Kako distribuirate Docker kontejnere u produkciju?

Question

Accepted Answer

Distribuiranje Dockera u produkciju uključuje kompletan pipeline — **izgradnju i skeniranje slika**, **registre**, **orkestraciju**, **konfiguraciju/tajne**, **nadzor/logiranje**, **provjere zdravlja** i **strategije distribuiranja** (rolling, blue-green). Radi se o pokretanju kontejnera pouzdano, sigurno i vidljivo na većoj skali.

## Pipeline distribuiranja

```text
CI/CD → build image → scan for vulnerabilities → tag (version) → push to a REGISTRY →
  deploy to the orchestrator (Kubernetes/ECS/etc.) → the platform pulls and runs it
→ Deploy the SAME tested image that passed CI (reproducible; no "works in CI" surprises)
```

## Orkestracija u produkciji

```text
✓ Use an ORCHESTRATOR (Kubernetes, ECS, etc.) — don't run bare `docker run` in prod
  → self-healing (restart failed containers), scaling, rolling updates, scheduling
✓ Define DESIRED STATE declaratively; the orchestrator maintains it
✓ Run MULTIPLE replicas across nodes for availability
```

## Pouzdanost i strategije distribuiranja

```text
✓ HEALTH CHECKS (liveness/readiness) → restart unhealthy; route traffic only when ready
✓ ROLLING UPDATES → replace instances gradually (zero downtime); ROLLBACK on failure
✓ BLUE-GREEN / CANARY → deploy new version alongside old; shift traffic gradually/safely
✓ RESOURCE limits/requests → stability and proper scheduling
✓ GRACEFUL shutdown (handle SIGTERM) → finish in-flight work before stopping
```

## Vidljivost i sigurnost

```text
✓ LOGGING → containers log to stdout/stderr → aggregated centrally (ELK, Loki, cloud)
✓ MONITORING → metrics (Prometheus/Grafana), alerts, resource usage, health
✓ SECURITY → non-root, scanned images, secrets management, network policies, updates
✓ CONFIG via environment/secrets (same image across environments)
```

## Zašto je to važno

Razumijevanje kako distribuirati Docker kontejnere u produkciju je važno znanje za starije razine — **pokretanje kontejneriziranih aplikacija pouzdano, sigurno i vidljivo na većoj skali**, povezujući mnoge aspekte operacija sa kontejnerima.

Distribucija u produkciju je daleko više od `docker run` — to je kompletan pipeline i skup praksi.

**Pipeline distribuiranja** (CI izgradnja, skeniranje, verzioniranje i guranje slika u registar, zatim distribuiranje iste testirane slike kroz orkestranca) osigurava ponovljiva, pouzdana distribuiranja.

Korištenje **orkestranta** (Kubernetes, ECS) umjesto običnog Dockera u produkciji je bitno za samodjelovanje, skaliranje, rolling ažuriranja i pokretanje višestrukih replika za dostupnost — ručno upravljanje kontejnerima nije dovoljno na većoj skali. **Pouzdanost i strategije distribuiranja** su kritične: **provjere zdravlja** (liveness/readiness, tako da se nezdravi kontejneri ponovno pokreću i promet se usmjerava samo prema spremnim), **rolling ažuriranja** (distribuiranja bez prekida sa vraćanjem na prethodnu verziju ako zadobije) i **blue-green/canary** distribuiranja (sigurni transfer prometa na nove verzije) omogućuju sigurnu, kontinuiranu dostavu; graciozno gašenje i ograničenja resursa dodaju stabilnost. **Vidljivost i sigurnost** dopunjavaju sliku: centralizirano **logiranje** (kontejneri koji logiraju na stdout/stderr, agregiramo), **nadzor** (metrike, upozorenja) i **sigurnost** (ne-root, skenirane slike, upravljanje tajnama, mrežne politike) su nužne za odgovorno upravljanje kontejnerima.

Pošto distribuiranje kontejnera u produkciji zahtjeva pouzdanost (orkestraciju, provjere zdravlja, sigurne strategije distribuiranja), sigurnost (skenirane slike, tajne, ne-root) i vidljivost (logiranje, nadzor) koje rade zajedno, i pošto su ove prakse ono što omogućuje kontejneriziranim aplikacijama da se izvode pouzdano na većoj skali, razumijevanje distribuiranja Dockera u produkciju je važno znanje za starije razine — sintetiziranje orkestracije, strategija distribuiranja, vidljivosti i sigurnosti u kompletan pregled operacija sa kontejnerima u produkciji, često kritična briga koja odražava operacijsku zrelost očekivanu za starije uloge koje distribuiraju kontejnerizirane sustave.