Home » Установка и использование Docker на Ubuntu 24 — Пошаговая настройка хостинга

Установка и использование Docker на Ubuntu 24 — Пошаговая настройка хостинга

Контейнеризация стала неотъемлемой частью современного IT-мира, и Docker здесь — бесспорный лидер. Если вы занимаетесь серверной инфраструктурой, то наверняка сталкивались с задачами развёртывания приложений, их изоляции и масштабирования. Ubuntu 24 LTS (Noble Numbat) в связке с Docker — это мощная комбинация для создания надёжного хостинга. В этой статье разберём полный процесс установки Docker на Ubuntu 24, настройки окружения и создания боевого хостинга с практическими примерами.

Контейнеризация решает множество проблем: “а у меня работает”, конфликты зависимостей, сложность развёртывания и масштабирования. Docker позволяет упаковать приложение со всеми его зависимостями в лёгкий контейнер, который запустится одинаково на любой системе. Это критически важно для хостинга, где нужна стабильность, предсказуемость и быстрое развёртывание.

Подготовка системы и установка Docker

Начнём с подготовки свежей Ubuntu 24. Первым делом обновляем систему и устанавливаем необходимые пакеты:

sudo apt update && sudo apt upgrade -y
sudo apt install -y apt-transport-https ca-certificates curl gnupg lsb-release

# Добавляем официальный GPG ключ Docker
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# Добавляем репозиторий Docker
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Устанавливаем Docker Engine
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

# Добавляем пользователя в группу docker
sudo usermod -aG docker $USER

# Включаем автозапуск Docker
sudo systemctl enable docker
sudo systemctl start docker

После установки обязательно перелогиньтесь или выполните newgrp docker для применения группы. Проверим работоспособность:

docker --version
docker compose version
docker run hello-world

Настройка Docker для production

Стандартная установка Docker не всегда подходит для production. Настроим демон для боевого использования:

# Создаём конфигурационный файл демона
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <

Эта конфигурация ограничивает размер логов (важно для долгоживущих контейнеров), использует оптимальный драйвер хранения и повышает безопасность.

Практические примеры хостинга

Разберём несколько реальных сценариев использования Docker для хостинга:

Веб-сервер с nginx

# Создаём директорию для проекта
mkdir -p ~/docker-hosting/nginx
cd ~/docker-hosting/nginx

# Создаём docker-compose.yml
cat > docker-compose.yml <

Docker Hosting Works!

” > html/index.html # Запускаем контейнер docker compose up -d

LAMP стек

# Создаём полноценный LAMP стек
mkdir -p ~/docker-hosting/lamp
cd ~/docker-hosting/lamp

cat > docker-compose.yml < www/index.php <<'EOF'

EOF

docker compose up -d

Мониторинг и логирование

Для production-хостинга критически важен мониторинг. Настроим стек мониторинга:

# Создаём мониторинг стек
mkdir -p ~/docker-hosting/monitoring
cd ~/docker-hosting/monitoring

cat > docker-compose.yml < prometheus.yml <

Сравнение с альтернативными решениями

Решение	Преимущества	Недостатки	Случаи использования
Docker	Простота, экосистема, портативность	Overhead, security concerns	Веб-хостинг, микросервисы
LXC/LXD	Меньше overhead, системные контейнеры	Сложнее в управлении	VPS-хостинг, изоляция
Podman	Rootless, без демона	Меньше экосистемы	Безопасные окружения
Виртуализация	Полная изоляция	Большой overhead	Критичные приложения

Автоматизация и CI/CD

Docker отлично интегрируется с системами автоматизации. Создадим простой скрипт для автоматического развёртывания:

#!/bin/bash
# deploy.sh - скрипт автоматического развёртывания

set -e

PROJECT_NAME="my-webapp"
DOCKER_IMAGE="my-webapp:latest"
COMPOSE_FILE="docker-compose.prod.yml"

echo "Starting deployment of $PROJECT_NAME..."

# Проверяем, что Docker работает
if ! docker info > /dev/null 2>&1; then
    echo "Docker is not running!"
    exit 1
fi

# Создаём backup текущего состояния
echo "Creating backup..."
docker compose -f $COMPOSE_FILE exec -T mysql mysqldump -u root -p$MYSQL_ROOT_PASSWORD webapp > backup_$(date +%Y%m%d_%H%M%S).sql

# Обновляем образы
echo "Pulling latest images..."
docker compose -f $COMPOSE_FILE pull

# Перезапускаем сервисы
echo "Restarting services..."
docker compose -f $COMPOSE_FILE up -d

# Проверяем здоровье сервисов
echo "Checking services health..."
sleep 10
docker compose -f $COMPOSE_FILE ps

# Очищаем старые образы
echo "Cleaning up old images..."
docker image prune -f

echo "Deployment completed successfully!"

