Docker einrichten unter Linux, Windows, macOS

Um in die Welt von Docker einzusteigen, muss man die Container-Software erst einmal installieren. Die offizielle Docker-Dokumentation ist leider nicht unbedingt für Docker-Neulinge optimiert. Wir haben zusammengefasst, welche Versionen der Software es gibt, wo sie zu finden ist und wie Sie die aktuelle Ausgabe auf Ihrem System zum Laufen bringen.

Community oder Desktop

Die Firma hinter Docker, die Docker Inc., hat zwei Versionen im Angebot: Die Community-Edition (docker-ce) ist Open-Source-Software. Sie bringt alle zum Betrieb von Containern nötigen Funktionen mit und kann auf Servern und auf Entwicklungs- und Testmaschinen unter Linux genutzt werden. Die Open-Source-Lizenz macht keine Einschränkungen, Sie dürfen die Software auch im Produktivbetrieb einsetzen.

Für Windows, macOS und Linux gibt es eine weitere Variante, ausgerichtet auf Entwickler: Docker Desktop. Gedacht ist sie ausdrücklich zum Entwickeln und Testen. Für viele Nutzer ist Docker Desktop kostenlos. Erst wenn Sie in einer Firma arbeiten, die mehr als 250 Mitarbeiter hat oder mehr als 10 Millionen US-Dollar im Jahr umsetzt, müssen Sie für den kommerziellen Einsatz auf Ihren Entwicklermaschinen einen Monats- oder Jahresplan (ab 5 US-Dollar im Monat) abschließen.

Docker Desktop laden Sie auf der Website von Docker herunter. Zur Installation gibt es nicht viel zu beschreiben, der Installer ist selbsterklärend. Unter Windows sollten Sie vorab das Windows Subsystem for Linux (WSL2) installieren und bei der Installation diese Option auswählen. Für Linux-Systeme stellt Docker fertige Pakete für Ubuntu, Debian, Fedora und Arch Linux bereit. Letzteres versieht Docker noch mit dem Status “experimentell”. Für die Installation unter Linux brauchen Sie KVM-Virtualisierung, Qemu 5.2 oder neuer, systemd und eine KDE- oder Gnome-Desktopumgebung. Je nach Distribution müssen Sie eine Gnome-Erweiterung für das Docker-Menü nachrüsten.

In den folgenden Hinweisen geht es um die Installation der Community-Edition für Linux-Server und Linux-Desktops.

Docker Engine unter Linux

Unter Linux gibt es neben Docker Desktop noch die reguläre Docker-Installation, die sich besser für den Serverbetrieb eignet. Die offiziellen Paketquellen der Distributionen sind meist kein geeigneter Anlaufpunkt für eine aktuelle Docker-Version. Docker entwickelt sich schneller weiter als die Zeitpläne der Distributionen es vorsehen.

Für Docker-Einsteiger gibt es ein bequemes Installations-Skript. Wer kein Problem damit hat, ein fremdes Skript auszuführen, kommt damit schnell zur laufenden Docker-Umgebung. Heruntergeladen wird es per Curl:

curl -fsSL https://get.docker.com -o get-docker.sh

Um sicherzugehen, dass das Skript nicht manipuliert ist, können Sie den Inhalt mit einem Texteditor öffnen. Zum Abgleich können Sie das zugehörige GitHub-Repository heranziehen. Führen Sie anschließend das Skript mit Root-Rechten aus:

sudo sh get-docker.sh

Das Skript lädt Docker herunter und installiert es. Anschließend sollten Sie den aktuellen Benutzer zur Gruppe docker hinzufügen, damit Sie auch als normaler Benutzer auf den Docker-Daemon und die laufenden Container einwirken können.

sudo usermod -aG docker $USER

Damit die Änderung wirkt, müssen Sie sich einmal ab- und wieder anmelden. Anschließend ist Docker einsatzbereit.

Wer sich nicht auf ein Skript verlassen möchte, kann die Schritte auch per Hand durchführen – für Produktivsysteme ist das der empfohlene Weg. In der Docker-Dokumentation gibt es Anleitungen für CentOS, Debian, Fedora und Ubuntu.

Docker-Compose

Für Container-Zusammenstellungen ist Docker-Compose das Mittel der Wahl. Mit diesem Programm können Sie Ihre Zusammenstellung als YAML-Datei speichern und mit dem Befehl docker compose up hochfahren. Lange Zeit war Docker-Compose eine parallel entwickelte Software neben Docker. Auf der Kommandozeile hat man es mit docker-compose (mit Bindestrich) aufgerufen. Seit 2021 hat Docker die Arbeit an einem großen Integrationsprojekt abgesschlossen und Compose als Subcommand in die Docker-CLI eingebaut (docker compose). Wenn Sie noch alte Anleitungen finden, können Sie den Bindestrich einfach weglassen, das neue Compose funktioniert nahezu identisch.

In Docker Desktop ist Compose bereits eingebaut und aktiviert. docker compose sollte also direkt funktionieren. Unter Linux müssen Sie es als Plugin installieren. Bis März 2022 musste man die Binärdatei direkt herunterladen und per Hand in das Verzeichnis für CLI-Erweiterungen kopieren. Auch Updates gab es nur mit Handarbeit.

