Was ist Docker? Docker auf Ubuntu installieren

Docker und vServer im Vergleich

Beides ergänzt sich, statt zu konkurrieren: Typischerweise mieten Sie einen vServer, installieren darauf Docker und betreiben Ihre Anwendungen als Container.

Docker auf Ubuntu und Debian installieren

Das Paket docker.io aus den Paketquellen der Distribution ist oft veraltet. Wir empfehlen das offizielle Docker-Repository. Nachdem Sie sich per SSH mit Ihrem Server verbunden haben, führen Sie diese Befehle nacheinander aus.

1. Voraussetzungen installieren und den Signaturschlüssel von Docker hinzufügen:

   sudo apt update
   sudo apt install ca-certificates curl
   sudo install -m 0755 -d /etc/apt/keyrings
   sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
   sudo chmod a+r /etc/apt/keyrings/docker.asc
   

2. Das Docker-Repository hinzufügen:

   echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
   

3. Docker und das Compose-Plugin installieren:

   sudo apt update
   sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
   

4. Die Installation testen:

   sudo docker run hello-world
   

   
   Erscheint „Hello from Docker!“, ist die Installation abgeschlossen.

Unter Debian gehen Sie genauso vor, ersetzen aber in den Adressen aus Schritt 1 und 2 ubuntu durch debian.

AlmaLinux und Rocky Linux

Auf RHEL-basierten Distributionen nutzen Sie das RHEL-Repository von Docker:

sudo dnf -y install dnf-plugins-core
sudo dnf config-manager --add-repo https://download.docker.com/linux/rhel/docker-ce.repo
sudo dnf install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
sudo systemctl enable --now docker

Docker ohne sudo nutzen

Wenn Sie nicht vor jeden Befehl sudo schreiben möchten, fügen Sie Ihren Benutzer der Gruppe docker hinzu und melden sich neu an:

sudo usermod -aG docker $USER

Beachten Sie: Ein Mitglied der Gruppe docker hat praktisch Root-Rechte. Nehmen Sie nur Benutzer auf, denen Sie vertrauen.

Wichtige Docker-Befehle

Einen einzelnen Container starten Sie mit docker run:

docker run -d --name web -p 8080:80 --restart unless-stopped nginx

-d startet den Container im Hintergrund, -p 8080:80 verbindet Port 8080 des Servers mit Port 80 des Containers, und --restart unless-stopped sorgt dafür, dass der Container nach einem Neustart des Servers automatisch wieder läuft.

Anwendungen mit Docker Compose betreiben

Viele Optionen oder mehrere Container über lange docker run-Befehle zu verwalten, wird schnell unübersichtlich. Docker Compose fasst die gesamte Konfiguration in einer einzigen Datei compose.yaml zusammen. Als Beispiel richten wir Uptime Kuma ein, ein Open-Source-Tool, das überwacht, ob Ihre Websites und Server erreichbar sind.

Legen Sie einen Ordner an und schreiben Sie darin eine Datei compose.yaml:

services:
    uptime-kuma:
        image: louislam/uptime-kuma:1
        restart: unless-stopped
        ports:
            - '3001:3001'
        volumes:
            - ./data:/app/data

Führen Sie dann im selben Ordner aus:

docker compose up -d

Die Anwendung ist jetzt unter http://server-ip:3001 erreichbar. Ihre Daten liegen im Verzeichnis data neben der Datei und bleiben auch erhalten, wenn Sie den Container löschen. Die wichtigsten Compose-Befehle:

• docker compose ps: Zeigt den Status Ihrer Dienste.
• docker compose logs -f: Zeigt die Logs aller Dienste live an.
• docker compose pull && docker compose up -d: Lädt neue Images und legt die Container mit der neuen Version neu an.
• docker compose down: Stoppt die Dienste und löscht die Container; Volumes und eingebundene Ordner bleiben erhalten.

Für eine echte Website empfehlen wir, die Anwendung nicht direkt freizugeben, sondern einen Reverse Proxy wie Nginx oder Caddy davorzuschalten und sie unter Ihrer Domain mit einem SSL-Zertifikat auszuliefern.

Docker und die Firewall

Das überrascht Docker-Nutzer am häufigsten: Von Docker veröffentlichte Ports umgehen ufw. Docker legt für Ports, die Sie mit -p oder ports: freigeben, eigene iptables-Regeln an, und diese greifen vor den Regeln von ufw. Ein Datenbank-Port, der in ufw geschlossen aussieht, kann also aus dem Internet erreichbar sein.

Um das zu verhindern, binden Sie Ports, die nur lokal gebraucht werden, an die Loopback-Adresse:

ports:
    - '127.0.0.1:3306:3306'

Noch besser: Veröffentlichen Sie die Ports von Diensten wie Datenbanken gar nicht. Dienste in derselben Compose-Datei erreichen sich gegenseitig über ihren Dienstnamen (zum Beispiel db:3306); geben Sie nur die Ports frei, die wirklich öffentlich sein müssen. Wie Ports und Firewalls funktionieren, erklären wir in Was ist ein Port?

Docker aktuell und gesund halten

• Image-Versionen festlegen. Nutzen Sie eine Hauptversion wie postgres:16 statt latest, damit ein Update nicht unerwartet eine Hauptversion überspringt.
• Regelmäßig aktualisieren. Docker Engine wird mit den Systempaketen per apt upgrade aktualisiert. Ihre Images frischen Sie regelmäßig mit docker compose pull auf.
• Speicherplatz im Blick behalten. Alte Images und Logs sammeln sich mit der Zeit an. docker system df zeigt die Belegung, docker system prune räumt auf.
• Volumes sichern. Server-Backups helfen, aber zusätzlich regelmäßige Datenbank-Dumps anzulegen ist der sicherste Weg.

Nodesty-Server für Docker

Um Docker voll auszuschöpfen, brauchen Sie einen Server mit Root-Zugriff und KVM-Virtualisierung. Die AMD Ryzen 9 9950X vServer von Nodesty eignen sich mit ihrer hohen Single-Core-Leistung für Webanwendungen und Gameserver, die AMD EPYC 7763 vServer bieten viel RAM für zahlreiche Container und Datenbanken. Beide Pakete umfassen NVMe-Speicher, nShield-DDoS-Schutz und kostenlose tägliche Backups mit 7 Tagen Aufbewahrung; wählen Sie Ubuntu, Debian oder AlmaLinux, und Docker läuft in wenigen Minuten.