DevOps
نصب و راه اندازی داکر یعنی آماده کردن Docker Engine و Compose روی سرور شما و تنظیم ایمیج ها، ولوم ها، شبکه و دسترسی از بیرون. تیم فنی پیکوهاست این کار را روی اوبونتو، دبیان یا آلمالینوکس انجام می دهد و یک محیط قابل تکرار تحویل می دهد.
در یک نگاه
نصب و راه اندازی داکر یعنی نصب Docker Engine و Compose روی سرور و آماده کردن ایمیج ها، ولوم ها و شبکه برای اجرای برنامه شما. وقتی می خواهید چند سرویس را جدا و قابل تکرار اجرا کنید به آن نیاز دارید. تیم فنی پیکوهاست نصب، پیکربندی و reverse proxy را روی سرور شما انجام می دهد.
هر سطح همه ی کارهای سطح قبلی را دارد. قیمت دقیق بعد از بررسی نیاز و حجم کار اعلام می شود.
۱۰ کار انجام می شود
۲۰ کار انجام می شود
۲۸ کار انجام می شود
برای کسی که فقط داکر نصب و یک یا دو سرویس آماده روی سرورش بالا آمده می خواهد.
برای پروژه ای که ایمیج اختصاصی، شبکه، reverse proxy و SSL لازم دارد و می خواهد محیطی کامل و قابل تکرار داشته باشد.
برای سرور واقعی که علاوه بر راه اندازی، تنظیم منابع، مستندسازی و آموزش مدیریت روزمره هم لازم دارد.
| کار | پایه | استاندارد | کامل |
|---|---|---|---|
| بررسی اولیه | |||
| بررسی نسخه سیستم عامل و فضای دیسک سرور | ✓ | ✓ | ✓ |
| بررسی فایروال و سرویس هایی که پورت اشغال کرده اند | ✓ | ✓ | ✓ |
| بررسی ایمیج ها و نسخه های مورد نظر شما | - | ✓ | ✓ |
| نصب | |||
| نصب Docker Engine از مخزن رسمی | ✓ | ✓ | ✓ |
| نصب افزونه Docker Compose | ✓ | ✓ | ✓ |
| ساخت کاربر مدیریتی داکر با دسترسی محدود | ✓ | ✓ | ✓ |
| تنظیم daemon.json برای لاگ و در صورت نیاز registry mirror | - | - | ✓ |
| ایمیج و Compose | |||
| کشیدن ایمیج های لازم برای پروژه | ✓ | ✓ | ✓ |
| نوشتن فایل docker-compose.yml برای سرویس ها | ✓ | ✓ | ✓ |
| نوشتن Dockerfile برای پروژه شما | - | ✓ | ✓ |
| تنظیم restart policy برای هر سرویس | - | ✓ | ✓ |
| جدا کردن متغیرهای محیطی در فایل env | - | - | ✓ |
| ولوم و شبکه | |||
| تعریف ولوم برای پایگاه داده و فایل های آپلود | ✓ | ✓ | ✓ |
| ساخت شبکه داخلی برای ارتباط کانتینرها | - | ✓ | ✓ |
| باز کردن فقط پورت های لازم روی سرور | - | ✓ | ✓ |
| محدود کردن مصرف CPU و رم کانتینرها | - | - | ✓ |
| reverse proxy | |||
| نصب Nginx جلوی کانتینرها | - | ✓ | ✓ |
| تنظیم SSL و ریدایرکت HTTP به HTTPS | - | ✓ | ✓ |
| ارسال آدرس واقعی کاربر به برنامه با هدرهای لازم | - | - | ✓ |
| لاگ و پاکسازی | |||
| محدود کردن اندازه لاگ کانتینرها | - | ✓ | ✓ |
| توضیح پاکسازی ایمیج ها و ولوم های بلااستفاده | - | - | ✓ |
| تست و تحویل | |||
| بالا آوردن کانتینرها و بررسی اجرای برنامه | ✓ | ✓ | ✓ |
| تحویل فایل های Compose و تنظیمات | ✓ | ✓ | ✓ |
| آزمایش سرویس ها با ری استارت سرور و کانتینر | - | ✓ | ✓ |
| توضیح دستورهای روزمره مثل docker compose logs | - | ✓ | ✓ |
| نوشتن توضیح ساختار شبکه و ولوم ها | - | - | ✓ |
| آموزش کوتاه مدیریت روزمره داکر به شما | - | - | ✓ |
| بررسی دوباره وضعیت کانتینرها پس از تحویل | - | - | ✓ |
Docker Engine و افزونه Compose روی اوبونتو، دبیان یا آلمالینوکس از مخزن رسمی
ساخت کاربر مناسب برای مدیریت داکر و بررسی سطح دسترسی آن
کشیدن ایمیج های لازم یا نوشتن Dockerfile برای پروژه شما
تعریف ولوم برای داده ماندگار مثل پایگاه داده و فایل های آپلود
شبکه داخلی برای ارتباط کانتینرها و باز کردن فقط پورت های لازم
نوشتن فایل docker-compose.yml و تنظیم restart policy
Nginx یا مشابه آن جلوی کانتینرها همراه SSL
محدود کردن اندازه لاگ کانتینرها و توضیح پاکسازی ایمیج های بلااستفاده
docker-compose.yml کل مجموعه (برنامه، پایگاه داده، کش) را بالا بیاورید.در تیکت نوع سیستم عامل، منابع سرور و برنامه ای که می خواهید اجرا شود را می نویسید.
تیم فنی وضعیت فعلی سرور را بررسی می کند: نسخه سیستم عامل، فضای دیسک، فایروال و سرویس هایی که پورت اشغال کرده اند.
Docker Engine و Compose نصب و کاربر مدیریتی تنظیم می شود.
ایمیج ها و فایل Compose پروژه شما نوشته یا تنظیم می شود و کانتینرها بالا می آیند.
در صورت نیاز reverse proxy و SSL جلوی سرویس قرار می گیرد. برای جزئیات می توانید راه اندازی Nginx و لودبالانس را ببینید.
سرویس ها با ری استارت سرور و کانتینر آزمایش می شوند و فایل های تنظیمات به شما تحویل داده می شود.
تحویل کار شامل داکر نصب شده، فایل Compose و تنظیمات شبکه و ولوم، reverse proxy در صورت درخواست و یک توضیح کوتاه برای مدیریت روزمره با دستورهایی مثل docker compose up -d و docker compose logs است.
چیزهایی که در محدوده این خدمت نیست: رفع باگ کد برنامه شما، بازنویسی پروژه برای کانتینر شدن وقتی ساختار آن اجازه نمی دهد، و مدیریت دائمی سرور بعد از تحویل. اگر ادامه نگهداری لازم است، سرور مدیریت شده گزینه جداگانه ای است. یک نکته فنی هم هست: ولوم ها پشتیبان نیستند. اگر داده مهم دارید، پشتیبان گیری جدا باید داشته باشید.