ما الفرق بين صورة Docker والحاوية؟
الصورة مخطط للقراءة فقط — مجموعة طبقات من نظام الملفات مبنية من Dockerfile. الحاوية نسخة تشغيل من تلك الصورة مع طبقة كتابة خاصة بها. يمكن تشغيل حاويات متعددة من نفس الصورة في آن واحد، كل منها معزولة عن الأخريات.
الأسئلة الشائعة — شرح Docker: الصور والحاويات ووحدات التخزين
أسئلة شائعة وإجابات واضحة
استكشف هذا الدليل : المصطلحات قائمة التحقق دراسة حالة الأدوات والموارد التعريف المزايا الدليل الكامل أمثلة وحالات الاستخدام للشركات الإحصاءات والأرقام المقارنة التكلفة والميزانية التدريب والتعلم الاتجاهات الأخطاء الشائعة البدائل كيفية الكتابة عنه اقرأ الدليل الكامل
كيف تعمل أحجام Docker ومتى أستخدمها؟
الأحجام دلائل مُدارة بواسطة Docker تستمر خارج نظام ملفات الحاوية. استخدمها لأي بيانات يجب أن تبقى بعد إعادة تشغيل الحاويات: قواعد البيانات والملفات المرفوعة والأصول المُولَّدة. يُفضَّل الأحجام المُسمَّاة على نقاط التثبيت في الإنتاج.
لماذا يجب تجنب وسم 'latest' في الإنتاج؟
لا يضمن وسم 'latest' الحصول على نفس الصورة عند السحب مجدداً. يغير الدفع الجديد للمستودع ما يشير إليه 'latest' بصمت مكسراً قابلية الاستنساخ. ثبِّت على ملخص محدد (sha256:…) أو وسم إصدار دلالي.
ما هو البناء متعدد المراحل ومتى يستحق استخدامه؟
يستخدم البناء متعدد المراحل عبارات FROM متعددة في ملف Dockerfile واحد. تُجمِّع المراحل الأولى التطبيق؛ تنسخ المرحلة الأخيرة فقط المُنتجات القابلة للتشغيل. يُقلِّل حجم الصورة عادةً بنسبة 60–80٪.
كيف أحافظ على أمان صور Docker؟
أربع ممارسات تغطي معظم المخاطر: شغِّل الحاويات كمستخدم غير جذر، وافحص الصور بحثاً عن CVE المعروفة، واستخدم صور أساسية صغيرة، ولا تُضمِّن الأسرار في الطبقات أبداً.
ما الفرق بين CMD و ENTRYPOINT؟
يحدد ENTRYPOINT الملف التنفيذي الذي يعمل دائماً؛ يوفر CMD وسائط افتراضية يمكن تجاوزها عند 'docker run'. استخدم ENTRYPOINT للعملية الرئيسية وCMD لإشاراتها الافتراضية.