Docker ve Container Sistemleri

Bir uygulama sürecini bağımlılıkları ve izole dosya sistemiyle çalıştıran hafif çalışma birimi.

Uygulamayı taşınabilir container image olarak paketleme yaklaşımı.

Container image oluşturma, çalıştırma ve yönetme platformu.

Docker daemon, API ve CLI bileşenlerinden oluşan çalışma sistemi.

Image, container, network ve volume nesnelerini yöneten arka plan servisi.

Docker daemon ile komutlar üzerinden iletişim kuran araç.

Docker Engine işlemlerini programatik olarak kontrol eden API.

Container çalıştırmak için uygulama, bağımlılık ve dosya sistemi katmanlarını içeren salt-okunur şablon.

Bir image'dan oluşturulmuş çalışan veya durmuş container örneği.

Dockerfile adımlarından oluşan önbelleklenebilir salt-okunur dosya sistemi katmanı.

Çalışan container'ın image katmanları üzerine eklenen geçici yazılabilir katmanı.

Dockerfile'ın FROM satırında kullanılan başlangıç image'ı.

Docker veya yazılım üreticisi tarafından yayınlanan güvenilir image.

Image sürüm veya varyantını belirten human-readable etiket.

Otomatik olarak en yeni olduğu garanti edilmeyen varsayılan image etiketi.

Image içeriğini değişmez biçimde tanımlayan sha256 özeti.

Dağıtıldıktan sonra içeriği değiştirilmeden yeni sürüm için yeni image üretilmesi ilkesi.

Bir Docker image'ın nasıl build edileceğini adım adım tanımlayan dosya.

Dockerfile'ın temel image'ını belirler.

Sonraki komutların çalışacağı container içi dizini belirler.

Build context içindeki dosyaları image'a kopyalar.

COPY'ye ek olarak arşiv açma veya URL gibi davranışlar içeren talimat.

Image build sırasında komut çalıştırıp yeni layer oluşturur.

Container başlatıldığında varsayılan komut veya argümanları belirler.

Container'ın temel çalıştırılabilir komutunu sabitler.

Image veya container için ortam değişkeni tanımlar.

Yalnızca image build sırasında kullanılabilen değişken.

Image'ın uygulama tarafından dinlenmesi beklenen portunu dokümante eder.

Container içindeki sonraki komutların ve runtime sürecinin kullanıcısını belirler.

Belirli container yolunun kalıcı veya harici veri için kullanılacağını belirtir.

Image'a sürüm, sahip veya kaynak gibi metadata ekler.

Container içindeki servisin sağlık durumunu kontrol eden komut tanımlar.

Dockerfile RUN komutlarının kullanacağı varsayılan shell'i değiştirir.

Docker build sırasında daemon'a gönderilen dosya ve klasör kapsamı.

Build context'e gönderilmeyecek dosya desenlerini belirtir.

Değişmeyen Dockerfile adımlarının önceki layer sonuçlarını yeniden kullanır.

Bir layer girdisi değiştiğinde sonraki build katmanlarının yeniden oluşturulması.

Build araçlarını final image'dan ayırarak küçük ve güvenli image üretme.

Bağımlılık derleme ve build işlemlerinin yapıldığı ara image aşaması.

Yalnızca uygulama ve çalışma bağımlılıklarını içeren final aşama.

Shell ve paket yöneticisi gibi gereksiz runtime bileşenleri içermeyen minimal image.

Küçük boyutlu Alpine Linux tabanlı image.

Standart dağıtım image'ının azaltılmış paketli varyantı.

Image layer'larının toplam depolama ve transfer boyutu.

Layer sırası, multi-stage ve gereksiz dosyaları kaldırarak image'ı küçültme.

Dockerfile ve context'ten image oluşturma işlemi.

Paralel build, gelişmiş cache ve secret mount sağlayan modern Docker build sistemi.

Gizli değeri image layer'ına yazmadan build adımında geçici kullanma.

Multi-stage Dockerfile içindeki belirli aşamayı build etme.

linux/amd64 veya linux/arm64 gibi image'ın hedef işletim sistemi ve işlemci mimarisi.

Aynı tag altında farklı CPU mimarileri için image manifest'i.

Create, start, running, stop, exited ve remove durumları.

Image'dan container oluşturup çalıştıran komut.

Container oluşturur ancak başlatmaz.

Daha önce oluşturulmuş durmuş container'ı başlatır.

