اگر تا به حال با این جمله‌ها دست‌وپنجه نرم کرده‌اید که «روی سیستم من کار می‌کرد!» یا «چرا روی سرور اجرا نمی‌شود؟»، وقت آن رسیده که با Docker آشنا شوید. Docker به شما اجازه می‌دهد برنامه‌تان را همراه با تمام وابستگی‌ها، کتابخانه‌ها و تنظیماتش در یک «کانتینر» سبک و ایزوله بسته‌بندی کنید تا روی هر سیستمی — از لپ‌تاپ شخصی تا سرور ابری — دقیقاً به یک شکل اجرا شود. در این آموزش قدم‌به‌قدم یاد می‌گیرید Docker را نصب کنید، اولین کانتینر را اجرا کنید، یک Dockerfile حرفه‌ای بنویسید و برنامه‌های چندسرویسه را با Docker Compose راه‌اندازی کنید.

فهرست مطالب

Docker چیست و چرا به آن نیاز داریم؟
نصب Docker روی ویندوز، مک و لینوکس
اجرای اولین کانتینر با دستور docker run
تفاوت Image و Container
نوشتن Dockerfile برای برنامه‌های پایتون
مدیریت حجم‌ها (Volumes) و شبکه‌ها
راه‌اندازی چندسرویسه با Docker Compose
جدول مقایسه Docker با ماشین مجازی
سوالات متداول

Docker چیست و چرا به آن نیاز داریم؟

Docker یک پلتفرم متن‌باز برای «کانتینری‌سازی» (Containerization) برنامه‌هاست. به زبان ساده، کانتینر یک محیط ایزوله و سبک است که برنامه شما و همه چیزهایی که برای اجرا نیاز دارد — مانند نسخه خاص پایتون، کتابخانه‌ها و متغیرهای محیطی — را در خودش نگه می‌دارد. برخلاف ماشین مجازی که یک سیستم‌عامل کامل را شبیه‌سازی می‌کند، کانتینر از هسته سیستم‌عامل میزبان استفاده می‌کند و به همین دلیل بسیار سبک‌تر و سریع‌تر است.

مهم‌ترین مزیت Docker این است که «روی سیستم من کار می‌کرد» را برای همیشه حذف می‌کند. وقتی برنامه را کانتینری می‌کنید، همان کانتینر روی سیستم توسعه، روی سرور تست و روی سرور تولید اجرا می‌شود و نتیجه همیشه یکسان است. این یعنی استقرار (Deployment) ساده‌تر، همکاری تیمی بهتر و مقیاس‌پذیری آسان‌تر.

نصب Docker روی ویندوز، مک و لینوکس

روش نصب Docker به سیستم‌عامل شما بستگی دارد، اما در هر سه مورد ساده است:

ویندوز: Docker Desktop را از سایت رسمی دانلود و نصب کنید. به WSL 2 (Windows Subsystem for Linux) نیاز دارید که نصب‌کننده به‌صورت خودکار راهنمایی‌تان می‌کند.
مک: Docker Desktop را برای مک دانلود کنید. روی مک‌های اپل سیلیکون نسخه مخصوص Apple Silicon را انتخاب کنید.
لینوکس: از مدیر بسته توزیع خود استفاده کنید؛ مثلاً در اوبونتو با دستور sudo apt install docker.io و سپس فعال‌سازی سرویس با sudo systemctl enable --now docker.

بعد از نصب، صحت نصب را با دستور docker --version بررسی کنید. برای اطمینان از اینکه دیمن Docker در حال اجراست، دستور docker info را اجرا کنید.

اجرای اولین کانتینر با دستور docker run

ساده‌ترین راه برای دیدن قدرت Docker، اجرای یک کانتینر آماده است. دستور زیر یک کانتینر با تصویر رسمی «hello-world» را اجرا می‌کند:

docker run hello-world

اگر تصویر (Image) به‌صورت محلی وجود نداشته باشد، Docker به‌صورت خودکار آن را از Docker Hub دانلود می‌کند و سپس اجرا می‌کند. خروجی این دستور یک پیام خوش‌آمدگویی است که نشان می‌دهد Docker به درستی کار می‌کند.

برای اجرای یک برنامه واقعی‌تر، مثلاً یک وب‌سرور Nginx، از این دستور استفاده کنید:

docker run -d -p 8080:80 nginx

با این دستور، کانتینر Nginx در پس‌زمینه (با پرچم -d) اجرا می‌شود و پورت ۸۰ داخل کانتینر به پورت ۸۰۸۰ سیستم شما نگاشت می‌شود (با پرچم -p). حالا در مرورگر آدرس localhost:8080 را باز کنید تا صفحه پیش‌فرض Nginx را ببینید.

تفاوت Image و Container

دو مفهوم کلیدی در Docker وجود دارد که باید کاملاً درک کنید: Image و Container.

Image (تصویر): یک قالب فقط‌خواندنی و غیرقابل‌تغییر است که شامل کد برنامه، وابستگی‌ها و تنظیمات است. می‌توانید آن را با یک «کلاس» در برنامه‌نویسی شیءگرا مقایسه کنید.
Container (کانتینر): یک نمونه در حال اجرا از یک Image است. می‌توانید آن را با یک «شیء» (Object) مقایسه کنید. هر کانتینر یک لایه قابل‌نوشتن دارد و می‌توانید چند کانتینر از یک Image اجرا کنید.

