\u0430\u0432\u043d\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0438 docker stop<\/code> \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0435\u043c\u0443 \u0441\u0438\u0433\u043d\u0430\u043b. EXPOSE<\/code> \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u043f\u043e\u0440\u0442, \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u0435\u0433\u043e \u0444\u043b\u0430\u0433 -p<\/code>.<\/p>\n
    \u0421\u043b\u043e\u0438 \u0438 \u043a\u0435\u0448: \u043a\u0430\u0436\u0434\u0430\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u0434\u0430\u0435\u0442 \u0441\u043b\u043e\u0439, \u0438 \u043f\u0440\u0438 \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0435 Docker \u043f\u0435\u0440\u0435\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u043b\u043e\u0438 \u0434\u043e \u043f\u0435\u0440\u0432\u043e\u0439 \u0438\u0437\u043c\u0435\u043d\u0438\u0432\u0448\u0435\u0439\u0441\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043a\u043e\u043f\u0438\u0440\u0443\u044e\u0442 requirements.txt<\/code> \u0438 \u0441\u0442\u0430\u0432\u044f\u0442 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438, \u0430 \u043a\u043e\u0434 \u043a\u043e\u043f\u0438\u0440\u0443\u044e\u0442 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c — \u043f\u0440\u0430\u0432\u043a\u0430 \u043a\u043e\u0434\u0430 \u043d\u0435 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442 \u0437\u0430\u043d\u043e\u0432\u043e \u043a\u0430\u0447\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b.<\/p>\n
    \u0414\u0430\u043d\u043d\u044b\u0435: volume \u0438 bind mount<\/h2>\n
    \u0412\u0441\u0435, \u0447\u0442\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u0432 \u0441\u0432\u043e\u0439 \u0441\u043b\u043e\u0439, \u0438\u0441\u0447\u0435\u0437\u043d\u0435\u0442 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 docker rm<\/code>. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0435\u0441\u0442\u044c \u0434\u0432\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u0441\u043f\u043e\u0441\u043e\u0431\u0430:<\/p>\n\n\n\n\n\n\n\n
    <\/th>\nNamed volume<\/th>\nBind mount<\/th>\n<\/tr>\n<\/thead>\n
    \u0413\u0434\u0435 \u043b\u0435\u0436\u0438\u0442<\/td>\n\u0412 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 Docker, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u043c<\/td>\n\u041b\u044e\u0431\u0430\u044f \u043f\u0430\u043f\u043a\u0430 \u0445\u043e\u0441\u0442\u0430<\/td>\n<\/tr>\n
    \u0421\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441<\/td>\n-v pgdata:\/var\/lib\/postgresql<\/code><\/td>\n-v \"$(pwd)\/src:\/app\"<\/code><\/td>\n<\/tr>\n
    \u041a\u043e\u0433\u0434\u0430 \u0431\u0440\u0430\u0442\u044c<\/td>\n\u0414\u0430\u043d\u043d\u044b\u0435 \u0411\u0414, \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432<\/td>\n\u041a\u043e\u0434 \u043f\u0440\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435, \u043a\u043e\u043d\u0444\u0438\u0433\u0438<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
    \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432: docker compose<\/h2>\n
    \u041a\u043e\u0433\u0434\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e, \u0438\u0445 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u0432 compose.yaml<\/code>. \u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 — docker compose<\/code> (\u043f\u043b\u0430\u0433\u0438\u043d Compose, \u043b\u0438\u043d\u0435\u0439\u043a\u0430 v2 \u0438 \u043d\u043e\u0432\u0435\u0435; docker compose version<\/code> \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 5.x). \u0421\u0442\u0430\u0440\u044b\u0439 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 docker-compose<\/code> (v1) \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f, \u0430 \u043f\u043e\u043b\u0435 version:<\/code> \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0444\u0430\u0439\u043b\u0430 \u0443\u0441\u0442\u0430\u0440\u0435\u043b\u043e: Compose v2 \u0435\u0433\u043e \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442 \u0438 \u0432\u044b\u0432\u043e\u0434\u0438\u0442 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435.<\/p>\n
    services<\/span>:<\/span>\n  <\/span>web<\/span>:<\/span>\n    <\/span>build<\/span>: .<\/span>\n    <\/span>ports<\/span>:<\/span>\n      - <\/span>\"8080:8000\"<\/span>\n    <\/span>depends_on<\/span>:<\/span>\n      - db<\/span>\n  <\/span>db<\/span>:<\/span>\n    <\/span>image<\/span>: postgres:18-alpine<\/span>\n    <\/span>environment<\/span>:<\/span>\n      <\/span>POSTGRES_PASSWORD_FILE<\/span>: \/run\/secrets\/db_password<\/span>\n    <\/span>secrets<\/span>:<\/span>\n      - db_password<\/span>\n    <\/span>volumes<\/span>:<\/span>\n      - pgdata:\/var\/lib\/postgresql<\/span>\n\nsecrets<\/span>:<\/span>\n  <\/span>db_password<\/span>:<\/span>\n    <\/span>file<\/span>: .\/db_password.txt<\/span>\n\nvolumes<\/span>:<\/span>\n  <\/span>pgdata<\/span>:<\/span><\/code><\/pre>\n