Безопасность Docker в production

Безопасность — критический аспект production-хостинга. Настроим базовую защиту:

# Создаём unprivileged пользователя для контейнеров
sudo groupadd -g 1001 dockeruser
sudo useradd -u 1001 -g dockeruser -s /bin/false dockeruser

# Настраиваем AppArmor профиль
sudo apt install -y apparmor-utils
sudo aa-genprof docker

# Настраиваем firewall
sudo ufw enable
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# Запрещаем прямой доступ к Docker API
sudo ufw deny 2375/tcp
sudo ufw deny 2376/tcp

# Создаём docker-compose с security настройками
cat > docker-compose.secure.yml <

Оптимизация производительности

Для высоконагруженных хостинг-систем важна оптимизация. Рассмотрим ключевые настройки:

# Настройка лимитов ресурсов
cat > docker-compose.optimized.yml <

Нестандартные способы использования

Docker можно использовать не только для веб-хостинга. Несколько интересных кейсов:

Песочница для тестирования: Изолированное окружение для проверки подозрительного кода
Backup-as-a-Service: Контейнеры для автоматического резервного копирования
Development environment: Одинаковые условия разработки для всей команды
Load testing: Быстрое развёртывание нагрузочных тестов

# Пример песочницы для тестирования
docker run --rm -it --network none --read-only ubuntu:22.04 /bin/bash

# Автоматический backup MySQL
docker run --rm --volumes-from mysql-container \
    -v $(pwd):/backup \
    alpine:latest \
    tar czf /backup/mysql-backup-$(date +%Y%m%d).tar.gz /var/lib/mysql

Масштабирование и балансировка

Для роста нагрузки Docker предоставляет инструменты масштабирования:

# Docker Swarm для кластеризации
docker swarm init

# Создаём сервис с автоматическим масштабированием
docker service create \
    --name webapp \
    --replicas 3 \
    --publish 80:80 \
    --update-delay 10s \
    --update-parallelism 1 \
    --rollback-parallelism 1 \
    nginx:alpine

# Масштабируем сервис
docker service scale webapp=5

# Обновляем сервис без даунтайма
docker service update --image nginx:latest webapp

Интеграция с облачными платформами

Docker отлично интегрируется с облачными решениями. Если вам нужен надёжный VPS для Docker-хостинга, рекомендую присмотреться к VPS серверам с предустановленными образами. Для крупных проектов подойдут выделенные серверы с полным контролем над железом.

Решение типовых проблем

Рассмотрим частые проблемы и их решения:

Проблема: Контейнер не может подключиться к базе данных
Решение: Проверьте network, используйте имена сервисов вместо localhost

# Диагностика сети
docker network ls
docker network inspect bridge

# Проверка соединения между контейнерами
docker exec webapp ping mysql-container

Проблема: Высокое потребление диска
Решение: Регулярная очистка неиспользуемых ресурсов

# Очистка системы
docker system prune -af --volumes
docker image prune -af
docker volume prune -f

Статистика и мониторинг производительности

Согласно Docker Hub статистике, 75% проектов используют официальные образы, что говорит о доверии к платформе. Средний размер контейнера составляет 200-300 МБ, что значительно меньше виртуальных машин.

# Мониторинг ресурсов контейнеров
docker stats
docker system df
docker system events

# Получение метрик для мониторинга
curl -s http://localhost:9323/metrics | grep docker

Интересный факт: Docker контейнеры стартуют в среднем в 50-100 раз быстрее виртуальных машин благодаря отсутствию необходимости загрузки отдельной ОС.

Заключение и рекомендации

Docker на Ubuntu 24 — это мощное решение для современного хостинга. Контейнеризация решает множество проблем: упрощает развёртывание, обеспечивает консистентность окружений, упрощает масштабирование и откат изменений.

Рекомендации по использованию:

Используйте Docker Compose для многоконтейнерных приложений
Обязательно настройте мониторинг и логирование
Не пренебрегайте безопасностью — настройте firewall и используйте unprivileged контейнеры
Регулярно обновляйте образы и очищайте неиспользуемые ресурсы
Для production всегда используйте health checks

Docker идеально подходит для веб-хостинга, микросервисов, development окружений и CI/CD пайплайнов. Не подходит для приложений, требующих прямого доступа к hardware или когда критичны последние миллисекунды производительности.

Начните с простых конфигураций, постепенно добавляя функциональность. Docker имеет отличную документацию на официальном сайте и активное сообщество на GitHub. Успешного развёртывания!

В этой статье собрана информация и материалы из различных интернет-источников. Мы признаем и ценим работу всех оригинальных авторов, издателей и веб-сайтов. Несмотря на то, что были приложены все усилия для надлежащего указания исходного материала, любая непреднамеренная оплошность или упущение не являются нарушением авторских прав. Все упомянутые товарные знаки, логотипы и изображения являются собственностью соответствующих владельцев. Если вы считаете, что какой-либо контент, использованный в этой статье, нарушает ваши авторские права, немедленно свяжитесь с нами для рассмотрения и принятия оперативных мер.

Данная статья предназначена исключительно для ознакомительных и образовательных целей и не ущемляет права правообладателей. Если какой-либо материал, защищенный авторским правом, был использован без должного упоминания или с нарушением законов об авторском праве, это непреднамеренно, и мы исправим это незамедлительно после уведомления. Обратите внимание, что переиздание, распространение или воспроизведение части или всего содержимого в любой форме запрещено без письменного разрешения автора и владельца веб-сайта. Для получения разрешений или дополнительных запросов, пожалуйста, свяжитесь с нами.