برای مدیریت تصاویر و کانتینرها از این دستورهای پرکاربرد استفاده کنید: docker images برای دیدن تصاویر محلی، docker ps برای دیدن کانتینرهای در حال اجرا، docker ps -a برای دیدن همه کانتینرها و docker rm برای حذف یک کانتینر.

نوشتن Dockerfile برای برنامه‌های پایتون

برای کانتینری‌کردن برنامه خودتان، باید یک فایل Dockerfile بنویسید. این فایل دستورالعمل ساخت Image را مشخص می‌کند. برای یک برنامه پایتون ساده، Dockerfile به این شکل است:

FROM python:3.12-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .
CMD ["python", "app.py"]

بیایید خط‌به‌خط این فایل را بررسی کنیم:

FROM: تصویر پایه را مشخص می‌کند؛ اینجا پایتون ۳.۱۲ سبک‌شده.
WORKDIR: دایرکتوری کاری داخل کانتینر را تعیین می‌کند.
COPY: فایل‌ها را از سیستم میزبان به داخل کانتینر کپی می‌کند.
RUN: یک دستور را هنگام ساخت Image اجرا می‌کند؛ اینجا نصب وابستگی‌ها.
CMD: دستور پیش‌فرضی که هنگام اجرای کانتینر اجرا می‌شود.

بعد از نوشتن Dockerfile، Image را با دستور docker build -t my-app . بسازید و سپس با docker run my-app اجرا کنید.

مدیریت حجم‌ها (Volumes) و شبکه‌ها

کانتینرها به‌صورت پیش‌فرض «بی‌حالت» (Stateless) هستند؛ یعنی هر تغییری که داخل کانتینر ایجاد شود با حذف آن از بین می‌رود. برای ذخیره‌سازی داده‌های پایدار، از Volumes استفاده کنید. یک Volume را می‌توانید به این شکل به کانتینر متصل کنید:

docker run -v mydata:/data my-app

با این کار دایرکتوری /data داخل کانتینر به یک Volume به نام mydata متصل می‌شود که حتی بعد از حذف کانتینر باقی می‌ماند.

برای ارتباط بین چند کانتینر، از شبکه‌ها استفاده کنید. با دستور docker network create mynet یک شبکه می‌سازید و سپس کانتینرها را با پرچم --network mynet به آن متصل می‌کنید تا بتوانند با نام یکدیگر ارتباط برقرار کنند.

راه‌اندازی چندسرویسه با Docker Compose

وقتی برنامه شما چند سرویس دارد — مثلاً یک وب‌اپ، یک دیتابیس و یک صف پیام — مدیریت دستی همه آن‌ها سخت می‌شود. اینجا Docker Compose به کمک می‌آید. با یک فایل docker-compose.yml می‌توانید همه سرویس‌ها را تعریف و با یک دستور اجرا کنید:

version: "3.9"
services:
  web:
    build: .
    ports:
      - "8000:8000"
    depends_on:
      - db
  db:
    image: postgres:16
    environment:
      POSTGRES_PASSWORD: secret
    volumes:
      - pgdata:/var/lib/postgresql/data
volumes:
  pgdata:

با دستور docker compose up همه سرویس‌ها ساخته و اجرا می‌شوند و با docker compose down متوقف می‌شوند. این روش استاندارد صنعت برای استقرار برنامه‌های چندسرویسه است و کار تیمی را بسیار ساده می‌کند.

جدول مقایسه Docker با ماشین مجازی

ویژگی	Docker (کانتینر)	ماشین مجازی (VM)
سیستم‌عامل	هسته مشترک با میزبان	سیستم‌عامل کامل و مستقل
حجم	سبک (مگابایت)	سنگین (گیگابایت)
زمان راه‌اندازی	ثانیه‌ای	دقیقه‌ای
ایزوله‌سازی	در سطح فرایند	در سطح سخت‌افزار
مصرف منابع	پایین	بالا
کاربرد	استقرار برنامه‌ها	اجرای چند سیستم‌عامل

سوالات متداول

آیا Docker برای مبتدیان مناسب است؟

بله. با یادگیری چند دستور پایه مانند docker run، docker build و docker compose می‌توانید خیلی سریع شروع کنید. مفاهیم اصلی مانند Image و Container را در چند ساعت می‌توانید درک کنید و با تمرین، مهارت‌تان عمیق‌تر می‌شود.

Docker با Kubernetes چه فرقی دارد؟

Docker برای ساخت و اجرای کانتینرهاست، در حالی که Kubernetes یک ارکستراتور است که اجرای صدها یا هزاران کانتینر را در چند سرور مدیریت می‌کند. برای پروژه‌های کوچک و متوسط، Docker به تنهایی کافی است؛ Kubernetes برای مقیاس بزرگ استفاده می‌شود.

آیا استفاده از Docker رایگان است؟

بله، Docker Engine و Docker Compose متن‌باز و رایگان هستند. Docker Desktop برای استفاده تجاری در شرکت‌های بزرگ نیاز به لایسنس دارد، اما برای توسعه‌دهندگان فردی و پروژه‌های کوچک رایگان است.

اگر تازه با ابزارهای توسعه‌دهنده آشنا شده‌اید، پیشنهاد می‌کنم آموزش کامل Git و GitHub را هم بخوانید تا مدیریت نسخه کدتان را هم به همین سادگی یاد بگیرید. همچنین اگر به ساخت ابزارهای مرورگر علاقه دارید، آموزش ساخت افزونه کروم با جاوااسکریپت می‌تواند قدم بعدی خوبی باشد.

آموزش کار با Docker برای برنامه‌نویسان؛ از نصب تا اجرای اولین کانتینر