Ubuntu'da Docker Kurulumu: Kurulumdan İlk Container'a

Ubuntu sisteminizi güncelleyin

Docker’ı taze bir Ubuntu Server örneğinde çalıştırıyoruz, bu nedenle Docker ön koşullarını kurmak için gereken tüm komutları sağlayacağız.

Önce, aşağıdaki komutu çalıştırarak sisteminizin paket listesini güncelleyin ve mevcut paketleri yükseltin:

sudo apt update && sudo apt upgrade -yAltyapı:

Bu işlem birkaç dakika sürebilir, ancak paket yöneticinizin en son paket sürümlerini ve güvenlik güncellemelerini almasını sağlar.

Ön koşulları sağlayın

Docker’ın doğru şekilde kurulması ve çalışması için birkaç bağımlılık gereklidir. Bunları kurmak için şu komutu çalıştırın:

sudo apt install -y apt-transport-https ca-certificates curl software-properties-commonAltyapı:

Kısacası, yukarıdaki komut HTTPS üzerinden paket indirmeyi etkinleştirir ve Docker GPG anahtarlarını almak için gerekli araçları kurar (bunları daha sonra ele alacağız).

Ve hepsi bu—artık sisteminiz Docker kurulumuna hazır!

Ubuntu’da Docker Kurulumu

Sistem ön koşulları tamamlandığında, Ubuntu’da Docker kurmak dört adımdan oluşur.

Adım 1: Docker’ın resmi GPG anahtarını ekleyin

Docker’ın GPG (GNU Privacy Guard) anahtarı, Docker paketlerini ve depolarını imzalamak için kullanılır ve Docker imajlarının ve paketlerinin bütünlüğünü ve kimliğini doğrular.

Anahtarı indirmek ve APT ile uyumlu dönüştürülmüş bir sürümünü /usr/share/keyrings içine kaydetmek için uygun kabuk komutunu çalıştırarak başlayın.

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpgAltyapı:

Adım 2: Docker’ın resmi APT deposunu ekleyin

Şimdi, resmi Docker deposunu sisteminize ekleyin.

Aşağıdaki komut, önceden kaydedilen GPG anahtarını deponun kimliğini doğrulamak için kullanır ve ardından sistemi paket kaynaklarına ekler:

echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/nullAltyapı:

Ardından, yeni depoyu dahil etmek için sisteminizin paket listesini güncelleyin:

sudo apt updateAltyapı:

Adım 3: Docker’ı kurun

Depo yapılandırıldığına göre, Ubuntu’ya Docker’ı kurmaya hazırsınız.

Kurulum komutu, çekirdek Docker motorunu, komut satırı arayüzünü ve container yürütümünü yöneten çalışma zamanını kuracaktır:

sudo apt install -y docker-ce docker-ce-cli containerd.ioAltyapı:

Kurulum tamamlandığında, başarılı kurulumun doğrulandığını bildiren bir çıktı görmelisiniz:

Görsel 2 - Docker kurulum sonuçları

Adım 4: Docker kurulumunu doğrulayın

Docker artık sisteminize kurulmuş olmalı.

Doğrulamak için Docker sürümünü konsola yazdırın. Kurulum başarılıysa bir sürüm numarası görmelisiniz:

docker --versionAltyapı:

Görsel 3 - Kurulu Docker sürümü

Ocak 2025 sonu itibarıyla Docker sürüm 27.5.1 en güncel sürümdür ve Ubuntu Server üzerinde başarıyla çalıştırıyoruz.

Kurulum Sonrası Adımlar

Artık Docker kurulu ve uygulamalarınızı container’laştırmaya hazırsınız.

Peki container’laştırma nedir? Containerization and Virtualization kavramları kursumuz temelleri öğretecek.

Bunu yapmadan önce, en iyi verimi almak için üç ek yapılandırma adımını tamamlamanızı öneririz. Bu bölüm, Docker’ı çalıştırmayı sistem açılışında otomatikleştirmek veya görüntüleri ve container’ları root olmayan kullanıcı olarak yönetmek istiyorsanız sizin için.

Adım 1: Docker servisinin başlatılması ve etkinleştirilmesi

Docker servisi şu anda sisteminizde çalışıyor, ancak yeniden başlatma sonrasında otomatik başlamayacaktır.

