Monitorar containers exige capturar logs e métricas de forma confiável e centralizada. Esta lição ensina como coletar esses dados no Docker, escolher drivers de log, expor métricas do Engine e configurar a saída para ferramentas open source.
O isolamento de containers é essencial para evitar que aplicações escapem do ambiente controlado e comprometam o host. Esta lição mostra como executar containers como usuários não-root, limitar capabilities, restringir redes e mounts, elevando a segurança operacional.
Reduzir vulnerabilidades em imagens Docker começa por minimizar o que vai para dentro do container, escanear continuamente e manter dependências atualizadas. Imagens enxutas e monitoradas são menos atacáveis e mais fáceis de manter em produção.
O GitLab CE oferece um registry privado integrado para armazenar e distribuir imagens Docker de forma segura e controlada. Esta lição mostra como configurar, enviar, baixar e gerenciar imagens, além de tratar permissões e limpeza automática.
Pipelines automatizados com containers no GitLab CE são essenciais para entregar software confiável e rápido. Esta lição mostra como configurar um ciclo completo de build, teste e deploy de containers, usando runners Docker e persistência de artefatos.
Redes e volumes bem configurados são a base para containers seguros, performáticos e resilientes em produção. Nesta lição, você aprende a criar redes customizadas, volumes compartilhados e ajustar permissões de acesso, evitando gargalos e vulnerabilidades.
Configurar ambientes de containers exige domínio sobre variáveis, arquivos externos e secrets. Esta lição mostra como separar configuração de código, proteger dados sensíveis e evitar vazamentos em produção.
Docker Compose permite definir e gerenciar aplicações compostas por múltiplos containers usando arquivos YAML. Esta lição mostra como estruturar, executar e manter aplicações multi-serviço, abordando dependências, persistência e variáveis de ambiente.
Construir e executar containers é o núcleo do Docker em produção. Esta lição mostra como criar imagens customizadas, rodar containers, mapear portas, escolher entre execução interativa e em background, além de atualizar e remover containers de forma segura.
Docker Compose permite escalar serviços localmente com múltiplas réplicas, facilitando testes de balanceamento e resiliência. Porém, o Compose tem limitações para produção e não substitui orquestradores completos como Docker Swarm ou Kubernetes.
Limitar CPU e memória de containers é essencial para evitar gargalos, quedas e consumo excessivo em ambientes Docker. Com as flags corretas, você define fronteiras claras para cada serviço, previne overcommit e monitora o uso para garantir estabilidade.
Separar serviços e dependências em containers distintos permite modularidade, facilidade de manutenção e escalabilidade. Esta lição mostra como organizar aplicações, gerenciar dependências e padronizar ambientes para evitar armadilhas comuns em produção.
Entender Dockerfile é essencial para criar imagens eficientes e seguras. Esta lição explica as instruções fundamentais, como minimizar camadas e escolher imagens base, com foco em práticas que realmente funcionam em produção.
