Docker Nedir? Ubuntu Sunucuya Docker Kurulumu

Docker ile sanal sunucu arasındaki fark

İkisi birbirinin rakibi değil, tamamlayıcısıdır: Tipik bir kurulumda bir VDS kiralar, içine Docker kurar ve uygulamalarınızı konteynerler olarak çalıştırırsınız.

Ubuntu ve Debian'a Docker kurulumu

Dağıtımın kendi deposundaki docker.io paketi çoğu zaman eski kalır. Docker'ın resmî deposunu kullanmanızı öneririz. Sunucunuza SSH ile bağlandıktan sonra şu komutları sırayla çalıştırın.

1. Gerekli paketleri kurun ve Docker'ın imza anahtarını ekleyin:

   sudo apt update
   sudo apt install ca-certificates curl
   sudo install -m 0755 -d /etc/apt/keyrings
   sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
   sudo chmod a+r /etc/apt/keyrings/docker.asc
   

2. Docker deposunu ekleyin:

   echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
   

3. Docker'ı ve Compose eklentisini kurun:

   sudo apt update
   sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
   

4. Kurulumu test edin:

   sudo docker run hello-world
   

   
   "Hello from Docker!" mesajını görüyorsanız kurulum tamamdır.

Debian kullanıyorsanız aynı adımları uygulayın; yalnızca 1. ve 2. adımdaki adreslerde ubuntu yerine debian yazın.

AlmaLinux ve Rocky Linux

RHEL tabanlı dağıtımlarda Docker'ın RHEL deposunu kullanın:

sudo dnf -y install dnf-plugins-core
sudo dnf config-manager --add-repo https://download.docker.com/linux/rhel/docker-ce.repo
sudo dnf install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
sudo systemctl enable --now docker

Docker'ı sudo olmadan kullanmak

Her komutun başına sudo yazmak istemiyorsanız kullanıcınızı docker grubuna ekleyin ve oturumu kapatıp yeniden açın:

sudo usermod -aG docker $USER

Şunu bilmeniz önemli: docker grubundaki bir kullanıcı pratikte root yetkisine sahiptir. Bu gruba yalnızca güvendiğiniz kullanıcıları ekleyin.

Temel Docker komutları

Tek bir konteyneri docker run ile başlatabilirsiniz:

docker run -d --name web -p 8080:80 --restart unless-stopped nginx

-d konteyneri arka planda çalıştırır, -p 8080:80 sunucunun 8080 portunu konteynerin 80 portuna bağlar, --restart unless-stopped ise sunucu yeniden başladığında konteynerin de otomatik açılmasını sağlar.

Docker Compose ile uygulama yayınlama

Birden fazla ayarı ya da birden fazla konteyneri uzun docker run komutlarıyla yönetmek zordur. Docker Compose, bütün yapılandırmayı tek bir compose.yaml dosyasında toplar. Örnek olarak sitelerinizin ve sunucularınızın çalışıp çalışmadığını izleyen açık kaynaklı Uptime Kuma'yı kuralım.

Bir klasör oluşturup içine compose.yaml dosyasını yazın:

services:
    uptime-kuma:
        image: louislam/uptime-kuma:1
        restart: unless-stopped
        ports:
            - '3001:3001'
        volumes:
            - ./data:/app/data

Ardından aynı klasörde çalıştırın:

docker compose up -d

Uygulama http://sunucu-ip:3001 adresinde açılır. Veriler klasördeki data dizininde tutulduğu için konteyneri silseniz de kaybolmaz. Sık kullanacağınız Compose komutları:

• docker compose ps: Servislerin durumunu gösterir.
• docker compose logs -f: Tüm servislerin günlüklerini izler.
• docker compose pull && docker compose up -d: İmajları günceller ve konteynerleri yeni sürümle yeniden oluşturur.
• docker compose down: Servisleri durdurur ve konteynerleri siler; volume'lar ve bağlı klasörler yerinde kalır.

Gerçek bir sitede uygulamayı doğrudan dışarıya açmak yerine önüne Nginx ya da Caddy gibi bir ters vekil sunucu (reverse proxy) koyup alan adınız ve SSL sertifikası ile yayınlamanızı öneririz.

Docker ve güvenlik duvarı

Docker kullanıcılarını en çok şaşırtan konu budur: Docker'ın yayınladığı portlar ufw kurallarını atlar. Docker, -p ya da ports: ile açtığınız portlar için iptables kurallarını kendisi ekler ve bu kurallar ufw'den önce işlenir. Yani ufw'de kapalı görünen bir veritabanı portu internete açık olabilir.

Bunu önlemek için yalnızca sunucunun içinden erişilmesi gereken portları yerel adrese bağlayın:

ports:
    - '127.0.0.1:3306:3306'

Daha da iyisi, veritabanı gibi servislerin portunu hiç yayınlamayın. Aynı Compose dosyasındaki servisler birbirine servis adlarıyla (örneğin db:3306) ulaşabilir; dışarıya yalnızca gerçekten herkese açık olması gereken portu açın. Portların ve güvenlik duvarının nasıl çalıştığını Port nedir? yazımızda ayrıntılı anlattık.

Docker'ı güncel ve sağlıklı tutmak

• İmaj sürümlerini sabitleyin. latest yerine postgres:16 gibi bir ana sürüm kullanın; böylece bir güncelleme beklenmedik bir büyük sürüm atlaması yapmaz.
• Düzenli güncelleyin. Docker Engine, sistem güncellemeleriyle apt upgrade sırasında güncellenir. İmajları da docker compose pull ile düzenli yenileyin.
• Diski izleyin. Eski imajlar ve günlükler zamanla yer kaplar. docker system df ile kullanımı görebilir, docker system prune ile temizleyebilirsiniz.
• Volume'ları yedekleyin. Sunucu yedekleri işinizi görür, ama veritabanlarının ayrıca düzenli bir dökümünü (dump) almak en güvenli yoldur.

Docker için Nodesty sunucuları

Docker'ın tam potansiyeli için root erişimli ve KVM sanallaştırmalı bir sunucuya ihtiyacınız vardır. Nodesty AMD Ryzen 9 9950X VDS paketleri yüksek tek çekirdek hızıyla web uygulamaları ve oyun sunucuları için, AMD EPYC 7763 VDS paketleri ise bol RAM'iyle çok sayıda konteyner ve veritabanı için uygundur. Her iki pakette de NVMe disk, nShield DDoS koruması ve 7 gün saklanan ücretsiz günlük yedekleme bulunur; Ubuntu, Debian ya da AlmaLinux'u seçip Docker'ı dakikalar içinde kurabilirsiniz.