Container sürecine sonlanma sinyali gönderip kontrollü durdurur.

Container sürecini beklemeden belirli sinyalle durdurur.

Container'ı durdurup yeniden başlatır.

Durdurulmuş container kaydını kaldırır.

Çalışan container içinde yeni komut veya shell başlatır.

Container'ın stdout ve stderr çıktısını gösterir.

Docker nesnesinin ayrıntılı JSON yapılandırmasını gösterir.

Çalışan container'ların CPU, bellek ve ağ kullanımını canlı gösterir.

Container'ı terminali meşgul etmeden arka planda çalıştırma.

Container stdin ve terminaline etkileşimli bağlanma.

Container'a insan tarafından okunabilir benzersiz ad verme.

Container durduğunda always, unless-stopped veya on-failure ile yeniden başlatma kuralı.

Zorla durdurmadan önce sürecin kontrollü kapanması için verilen süre.

Container içinde sinyal iletimi ve zombie process toplama sorumluluğu olan ana süreç.

Container içinde sinyalleri yöneten ve child process'leri temizleyen küçük init.

Container silindiğinde yazılabilir katmanındaki verinin de kaybolduğu çalışma modeli.

Container yaşam döngüsünden bağımsız korunması gereken veri.

Docker tarafından yönetilen kalıcı veri deposu.

İsimle oluşturulan ve container'lar arasında yeniden kullanılabilen volume.

Otomatik rastgele adla oluşturulan Docker volume.

Host üzerindeki belirli dosya veya dizini container içine bağlar.

Veriyi diske yazmadan yalnızca host belleğinde tutan mount.

Yerel veya uzak depolama sağlayıcısı üzerinden volume davranışını uygular.

Container'ın bağlı dosya veya volume'a yazmasını engeller.

Volume içeriğini tutarlı biçimde yedekleme işlemi.

Yedeklenmiş kalıcı veriyi volume'a geri yükleme.

Container'ların birbirleriyle ve dış ağla iletişim kurduğu sanal ağ.

Tek Docker host üzerindeki container'lar için varsayılan özel ağ sürücüsü.

Otomatik DNS ve izolasyon sağlayan kullanıcı tanımlı bridge ağı.

Container'ın host ağ namespace'ini doğrudan kullanması.

Container'ın harici ağ erişimi olmadan çalışması.

Birden fazla Docker host veya Swarm node arasında sanal ağ oluşturur.

Container'a yerel ağda fiziksel cihaz gibi ayrı MAC ve IP sağlar.

Aynı user-defined network'teki container'ların servis adıyla birbirini bulması.

Servis instance'larının isim veya registry üzerinden bulunması.

Host portunu container portuna yönlendirerek dış erişim sağlar.

8080:3000 gibi host ve container port eşlemesi.

Image'ın beklenen port bilgisidir; tek başına dış erişim sağlamaz.

Dış ağa çıkışı sınırlandırılmış Docker ağı.

Container'a aynı network içinde ek DNS adı verir.

Docker network içinde container'a atanan geçici IP.

Aynı servis adına birden fazla IP döndürerek basit dağıtım yapma.

Çok container'lı uygulamaları tek YAML dosyasında tanımlayıp çalıştıran araç.

Service, network, volume ve yapılandırmaları tanımlayan Compose dosyası.

Compose içinde image, build, port ve environment ayarlarıyla tanımlanan container rolü.

Compose dosyasındaki uygulama bileşenleri bölümü.

Compose tarafından kullanılacak kalıcı volume tanımları bölümü.

Compose servislerinin bağlanacağı ağları tanımlar.

Servislerin oluşturulma ve başlatılma sırası bağımlılığını belirtir.

Bağımlı servisin yalnızca healthcheck başarılı olduğunda hazır kabul edilmesi.

Container'a geçirilecek ortam değişkenlerini tanımlar.

Environment değerlerini ayrı dosyadan yükler.

Host ve container port eşlemelerini tanımlar.

Portu yalnızca compose network içindeki servisler için belgeler.

Service image'ının hangi context ve Dockerfile'dan üretileceğini belirtir.

Kullanılacak veya build sonrası etiketlenecek image adını belirtir.

Image CMD değerini service için değiştirir.

Image ENTRYPOINT değerini service için değiştirir.

Service container restart policy ayarı.

Belirli servis gruplarını isteğe bağlı çalıştırma özelliği.

Ortam veya geliştiriciye özel ayarları ikinci Compose dosyasıyla değiştirme.

