Dockerとは (ドッカーとは) [単語記事]

Dockerとは、コンテナ型の仮想環境ソフトウェアである。

概要

通常の仮想マシンの場合、基盤(ハードウェアエミュレーター)・OS・ミドルウェア・アプリケーションをすべて兼ね備えた形で作成するが、これは非常に重厚である。また、ホストとゲストのOSが共通の場合、ゲストOSを重ねて持たせるのも無駄である。

また、アプリケーションのセットアップの手順も、通常はインストールマニュアルを書いてその通りインストールする、という流れをとるが、これが個人・環境ごとに差を生んでトラブルの原因となりやすい。一応、ChefやAnsibleのように、インストールを自動化するツールがあることにはあるが、ソフトウェアのバージョン違いまでケアすることが難しい。あるアプリケーションのためにミドルウェアをアップデートしたら、そのミドルウェアに依存していた別のアプリケーションが動かなくなったというのはよくある話である。

一方、Dockerではコンテナという軽量の箱の中でアプリケーションを動かす。GUI出力機能はデフォルトでは付属しないので、サーバー用プログラムをコンテナ内で動作させるという用途が一般的。Dockerでは下図のように基盤(ハードウェアエミュレーター)部分に関しては原則一切面倒を見なくてよいし、OS部分もできる限り共有可能。ミドルウェアやアプリケーション部分にだけ専念すればよい。

Docker		仮想マシン方式
アプリケーション	コンテナ	仮想マシン	アプリケーション
ミドルウェア			ミドルウェア
Dockerによるカーネルエミュレーション			ゲストOS
Dockerによるカーネルエミュレーション			ハードウェアエミュレータ
ホストOS(カーネル)			ホストOS(カーネル)
ハードウェア			ハードウェア

上記のカーネルエミュレーションはほぼ命令をホストOSのカーネルに渡すという作業になるため軽量の処理で済む。一方で、ホストOSと全く違うカーネルを動かすのは難しいので、Linux上でLinuxカーネルをエミュレーションするのが基本である。ただ、WindowsカーネルのDockerというものも出てきている。

Dockerの使い方

インストール

Dockerのインストールであるが、各OSごとに異なるので簡単に説明すると、

WindowsおよびMac OSでは公式サイトからインストーラをダウンロードしてインストールする(個人使用、もしくは250人以下かつ年間売り上げ1000万ドル(約11億5000万円)以下の組織であればDocker Desktopは無料で使用可能)。docker-composeは初めから付属している
CentOS・Debian・Fedora・Ubuntuなどでは、レポジトリを追加してパッケージマネージャからインストールする。docker-composeはこの手順に従ってインストール可能である

といった具合である。

Dockerコンテナの動かし方

まずはdocker run --rm hello-worldとコマンドを打ってみよう。これで何が起きるかというと、

ローカルにhello-worldというイメージがあるか確認する。なければ2へ、あれば3へ進む
Docker Hubからhello-worldというイメージをダウンロードしてくる(pull)
hello-worldというイメージをもとに、コンテナを立ち上げる
3で立ち上げたコンテナで、スクリプトを実行する
スクリプトの実行が終了すると、通常はコンテナはそのまま残るが、--rmフラグをつけているので、コンテナを削除する

Dockerイメージの作り方

Dockerイメージを作るには、Dockerfileというファイルを作成する必要がある。簡単に言えば、設計図である。Dockerfileの構造は、

どのDockerイメージをベースにするか
どのようにコンテナにソフトウェアをインストールするか
コンテナ起動時にどのソフトウェアを動かすか

という、大きく3つのパートに分けられる。先ほどのhello-worldイメージのDockerfileを解説すると、

scratchイメージをベースにする。このscratchイメージは、本当に何も入ってないイメージである。非常にシンプルなソフトウェアでない限りこれを基盤にすることはない。例えばUbuntu 20.04を基盤にしたいなら、FROM ubuntu:20.04と記述する
Dockerfileと同じディレクトリに置いてある、helloというファイルを、コンテナのルートディレクトリにコピーする。これでコンテナの構築は終わりである
コンテナ起動時には、/helloのプログラムを実行する

という意味になる。Dockerfileを作成したら、docker build -t [イメージ名]:[イメージタグ] .というコマンドを、Dockerfileのあるディレクトリで実行する。なお、イメージタグ部分は省略可能で、その場合は、latestタグが補完される。