Restart Policy در Docker چگونه کار می‌کند؟ انتخاب بین no، on-failure، always و unless-stopped
Restart Policy تعیین می‌کند Docker پس از خروج کانتینر یا restart daemon چه کند. تفاوت no، on-failure، always و unless-stopped و خطاهای رایج را بیاموزید.
بیپیدا / از تجربه تا راهکار
بلاگ بیپیدا
عمیق‌تر بخوانید. دقیق‌تر عیب‌یابی کنید.
مقاله‌ها و تجربه‌های عملی برای مسئلهٔ بعدی شما.
WORDPRESS
LINUX / DEVOPSدنبال معنی یک اصطلاح یا راهنمای پنل هستید؟به دانشنامه سر بزنید
LINUX / DEVOPSدنبال معنی یک اصطلاح یا راهنمای پنل هستید؟به دانشنامه سر بزنید
جست‌وجو و انتخاب موضوع
تازه‌ترین مقاله‌ها
۱۰۸ مقالهنمایش ۱۳–۲۴
Healthcheck در Docker چیست؟ طراحی Probe مفید بدون Restart آبشاری
Healthcheck توان پاسخ‌گویی کانتینر را با یک فرمان می‌سنجد. تفاوت process، readiness و dependency، تنظیم interval/timeout/retries و خطاهای رایج را ببینید.
Docker Logs چرا فضای سرور را پر می‌کنند؟ تشخیص Log Storm و تنظیم Rotation
خروجی زیاد برنامه و logging driver بدون rotation می‌تواند Disk را پر کند. driver فعال، علت log storm، max-size/max-file، retention و هشدار را اصولی تنظیم کنید.
چگونه حجم Docker Image را کاهش دهیم؟ بهینه‌سازی امن بدون شکستن Runtime
با بررسی layerها، context کوچک، multi-stage build، dependency تولیدی و base مناسب حجم Docker image را کم کنید؛ بدون حذف کتابخانه ضروری یا تضعیف قابلیت patch.
چرا فضای Disk توسط Docker پر می‌شود؟ تشخیص امن Image، Log، Volume و Build Cache
مصرف Disk داکر می‌تواند از image، container layer، log، volume یا build cache باشد. ابتدا محل مصرف و مالک را پیدا کنید و سپس با بکاپ و هدف دقیق اقدام کنید.
چگونه از Volumeهای Docker بکاپ بگیریم؟ بکاپ سازگار، رمزگذاری و Restore Test
برای بکاپ Volume ابتدا نوع داده و consistency را مشخص کنید؛ دیتابیس را با ابزار native و فایل‌ها را با توقف یا snapshot کنترل‌شده ذخیره، رمزگذاری و Restore کنید.
Volume در Docker چیست و چه زمانی استفاده می‌شود؟ راهنمای انتخاب Storage ماندگار
Volume داده را خارج از writable layer کانتینر نگه می‌دارد. تفاوت volume، bind mount و tmpfs، مجوز، lifecycle، performance و معیار انتخاب را بررسی کنید.
مدیریت Secretها در Docker؛ از Build تا Runtime، Rotation و جلوگیری از افشا
Secretهای Docker را از کد و image جدا کنید، در BuildKit موقت mount کنید، در Compose فقط به سرویس لازم بدهید و rotation، audit و پاسخ به افشا داشته باشید.
SSL برای سرویس‌های Docker چگونه تنظیم می‌شود؟ از صدور گواهی تا تمدید و آزمون
TLS سرویس‌های Docker را معمولاً روی reverse proxy terminate کنید؛ انتخاب ACME challenge، نگهداری کلید خصوصی، تمدید، reload و آزمون بیرونی را درست انجام دهید.
تنظیم Nginx به‌عنوان Reverse Proxy برای Docker؛ شبکه، Header، WebSocket و عیب‌یابی
برای اتصال Nginx به سرویس Docker، شبکه مشترک، نام سرویس، Host و Forwarded Header، WebSocket، timeout، سلامت upstream و مرز اعتماد IP را درست تنظیم کنید.
تفاوت Docker Compose در Development و Production؛ چه چیزهایی باید واقعاً عوض شوند؟
در توسعه سرعت تغییر کد مهم است؛ در production پایداری، image ثابت، secret، شبکه محدود، backup و rollback. تفاوت فایل‌های Compose را با چک‌لیست ببینید.
Docker Compose برای Production مناسب است؟ معیار تصمیم، محدودیت‌ها و چک‌لیست اجرا
Compose می‌تواند برای production تک‌سروری مناسب باشد، به شرط image ثابت، backup، healthcheck، secret، monitoring و rollback؛ محدودیت‌های HA و rollout را هم بشناسید.