Aynı compose dosyasındaki kaynakları ortak isim alanında gruplar.

Compose servislerini oluşturup başlatır.

Compose container ve network'lerini durdurup kaldırır.

Servislerin remote image sürümlerini indirir.

Build tanımı olan servis image'larını oluşturur.

Compose projesindeki servis container durumlarını gösterir.

Tüm veya seçilen servislerin loglarını gösterir.

Çalışan compose service container'ında komut çalıştırır.

Container image'larının saklandığı ve dağıtıldığı servis.

Docker'ın genel image registry hizmeti.

Yalnızca yetkili kullanıcıların erişebildiği özel image deposu.

Registry içindeki image ailesinin adı.

Private image push/pull için kullanıcı veya token doğrulaması.

Registry credential bilgisini Docker client'a kaydeder.

Yerel image'ı registry'ye yükler.

Registry'den image indirir.

Eski ve kullanılmayan image tag'lerinin ne kadar saklanacağını belirleyen politika.

Artık referans edilmeyen image blob'larını depodan temizler.

Image, runtime, ağ, secret ve yetkileri riskleri azaltacak biçimde yönetme.

Container içindeki sürecin root kullanıcıyla çalışması.

Uygulama sürecini sınırlı kullanıcıyla çalıştırma.

Root yetkilerini küçük bağımsız ayrıcalıklara bölen kernel özelliği.

Container'ın ihtiyaç duymadığı kernel yetkilerini kaldırma.

Host üzerinde çok geniş yetki verilen yüksek riskli container modu.

Container ana dosya sistemine runtime yazmayı engelleme.

Container süreçlerinin kullanabileceği system call'ları filtreleme.

Linux uygulama erişimlerini profil tabanlı sınırlayan güvenlik sistemi.

Image paketlerini bilinen güvenlik açıklarına karşı tarama.

Image veya yazılım içindeki paket ve bileşenlerin makine okunabilir envanteri.

Kaynak koddan image ve production'a kadar yazılım üretim zincirini koruma.

Image'ın kaynağı ve bütünlüğünü kriptografik olarak doğrulama.

Gizli değeri environment veya image yerine runtime dosyası olarak güvenli sunma.

Docker daemon kontrol API'sine erişen yüksek yetkili Unix socket.

Docker socket'i container'a bağlamanın host üzerinde root eşdeğeri risk oluşturması.

Container'ın kullanabileceği CPU ve belleği sınırlar.

Container'ın maksimum bellek kullanım sınırı.

Container'a ayrılan CPU zamanı veya çekirdek payı.

Bellek sınırı veya host baskısı nedeniyle sürecin kernel tarafından sonlandırılması.

Container servisinin çalışır durumda olup olmadığını periyodik kontrol eder.

Healthcheck kontrollerinin başarılı olduğu durum.

Healthcheck kontrollerinin art arda başarısız olduğu durum.

Container stdout/stderr loglarının nereye ve nasıl yazılacağını belirler.

Docker'ın varsayılan yerel JSON log sürücüsü.

Log dosyalarının boyut veya zamana göre bölünüp eskilerinin silinmesi.

Docker Engine'leri cluster hâlinde servis olarak yöneten orkestrasyon sistemi.

Swarm cluster'a katılmış Docker host.

Swarm durumunu ve servis planlamasını yöneten node.

Manager tarafından verilen container görevlerini çalıştıran node.

İstenen replica sayısı ve image ile tanımlanan uzun ömürlü uygulama.

Aynı servisin çalışan container örneklerinden biri.

Swarm servis replica'larını kontrollü sırayla yeni image'a günceller.

Servisin hangi node özelliklerinde çalışabileceğini belirler.

Container'ların yerleştirme, ölçekleme, ağ ve hata durumlarını otomatik yönetme.

Container uygulamalarını cluster üzerinde orkestre eden yaygın platform.

Kubernetes'te ortak ağ ve volume paylaşan en küçük deploy birimi.

Kubernetes pod replica ve rolling update durumunu yöneten kaynak.

Kubernetes pod'larına kararlı ağ erişimi sunan kaynak.

HTTP/HTTPS trafiğini cluster servislerine yönlendiren kaynak.

Gizli olmayan uygulama yapılandırmasını tutan Kubernetes kaynağı.

Gizli yapılandırma değerlerini tutan Kubernetes kaynağı.

Cluster'da kalıcı depolama kaynağı.