Docker’ın açılışta otomatik başlamasını sağlamak için servisi systemctl ile etkinleştirin:

sudo systemctl enable dockerAltyapı:

Bizim çıktımıza benzer bir çıktı görmelisiniz:

Görsel 4 - Docker servisinin açılışta etkinleştirilmesi

İleride Docker’ın çalışmadığına dair bir mesaj görürseniz (ki olmamalı), aşağıdaki komutla Docker’ı elle başlatabilirsiniz:

sudo systemctl start dockerAltyapı:

Artık sisteminiz açık olduğu sürece Docker çalışır durumda kalacaktır.

Adım 2: Docker durumunu kontrol edin

Docker servisini yönetmek için kullanabileceğiniz birkaç ek systemctl komutu vardır.

Örneğin, status komutu bir servisin durumunu gösterir; en yaygın halleri active, inactive veya failed’dır. Başka olası durumlar da olsa, en sık karşılaşılan üçü bunlardır:

sudo systemctl status dockerAltyapı:

Görsel 5 - Docker servis durumu

Docker servisiniz aktifse, her şey düzgün çalışıyor demektir.

Docker veya başka bir servis için farklı bir durum görürseniz, servisi yeniden başlatmak sorunu çözmelidir:

sudo systemctl restart dockerAltyapı:

Yeniden başlattıktan sonra, servisin çalıştığını doğrulamak için durumu tekrar kontrol edebilirsiniz.

Adım 3: Docker’ı root olmayan kullanıcı olarak yönetin

Varsayılan olarak Docker komutlarını çalıştırmak sudo gerektirir ki bu zahmetli olabilir. Bu, herhangi bir docker komutundan önce sudo yazmanız gerektiği anlamına gelir.

Neyse ki, root olmayan kullanıcıların Docker komutlarını çalıştırmasına izin vermenin kolay bir yolu var—geçerli kullanıcıyı docker grubuna eklemek:

sudo usermod -aG docker $USERAltyapı:

Yukarıdaki komutu çalıştırdıktan sonra, değişikliğin etkili olması için oturumu kapatıp tekrar açın. Artık süper kullanıcı ayrıcalıkları olmadan Docker komutlarını çalıştırabilmelisiniz.

Bunu bir sonraki bölümde doğrulayacağız.

Docker Kurulumunu Test Etme

Docker artık kuruldu ve yapılandırıldı. Ayrıca açılışta otomatik çalışıyor ve kullanıcınızın komutları doğrudan çalıştırmasına izin veriyor.

Bu bölümde, iki container çalıştırarak işi tamamlayacağız—biri basit bir "Hello, World!" örneği, diğeri ise bir Python betiği için.

Adım 1: Test amaçlı bir Docker container’ı çalıştırın

Docker, yalnızca Docker’ın düzgün çalıştığını doğrulamak için kullanılan hello-world adlı basit bir test imajı sağlar.

İmajı başlatmak için aşağıdaki komutu çalıştırın:

docker run hello-worldAltyapı:

İmaj yerelde bulunamadığı için Docker otomatik olarak web’den indirecektir. Birkaç saniye sonra buna benzer bir çıktı görmelisiniz:

Görsel 6 - Docker hello world örneği

Kısacası bu, Docker’ın doğru kurulduğunu, Docker daemon’unun çalıştığını ve sisteminizin Docker Hub’dan imaj çekebildiğini doğrular.

Adım 2: İlk “gerçek” container’ınızı çalıştırın

İmajları sıfırdan oluşturmak istiyorsanız, bu bölüm sizin için.

Çalıştırıldığında özel bir Python betiğini yürüten Python 3.9 çalıştıran basit bir imaj oluşturacağız.

Öncelikle, ayrılmış bir klasör ve çalıştırılacak bir app.py dosyası oluşturun:

mkdir python-docker-test && cd python-docker-test
nano app.pyAltyapı:

Dosya yalnızca basit bir print() komutu içerir; elbette daha karmaşık mantıkla genişletebilirsiniz:

print("Hello from Docker running on Ubuntu!")Altyapı:

Aynı klasörde, Docker’a imajı adım adım nasıl oluşturacağını söyleyen bir Dockerfile oluşturun:

nano DockerfileAltyapı:

Bu üç satır yeterlidir:

FROM python:3.9-slim
COPY app.py /app.py
CMD ["python", "/app.py"]Altyapı:

Özünde, Docker’a Docker Hub’dan python:3.9-slim imajını çekmesi, app.py betiğini container’a kopyalaması ve ardından betiği çalıştırması talimatı verilir.