    \u041f\u0435\u0440\u0435\u0434 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u0441\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b \u0441 \u043f\u0430\u0440\u043e\u043b\u0435\u043c \u0440\u044f\u0434\u043e\u043c \u0441 compose.yaml<\/code>: \u0431\u0435\u0437 \u043d\u0435\u0433\u043e up<\/code> \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 bind source path does not exist<\/code>. \u0424\u0430\u0439\u043b \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 git — \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0435\u0433\u043e \u0432 .gitignore<\/code>.<\/p>\n
    printf<\/span> <\/span>'%s'<\/span> <\/span>'\u0437\u0430\u043c\u0435\u043d\u0438\u0442\u0435-\u043d\u0430-\u0434\u043b\u0438\u043d\u043d\u044b\u0439-\u043f\u0430\u0440\u043e\u043b\u044c'<\/span> <\/span>> <\/span>db_password.txt\nchmod <\/span>600<\/span> <\/span>db_password.txt\ndocker <\/span>compose <\/span>up <\/span>-d <\/span>--build\ndocker <\/span>compose <\/span>ps\ndocker <\/span>compose <\/span>logs <\/span>db\ndocker <\/span>compose <\/span>down<\/code><\/pre>\n
    up -d --build<\/code> \u0441\u043e\u0431\u0435\u0440\u0435\u0442 web<\/code>, \u0441\u043a\u0430\u0447\u0430\u0435\u0442 postgres:18-alpine<\/code> \u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442 \u043e\u0431\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0432 \u043e\u0431\u0449\u0435\u0439 \u0441\u0435\u0442\u0438, \u0433\u0434\u0435 web<\/code> \u0432\u0438\u0434\u0438\u0442 \u0431\u0430\u0437\u0443 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 db<\/code>. \u041f\u0430\u0440\u043e\u043b\u044c \u043b\u0435\u0436\u0438\u0442 \u0432 \u0444\u0430\u0439\u043b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 \/run\/secrets\/<\/code>, \u0430 \u043d\u0435 \u0432 \u0442\u0435\u043a\u0441\u0442\u0435 compose.yaml<\/code>. down<\/code> \u0443\u0434\u0430\u043b\u0438\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438 \u0441\u0435\u0442\u044c, \u043d\u043e volume pgdata<\/code> \u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f; \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0435\u0433\u043e \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u044f\u0432\u043d\u043e, \u0447\u0435\u0440\u0435\u0437 down -v<\/code>.<\/p>\n
    \u0413\u0440\u0430\u043d\u0438\u0446\u0430: depends_on<\/code> \u0432 \u0442\u0430\u043a\u043e\u0439 \u0444\u043e\u0440\u043c\u0435 \u0436\u0434\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 db<\/code>, \u0430 \u043d\u0435 \u0433\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u0438 PostgreSQL \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0442 healthcheck<\/code> \u0438 condition: service_healthy<\/code>.<\/p>\n
    \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c: \u043c\u0438\u043d\u0438\u043c\u0443\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0443\u0436\u0435\u043d \u0441\u0440\u0430\u0437\u0443<\/h2>\n
    \u0422\u0438\u043f\u0438\u0447\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430 — \u0441\u0435\u043a\u0440\u0435\u0442 \u0432 \u043e\u0431\u0440\u0430\u0437\u0435:<\/p>\n
    ENV<\/span> <\/span>DB_PASSWORD<\/span>=<\/span>supersecret<\/code><\/pre>\n
    \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442: \u043f\u0430\u0440\u043e\u043b\u044c \u0432\u0438\u0434\u0435\u043d \u043b\u044e\u0431\u043e\u043c\u0443, \u0443 \u043a\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u043e\u0431\u0440\u0430\u0437, \u0447\u0435\u0440\u0435\u0437 docker inspect hello-app:1.0<\/code> \u0438 docker history<\/code>. \u0421 \u0444\u0430\u0439\u043b\u0430\u043c\u0438 \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435: \u0435\u0441\u043b\u0438 \u0441\u0435\u043a\u0440\u0435\u0442 \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d \u0447\u0435\u0440\u0435\u0437 COPY<\/code>, \u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u0443\u0434\u0430\u043b\u0435\u043d RUN rm<\/code>, \u043e\u043d \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u0441\u043b\u043e\u0435 \u043e\u0431\u0440\u0430\u0437\u0430.<\/p>\n
    \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435: \u0441\u0435\u043a\u0440\u0435\u0442 \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u0441\u0431\u043e\u0440\u043a\u0443, \u0430 \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 — \u0444\u0430\u0439\u043b\u043e\u043c-\u0441\u0435\u043a\u0440\u0435\u0442\u043e\u043c, \u043a\u0430\u043a \u0432 compose-\u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0432\u044b\u0448\u0435, \u0438\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u043a\u0440\u0435\u0442-\u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b. \u0415\u0441\u043b\u0438 \u0441\u0435\u043a\u0440\u0435\u0442 \u043d\u0443\u0436\u0435\u043d \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u0438 \u0441\u0431\u043e\u0440\u043a\u0435, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 BuildKit: RUN --mount=type=secret,id=token ...<\/code> \u0441 docker build --secret id=token,src=token.txt<\/code> — \u0442\u0430\u043a \u043e\u043d \u043d\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u0441\u043b\u043e\u044f\u0445.<\/p>\n
    \u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0431\u0430\u0437\u043e\u0432\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430:<\/p>\n