آزمون بخش ۲: مبانی داکر

این آزمون هر ۱۲ درس بخش «مبانی داکر» را می‌سنجد. جواب هر سؤال همان لحظه با توضیح نشان داده می‌شود و نتیجه‌ات در همین مرورگر ذخیره می‌شود (پیشرفت من). اگر جایی را اشتباه زدی، به درس مربوطه برگرد.

؟ آزمون بخش ۲

1. کانتینر دقیقاً چیست؟

   یک ماشین مجازی کوچکیک فایل zip از برنامهیک پروسه‌ی جداشده روی هسته‌ی مشترک لینوکس (با namespace و cgroup)یک image در حال اجرا روی ویندوز

2. برای حدود ۵۰٪ یک هسته‌ی CPU چه چیزی می‌نویسی؟

   --memory 50-p 50--cpus 0.5--cpu-percent 50

3. در معماری داکر، چه کسی با registry حرف می‌زند و image را pull می‌کند؟

   docker CLIdaemon (dockerd)runcخود کانتینر

4. بعد از usermod -aG docker $USER هنوز permission denied می‌گیری. چرا؟

   گروه ساخته نشدهعضویت گروه فقط در نشست تازه اعمال می‌شودباید sudo حذف شودباید image را دوباره بگیری

5. کلید تنظیم میرور در daemon.json چیست و بعد از تغییر چه باید کرد؟

   mirrors؛ هیچ کارproxy؛ image را حذف کنیregistry-mirrors؛ daemon را restart/reload کنیhub؛ کامپیوتر را خاموش کنی

6. فرق tag و digest؟

   هیچtag قابل جابه‌جایی است؛ digest اثر انگشت ثابت محتواستdigest فقط برای ویندوزtag همیشه ثابت است

7. بعد از docker stop و docker start، فایل‌هایی که داخل کانتینر ساخته بودی…

   می‌مانند؛ فقط docker rm آن‌ها را از بین می‌بردپاک می‌شوندبه image اضافه می‌شوندبه میزبان کپی می‌شوند

8. برای دیدن زنده‌ی خروجی یک کانتینر کدام دستور؟

   docker exec -fdocker logs -fdocker top -fdocker events -f

9. در -p 127.0.0.1:8080:80 چه اتفاقی می‌افتد؟

   پورت برای همه باز می‌شودپورت فقط روی خود سیستم میزبان باز می‌شودپورت 80 بسته می‌شودکانتینر حذف می‌شود

10. کدام برای دیتابیسی که داده‌اش باید با حذف کانتینر بماند مناسب است؟

    named volume (-v data:/var/lib/mysql)tmpfsهیچ‌کدامفقط EXPOSE

11. چرا متغیر محیطی برای رازهای حساس کافی نیست؟

    چون کند استچون طول محدود داردچون با -e کار نمی‌کندچون در docker inspect و /proc/1/environ دیده می‌شود

12. کدام دستور می‌تواند داده‌ی volume های نام‌دار را برای همیشه پاک کند؟

    docker container prunedocker image prunedocker volume prune -adocker builder prune

🏁 چالش: وب‌سرور و دیتابیس ماندگارسخت

یک مینی‌سرویس کامل با آنچه در این بخش یاد گرفتی بساز:

۱. پوشه‌ی web با یک index.html بساز و با nginx روی پورت 8340 (نام lx-ch-web) فقط‌خواندنی و با bind mount سرو کن. ۲. یک فایل db.env با MYSQL_ROOT_PASSWORD=pw و MYSQL_DATABASE=app بساز و یک MySQL (lx-ch-db) با --env-file و یک named volume (lx-ch-data روی /var/lib/mysql) اجرا کن. داخلش یک جدول با یک سطر بساز. ۳. کانتینر دیتابیس را حذف کن و یکی تازه (lx-ch-db2) به همان volume وصل کن؛ ثابت کن سطر ماند. ۴. در آخر کانتینرها و volume را پاک کن.

راهنمایی

برای صبر تا آماده شدن MySQL، لاگ را برای عبارت ready for connections بررسی کن. رمز را با MYSQL_PWD به کلاینت بده.

راه‌حل

mkdir -p web && echo "<h1>چالش بخش ۲</h1>" > web/index.html
docker run -d --name lx-ch-web -p 8340:80 -v "$(pwd)/web:/usr/share/nginx/html:ro" nginx:alpine >/dev/null
printf 'MYSQL_ROOT_PASSWORD=pw\nMYSQL_DATABASE=app\n' > db.env
docker run -d --name lx-ch-db --env-file db.env -v lx-ch-data:/var/lib/mysql mysql:8.4 >/dev/null
for i in $(seq 1 40); do docker logs lx-ch-db 2>&1 | grep -q "ready for connections.*port: 3306" && break; sleep 2; done
docker exec -e MYSQL_PWD=pw lx-ch-db mysql -uroot -e "CREATE TABLE app.t (n INT); INSERT INTO app.t VALUES (42)" 2>&1 | grep -v Warning
sleep 1; curl -s localhost:8340
docker rm -f lx-ch-db >/dev/null
docker run -d --name lx-ch-db2 --env-file db.env -v lx-ch-data:/var/lib/mysql mysql:8.4 >/dev/null
for i in $(seq 1 40); do docker logs lx-ch-db2 2>&1 | grep -q "ready for connections.*port: 3306" && break; sleep 2; done
docker exec -e MYSQL_PWD=pw lx-ch-db2 mysql -uroot -N -e "SELECT n FROM app.t" 2>&1 | grep -v Warning
docker rm -f lx-ch-web lx-ch-db2 >/dev/null
docker volume rm lx-ch-data

خروجی

<h1>چالش بخش ۲</h1>
42
lx-ch-data

حل کردم ✓