Şu ana kadar çalışma dizininizde aşağıdaki dosyalar bulunmalı:

Görsel 7 - Demo Python uygulaması içeriği

İmajı oluşturmak için aşağıdaki komutu çalıştırın:

docker build -t python-hello .Altyapı:

Yukarıdaki komut, mevcut dizinde (.) yeni bir imaj oluşturur ve ona python-hello etiketi atar.

Görsel 8 - Docker imajı oluşturma

İmajı çalıştırmak için docker run komutunu imaj etiketiyle birlikte kullanın. İsteğe bağlı --rm bayrağı, container çıktıktan sonra kaldırılmasını sağlar; bu da Python betiği çalışmasını tamamladıktan hemen sonra gerçekleşir:

docker run --rm python-helloAltyapı:

Görsel 9 - Docker içinde Python betiği çalıştırma

Ve işte bu kadar; Ubuntu üzerinde çalışan Docker ile ilk Python uygulamanızı başarıyla container’laştırdınız!

Docker’ın makine öğrenimi için kullanımına bakıyorsanız, DataCamp’in Containerization: Docker and Kubernetes for Machine Learning yazısı takip için önerilir.

Ubuntu’da Docker’ı Güncelleme ve Kaldırma

Docker’ı kendi ortamınızda çalıştırmak size tam kontrol sağlar, ancak en son güncellemeleri, yeni özellikleri ve güvenlik yamalarını takip etme sorumluluğunu da beraberinde getirir.

Bu bölümde Docker’ı güncelleme ve sisteminizden tamamen kaldırma gibi temel işlemlerin nasıl yapılacağını açıklıyoruz.

Docker’ı güncelleme

Docker’ı güncellemek iki ana adımdan oluşur:

• En son Docker sürümünü almak için paket listesini güncelleme.
• Docker’ı (çekirdek, CLI ve container yönetim çalışma zamanı) en yeni sürüme yükseltme.

Ubuntu’da Docker’ı güncellemek için terminalde şu komutları çalıştırın:

sudo apt update
sudo apt upgrade -y docker-ce docker-ce-cli containerd.io
docker --versionAltyapı:

docker -- version komutu yüklü olan mevcut sürümü gösterir. Docker’ın başarıyla güncellenip güncellenmediğini doğrulamanın en kolay yolu budur.

Docker’ı kaldırma

Docker’ı sisteminizden kaldırmanız gerekiyorsa, Docker ve ilgili paketleri kaldırarak ve kalan Docker ile ilişkili dosya ve yapılandırmaları silerek başlamalısınız.

Ek olarak, APT kaynaklarından Docker deposunu isteğe bağlı olarak kaldırabilirsiniz.

Aşağıdaki dört komut Ubuntu sisteminizden Docker’ı kaldıracaktır; ancak unutmayın, yalnızca ilk üçü zorunludur:

sudo apt remove -y docker-ce docker-ce-cli containerd.io
sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd

# Optional
sudo rm /etc/apt/sources.list.d/docker.listAltyapı:

Bu komutları çalıştırdıktan sonra, docker --version komutunu vermek Docker’ın artık kurulu olmadığını belirten bir hata döndürmelidir.

Ubuntu’da Docker için En İyi Uygulamalar

Docker’ı yönetmek sürekli bakım gerektirir; kullanılmayan kaynakları kaldırmak ve performansı izlemek sizin sorumluluğunuzdadır.

Bu bölümde, Ubuntu üzerinde Docker çalıştırırken düzenli olarak yapmanız gereken iki temel temizlik görevini ele alacağız.

Docker kaynaklarını düzenli olarak temizleyin

Zamanla, kullanılmayan Docker imajları, container’lar, ağlar ve birimler birikerek önemli miktarda disk alanı tüketebilir.

Bu kaynakları temizlemeye budama (pruning) denir; ayrıntılı açıklaması bu yazının kapsamı dışındadır.