Damit ist jetzt Schluss: Docker hat Docker-Compose V2 in seine Paketquellen für apt und rpm integriert, die man per Hand oder mit dem Installations-Skript eingerichtet hat. Auf Linux-Distributionen mit apt installiert man die Erweiterung etwa mit

apt install docker-compose-plugin

Auch das Updaten ist einfach – mit apt upgrade werden Docker und Docker-Compose auf den aktuellen Stand gebracht.

Docker testen

Nach der Installation von Docker und Docker-Compose können Sie Programme schnell auf allen Betriebssystemen testen. Ob der Docker-Daemon läuft, verrät docker version.

docker version

Ob Docker-Compose läuft, verrät docker compose version.

docker compose version

Docker unterwegs

Docker gibt es noch nicht für mobile Betriebssysteme wie iOS oder Android. Wer unterwegs mit Docker experimentieren oder testen möchte, kann sich den Webdienst Play With Docker ansehen. Dort kann man sich mit den Docker-Anmeldedaten einloggen und im Browser mit Containern hantieren.

Portainer… oder wie man Docker schön macht

Die Gründe für meine Docker-Abneigung

• Die Konfiguration von Dockercontainern war und ist mir zu umständlich
• Mit den Bordmitteln hat man zu wenig Überblick über den aktuellen Status des/der Systeme
• Änderungen am System sind umständlich und unkomfortabel.

So war es bis ich von Portainer erfahren habe.

Portainer ist vom Prinzip her eine grafische Oberfläche für alles, was mit Dockercontainern zu tun hat. Man kann seine benötigten Container bequem in der GUI installieren oder auch, wenn man will traditionell auf der Kommandozeile. Im letzteren Fall wird ein auf diese Weise manuell installierte r Container trotzdem später in Portainer sichtbar und administrierbar sein.

Alle Parameter eines Dockercontainers lassen sich (auch im nachhinein) komfortabel konfigurieren.

• Netzwerkadressen und Ports
• Images (Installationsdateien)
• Volumes (Persistenter Speicher auf dem Host)
• Umgebungsvariablen
• Startverhalten
• Logs
• Fähigkeiten
• usw……

Um in den Genuss von Portainer zu kommen, muss man eigentlich nur das Grundgerüst installieren. Das wäre Docker, Portainer selbst, und vielleicht noch Docker Compose.

Portainer installieren

docker volume create portainer_data

docker run -d -p 8000:8000 -p 9000:9000 --name portainer \
    --restart=always \
    -v /var/run/docker.sock:/var/run/docker.sock \
    -v portainer_data:/data \
   portainer/portainer-ce:latest

Portainer-Agent für die Verwaltung eines Docker-Hosts mit Portainer auf externem Host

docker run -d -p 9001:9001 --name portainer_agent --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v /var/lib/docker/volumes:/var/lib/docker/volumes portainer/agent:latest

Danach ist Docker incl. Portainer bereit. Wer möchte kann noch Docker Compose installieren.

Neben einzelnen Containern bietet Portainer auch die Möglichkeit ganze Stacks von Containern zu definieren. Dabei wird für die Definition des Stacks das Docker-Compose-Format in Form einer yml Datei genutzt. Wurde ein Stack außerhalb von Portainer erstellt, wird dieser zwar angezeigt und man erhält einen guten Überblick über die zusammenhängenden Container aber die Verwaltung eines Stacks ist nur möglich, wenn dieser auch in Portainer erstellt wurde. Mit Docker Compose lassen sich also komplette Stacks mithilfe von yml Dateien installieren. Also z.B. ein kompletter LAMP Stack

Beispiel einer yml-Datei

version: "3"

services:
  web:
    image: "apache:${PHP_VERSION}"
    restart: 'always'
    depends_on:
      - mariadb
    restart: 'always'
    ports:
      - '8080:80'
    links:
      - mariadb
  mariadb:
    image: "mariadb:${MARIADB_VERSION}"
    restart: 'always'
    volumes: 
      - "/var/lib/mysql/data:${MARIADB_DATA_DIR}"
      - "/var/lib/mysql/logs:${MARIADB_LOG_DIR}"
      - /var/docker/mariadb/conf:/etc/mysql
    environment:
      MYSQL_ROOT_PASSWORD: "${MYSQL_ROOT_PASSWORD}"
      MYSQL_DATABASE: "${MYSQL_DATABASE}"
      MYSQL_USER: "${MYSQL_USER}"
      MYSQL_PASSWORD: "${MYSQL_PASSWORD}"

Eine solche yml Datei kann man via Browser ins System hochladen.

Der Aufruf von Portainer erfolgt im Webbrowser unter http://localhost:9000 wobei der Port natürlich anpassbar ist

Nach der Anmeldung wird das Dashboard angezeigt, das bereits einen guten Überblick über den Docker-Host liefert. Auf einen Blick sind Hardwareinformationen wie die Anzahl der Prozessoren und die Größe des Arbeitsspeichers, sowie Docker spezifische Informationen (Anzahl der Container, Images, Volumes und Networks) ersichtlich.