Consultoría y soporte de Docker en Pittsburgh y Cleveland

Contenerización de una aplicación

Antes de contenerizar una aplicación averiguamos qué lee, qué escribe, qué puertos usa y qué necesita al iniciar. El código y el entorno de ejecución son desechables. Las bases de datos y los archivos cargados deben persistir, por lo que van en volúmenes con nombre o en montajes enlazados, nunca dentro del contenedor.

Los secretos, como las contraseñas de bases de datos, se mantienen fuera de las imágenes y del control de versiones. Se entregan al contenedor cuando inicia.

Docker Compose para aplicaciones empresariales

Para un solo host, Docker Compose suele ser la herramienta adecuada. Un solo archivo define la aplicación, su base de datos y su caché, y todo se inicia con un comando.

• Proxy inverso y TLS: un proxy termina HTTPS, enruta por nombre de host y renueva certificados, de modo que las aplicaciones no quedan expuestas directamente.
• Comportamiento de reinicio: las políticas de reinicio y las comprobaciones de estado recuperan los servicios después de una falla o un reinicio.
• Monitoreo: las comprobaciones de disponibilidad y los registros alimentan los mismos paneles que sus demás sistemas.

Registros de imágenes y compilaciones CI

Construir imágenes en una laptop y copiarlas a un servidor no escala más allá de una persona. Configuramos un registro privado y un pipeline de GitLab CI que construye una imagen cada vez que cambia el código, la etiqueta con una versión y la publica. Los despliegues entonces descargan una imagen conocida y etiquetada, y revertir consiste en apuntar a la etiqueta anterior.

Respaldos y actualizaciones de seguridad

Los contenedores son desechables, pero sus volúmenes no. Respaldamos volúmenes y bases de datos de forma programada, enviamos copias fuera del sitio y hacemos restauraciones de prueba. Para contenedores de bases de datos usamos el método propio de volcado o respaldo de la base de datos, en lugar de copiar archivos de un servicio en ejecución. Consulte nuestros servicios de respaldo y recuperación ante desastres.

Las actualizaciones de seguridad vienen en dos capas. El sistema operativo del host necesita parches, y las imágenes deben reconstruirse cuando se corrige su imagen base o una biblioteca. Programamos ambas, probamos el resultado y mantenemos disponible la versión anterior. Los hosts Docker suelen ejecutarse como máquinas virtuales en Proxmox.

Cuándo pasar a Kubernetes

Docker Compose se ejecuta en un solo host. Considere Kubernetes cuando ya no sea aceptable perder ese host, o cuando necesite servicios distribuidos en varias máquinas, actualizados sin inactividad y reiniciados en otro lugar cuando una máquina falla. Un clúster requiere más trabajo para operar, así que lo recomendamos solo cuando necesita esas cosas. En ese momento pasamos las cargas de trabajo a los clústeres descritos en la consultoría de Linux y Kubernetes.

Cómo funciona un proyecto

1. Llamada de diagnóstico. Averiguamos qué hace la aplicación y dónde se ejecuta.
2. Alcance por escrito. Un plan para contenedores, proxy, respaldos y actualizaciones.
3. Construcción y entrega. Desplegamos, probamos una restauración y documentamos cómo operarlo.
4. Soporte continuo. Opcional, con un ingeniero asignado.

Respondemos en un día hábil. Nuestras oficinas están en Coraopolis y Beaver Falls, Pennsylvania, y el trabajo en sitio en el área de Cleveland se coordina según el proyecto.

Preguntas sobre el soporte de Docker

¿Docker Compose es suficiente para producción?

Para muchas aplicaciones empresariales en un solo host, sí, siempre que tenga respaldos, monitoreo y una rutina de parches. No ofrece conmutación por falla entre hosts.

¿Pueden contenerizar software que no escribimos nosotros?

Con frecuencia, sí. Muchas aplicaciones publican imágenes de contenedor, y nosotros las configuramos y las respaldamos. Para software a la medida, lo empaquetamos o trabajamos con sus desarrolladores.

¿Pueden hacerse cargo de un servidor Docker que configuró otra persona?

Sí. Inventariamos los contenedores, volúmenes y certificados, revisamos los respaldos y documentamos lo que encontramos antes de cambiar nada.