Sadece bu komutu aklınızda tutun — tüm kullanılmayan container’ları, imajları, birimleri ve ağları tek seferde kaldırır:

docker system prune -a -fAltyapı:

Görsel 10 - Kaynak budama

Sadece 10 kB geri kazandık, ancak daha “ciddi” bir ortamda bu komut çoğu zaman onlarca gigabayt disk alanını serbest bırakabilir.

Docker kurulumunuzu güvenli hale getirin

İki önemli güvenlik konusunu zaten ele aldık — Docker’ı güncel tutmak ve süper kullanıcı izinlerini yönetmek.

Bunlara ek olarak, Ubuntu’da Docker güvenliğini artırmak için birkaç adım daha:

• Container ayrıcalıklarını sınırlayın: Mümkün oldukça --privileged bayrağıyla container çalıştırmaktan kaçının; bu bayrak, container’ları ana sistemden izole eden birçok güvenlik kontrolünü devre dışı bırakır.
• Yalnızca resmi ve güvenilir imajları kullanın: Doğrulanmamış üçüncü taraf kayıtlarından imaj çekmeyin. Docker Hub ve özel kayıtlar gibi güvenilir kaynaklarla sınırlı kalın.
• Docker Content Trust’ı (DCT) etkinleştirin: Bu ortam değişkenini ayarlamak yalnızca imzalı ve doğrulanmış imajların kullanılmasını sağlar.

Docker performansını izleyin

Docker CLI, container performansını izlemenize ve olası sorunları belirlemenize yardımcı olacak güçlü araçlar içerir.

Bunlara geçmeden önce, container başladıktan sonra çalışır durumda kalması için app.py dosyasını değiştirelim:

import time

time.sleep(10000)
print("Hello from Docker running on Ubuntu!")Altyapı:

Sebebi basit — performansını izlemek için çalışan bir container’a ihtiyacımız var.

ps komutuyla başlayalım. Basitçe, şu anda çalışan tüm container’ları listeler:

docker psAltyapı:

Görsel 11 - Çalışan Docker container’ları

Çıktı çok şey söylemese de, ileri inceleme için CONTAINER ID alanı kritiktir.

Şimdi, çalışan tüm container’lar için CPU, bellek ve ağ tüketimi dahil gerçek zamanlı kaynak kullanımını gösteren stats komutunu inceleyelim:

docker statsAltyapı:

Görsel 12 - Container istatistikleri

Bir container’ın kaynak kullanımı ve yapılandırmasının ayrıntılı dökümü gerekiyorsa, inspect komutunu kullanın.

Sadece container kimliğini belirtin:

docker inspect <container_id>Altyapı:

Görsel 13 - Container detayları

Bir Docker container’ı ile ilgili sorun yaşıyorsanız, logs komutu sorunu teşhis etmeye ve olası nedenini belirlemeye yardımcı olabilir.

Bu komut da container kimliği gerektirir:

docker logs <container_id>Altyapı:

Görsel 14 - Container günlükleri

Bazen, çalışan bir container’a doğrudan bağlanmanız gerekebilir. Container kimliğini biliyorsanız bu oldukça basittir:

docker exec -it <container_id> bashAltyapı:

Görsel 15 - Container günlükleri

Önceki komut, belirtilen Docker container’ı içinde bir kabuk açar ve dosyalara doğrudan erişip değiştirmenize olanak tanır.

Ubuntu’da Docker’ı Özetlemek

Bugün, Ubuntu’da Docker’ı nasıl kuracağınızı, yapılandıracağınızı ve yöneteceğinizi öğrendiniz. 

Tüm adımları izlediyseniz, sisteminizde açılışta otomatik başlayan ve container’ları yönetmek için süper kullanıcı izinleri gerektirmeyen şekilde Docker çalışıyor olmalı. Ayrıca Docker kurulumunu doğrulamayı, test container’ları çalıştırmayı ve hatta ilk özel Python container’laştırılmış uygulamanızı oluşturmayı da öğrendiniz.

Çok şey var, ama bu sadece bir başlangıç. Container’laştırma hikayesinin çok daha fazlası var ve Docker’da yetkinleşmek için resmi kaynaklarımıza göz atmanızı şiddetle tavsiye ederiz:

• Introduction to Docker
• Intermediate Docker
• 10 Docker Project Ideas: From Beginner to Advanced
• How to Learn Docker from Scratch: A Guide for Data Professionals