O conceito de particionamento de recursos agora domina muitas infraestruturas de redes corporativas. Hoje, um único servidor pode conter dezenas de ambientes virtuais que operam de forma independente, alguns trabalhando juntos ou integrando-se em plataformas comuns.
Neste artigo, vamos explorar a tecnologia de virtualização e a plataforma para criação de ambientes virtuais Docker, instalando e implantando uma imagem de contêiner com Python.
Implantação de um contêiner Docker
O primeiro passo é garantir que a plataforma esteja instalada. Para isso, precisamos atualizar os pacotes e instalar o Docker. Se já estiver pré-instalado, esse passo pode ser ignorado. Para sistemas baseados em Debian, utilizamos um script automatizado para instalação:
curl -fsSL https://get.docker.com -o get-docker.sh \
sudo bash get-docker.sh
Após seguir as boas práticas de segurança, devemos criar um usuário específico para executar o contêiner com privilégios reduzidos. Isso minimiza os riscos no caso de uma falha de segurança que permita a execução de comandos maliciosos. Para isso, usamos os seguintes comandos:
Somente usuários root ou membros do grupo Docker podem acessar o socket do Docker. Portanto, adicionamos o usuário recém-criado ao grupo.
Agora podemos iniciar um contêiner base com o ambiente Python. Lembre-se de que ao rodar um contêiner, haverá um comando inicial que inicia o processo. Se esse comando for finalizado, o contêiner será encerrado. Para evitar isso, criamos um loop infinito no interpretador Bash:
Onde cada argumento desempenha uma função específica:
- sudo -u python docker run – inicia o contêiner com permissões do usuário normal.
- -name my_container – define o nome do contêiner como my_container.
- -v data-storage:/home – monta o volume data-storage no diretório /home dentro do contêiner.
- -d – executa o contêiner em segundo plano (detached mode).
- python – usa uma imagem do Python para criar o contêiner.
- /bin/bash -c ‘while true; do sleep 1000; done’ – cria um loop infinito dentro do contêiner para mantê-lo ativo.
- sudo docker ps – lista os contêineres em execução.
Para acessar o contêiner, usamos o seguinte comando:
Agora podemos atualizar os pacotes e instalar um gerenciador de processos para visualizar a estrutura do ambiente PID dentro do contêiner.
Criando um servidor para os testes
Em geral, para rodar contêineres que não possuem serviços pré-instalados, é necessário preparar os recursos adequados. Ao criar um servidor em nuvem com Serverspace, os repositórios padrão incluem os pacotes essenciais para um ambiente de desenvolvimento seguro e eficiente.
Caso precise de um ambiente isolado, você pode utilizar um servidor VPS, seja na plataforma vStack Cloud ou VMware Cloud. Basta clicar no botão "Criar Servidor", selecionar a configuração desejada e iniciar a implantação.
Se os recursos locais não forem suficientes, uma alternativa eficiente é realizar a configuração em servidores em nuvem de alto desempenho, como os disponibilizados pela Serverspace.
O provisionamento do servidor pode levar alguns minutos. Assim que estiver pronto, podemos nos conectar usando qualquer método disponível.
Implantação de um serviço em um contêiner Docker
Agora, vejamos um caso prático onde precisamos implantar um serviço de aplicação web dentro de um contêiner. Para isso, usaremos uma imagem base do Python e adicionaremos as dependências necessárias.
Como essa imagem é mínima, algumas bibliotecas precisam ser baixadas durante o processo. Existem duas formas de resolver isso:
- Executando comandos de inicialização no próprio contêiner.
- Recriando a imagem com as dependências já embutidas (opção mais recomendada).
Para este exemplo, usaremos o primeiro método, salvando um script Python diretamente dentro do contêiner:
Após salvar o arquivo, paramos e removemos o contêiner:
Agora criamos um novo contêiner com um script de inicialização que:
- Atualiza os pacotes.
- Instala o gerenciador de pacotes pip.
- Instala o framework web Flask.
- Executa a aplicação.
Depois de um tempo, verificamos os logs do contêiner para garantir que o serviço foi iniciado corretamente:
Ótimo! O serviço foi iniciado em um ambiente virtualizado dentro de uma máquina, permitindo que vários outros sejam executados simultaneamente em ambientes isolados. Isso melhora a eficiência, evita conflitos de dependências e aumenta a segurança dessa abordagem.