Dockerの基礎から応用を学ぶために使用した技術書3選 #AWS

Docker初心者の私がDockerを学ぶために使用したDocker技術書を3冊をご紹介します。

私自身がDockerの初心者ということもあり、Dockerを基礎から学んでいきたいと思い購入した技術書たちです。

Docker技術書 [基礎編]

基礎を学ぶ1冊目は[開発系エンジニアのためのDocker絵とき入門]です。

章立て

Key	Value
第1部	仮想化とDockerについての基礎知識
第2部	Dockerコンテナの活用例
第3部	Dockerイメージの活用例
第4部	Dockerfileの活用例
第5部	Dockerコンテナの活用例発展編
第6部	ウェブサービス開発環境の構築例
第7部	実運用における工夫とトラブルシュート

目次はこんな感じになっており、全7部の構成となっております。
Dockerのインストール方法はWindowsもMacも両方解説されているので、どちらのOSを使っていたとしても安心です。

こちらの本、私が今まで見てきたDocker本の中でも群を抜いてわかりやすいと感じました。
色々なDockerの記事や本を読んできましたが、大抵のものはコマンドの説明が詳しく書かれていなかったりし、読み進めてはいるものの、実際に何をやっているのかがわからないといったことが大半でした。

しかしこちらの本は各コマンドの意味を丁寧に解説されており、また図を使って解説されているのでDocker初心者でも非常に読みやすい構成となっております。

例えば、よくある--rmというオプション
こちらについても図とハンズオンを用いて「コンテナ停止時に自動で削除する」ということがわかるように解説されています。

同様に-itというオプションがよく理解できていなかったのですが、

ショート	ロング	意味	用途
`-i`	`--interactive`	コンテナの標準入力に接続する	コンテナを対話操作する
`-t`	`--tty`	疑似ターミナルを割り当てる	コンテナを対話操作する

上記のように解説されており、--ttyオプションはコンテナをターミナルで操作するために必要で--interactiveとセットでものであり、
コンテナにキーボードで文字を入力するために必要なオプションですよ、ということがわかりやすく解説されており、理解するのに苦労しませんでした。

本書のすべてのオプションはオプションをその意味がわかりやすくするためにロングオプションで表記されています。

コマンドについて

本書のコマンドは$ docker container runのように2017年にリリースされたv1.13で登場したサブコマンドを用いた内容ですべてのコマンドが解説されています。

以前は$ docker run や docker buildのようにdocker直下にコマンドが作られていたようですが、直下のコマンドが増えすぎてしまったためにサブコマンドが整理され、
$ docker run は $ docker container run
$ docker build は $ docker image buildなどとサブコマンドを使うことで、より分かりやすいコマンド表記になっております。

Dockerの基本的なコマンド操作はこちらの本で学んでおくと良いでしょう。

Docker技術書 [応用編]

[開発系エンジニアのためのDocker絵とき入門]でDockerの基礎を学んだら次は応用編です。
応用編を学ぶための本は[Docker/Kubernetes実践コンテナ開発入門]です。

章立て

Key	Value
1.	コンテナとDockerの基礎
2．	コンテナのデプロイ
3．	実用的なコンテナの構築とデプロイ
4．	複数コンテナ構成でのアプリケーション構築
5．	Kubernetes入門
6．	Kubernetesのデプロイ・クラスタ構築
7．	Kubernetesの発展的な利用
8．	Kubernetesアプリケーションのパッケージング
9．	コンテナの運用
10．	最適なコンテナイメージ作成と運用
11．	コンテナにおける継続的デリバリー
12．	コンテナのさまざまな活用方法
Appendix-A．	開発ツールのセットアップ
Appendix-B．	さまざまなコンテナオーケストレーション環境
Appendix-C．	コンテナ開発・運用Tips

Dockerの基礎が全く分かっていない状態からこの本に入ると正直挫折するかと思いますが、[開発系エンジニアのためのDocker絵とき入門]で基礎を学んだ後であれば、ある程度は読めるようになってくるかと思います。

[開発系エンジニアのためのDocker絵とき入門]と比較すると文字が多いです。
そのため基礎がわかってないと取っつきにくくて、挫折してしまうというわけです。

しかし、こちらの本は基礎的なことだけでなく応用的なことまで網羅しているので、より実践的言える内容でしょう。

[開発系エンジニアのためのDocker絵とき入門]ではDockerの基本的なコマンドについて学びましたが、[Docker/Kubernetes実践コンテナ開発入門]ではDocker Composeについて学んでいきます。

以下一部を抜粋します。

Docker Composeの解説

Docker Composeによる単一コンテナの実行方法から、複数コンテナの実行方法までcompose.ymlの例が載っていますので、簡易的なアプリケーション環境の構築をハンズオンすることができます。

compose.ymlを使ってコンテナが作られるアーキテクチャは以下の通りです。¹

クレデンシャル(秘匿情報)の扱い方

コンテナの外からクレデンシャルをできるだけ安全に渡すためのsecretsの仕組みを使う。
mysql:8.0.33のコンテナにはrootパスワードを直接渡すMYSQL_ROOT_PASSWORDの他に、パスワードが記述されたファイルを渡すMYSQL_ROOT_PASSWORD_FILEという環境変数も備えています。

version: "3.9"

services:

    mysql:
        container_name: mysql
        image: mysql:8.0.33
        environment:
            MYSQL_ROOT_PASSWORD_FILE: /run/secrets/mysql_root_password ## ①
            MYSQL_DATABASE: test
        sectets: ## ②
            - mysql_root_password

secrets: ## ③
    mysql_root_password: 
        file: ./mysql_root_password

##③で定義したsecrets要素ではコンテナの外(この場合ホスト環境)にクレデンシャル情報を記述したファイルを用意しておき、
##②で③で用意されたクレデンシャルファイルをコンテナにマウントすることで、
##①コンテナ内部で/run/secretsディレクトリにmysql_root_passwordを参照することができます。

Gitなどのバージョン管理システムで各ファイルを管理する場合にはクレデンシャルのファイルを.gitignoreファイルに記述することでバージョン管理の対象外とすることができます。