Dockerの始め方 — 最初のコンテナを動かし、止めてみよう

ひよこ

Dockerでは何から試すと分かりやすい？

ペンギン先生

動作確認のhello-worldと、小さなWebサーバーが入口だよ。イメージという起動元からコンテナを作って動かす。動作環境をそろえやすくなるけれど、OSやCPU、設定の違いまで全部なくなるわけではないんだ。

ひよこ

インストールすれば、そのまま動く？

ペンギン先生

OSごとの要件や仮想化、Docker Desktopの利用条件を公式案内で確認しよう。起動後のdocker versionでは、ClientだけでなくServerにも接続できるかを見るよ。コマンドだけ入っていても実行エンジンが動いていないことがあるんだ。

ひよこ

hello-worldは、ずっと動くもの？

ペンギン先生

メッセージを表示して終了する動作確認だよ。--rmを付けると終了後にそのコンテナを取り除く。成功したことは一つの確認で、すべてのネットワークやアプリが正しく動く保証ではないね。

ひよこ

Webサーバーを動かしたら、どこで見られる？

ペンギン先生

今回はホストの127.0.0.1:8080を、コンテナの80番へつなぐよ。ブラウザーでその住所を開く。ポートを指定せず全インターフェースへ公開する例と分け、最初は自分の端末で確認しよう。

ひよこ

止めると、コンテナも消える？

ペンギン先生

stopは停止、rmは削除で別の操作だよ。--rm付きの例は停止するとコンテナが削除される。通常の書き込み層のデータは削除すると失われるが、通常の停止だけで全部消えるわけではないんだ。

ひよこ

データベースのデータを残すには？

ペンギン先生

永続化したい場所へボリュームなどをマウントする。コンテナの書き込み層と保存場所を分けるんだ。ただしボリューム自体の削除や障害もあるので、バックアップが不要になるわけではないよ。

ひよこ

自分のアプリも起動元にできる？

ペンギン先生

Dockerfileでイメージを組み立て、buildで作るよ。Composeは複数サービスの設定をまとめる道具。まず一つの起動と停止を理解してから進めると、イメージ・設定・データの役割を混同しにくいね。

ひよこ

権限エラーが出たら、とりあえず管理者にする？

ペンギン先生

原因を確認してね。Linuxのdockerグループはroot相当の権限を与えるので、単なる便利な設定ではないよ。公式の導入方法やRootless modeを確認する。最初は自分で起動した練習用コンテナだけを片付けよう。

まず、実行する準備を確認する

Docker公式の導入案内でOSとCPUに合う方法を選びます。Docker Desktopでは仮想化などの要件と利用条件も確認してください。組織で使う場合は、その環境の導入方法に従います。

docker version
docker run --rm hello-world

ClientとServerの情報、続いてHello from Docker!が表示されることを確認します。イメージがなければダウンロードが必要です。通信が制限されている環境では取得できない場合もあります。

自分のブラウザーからWebサーバーを見る

以下は通常のDockerのポート公開を使う、練習用の例です。Docker Engine 28以降を前提に、まだ使っていないコンテナ名と8080番を使います。

docker run --rm -d --name hiyopen-web-demo -p 127.0.0.1:8080:80 nginx:alpine
docker ps
docker logs hiyopen-web-demo

ブラウザーでhttp://127.0.0.1:8080を開き、nginxの初期画面を見ます。左の8080は端末側、右の80はコンテナ側です。-dは背景での実行、--rmは終了時のコンテナ削除です。古いEngineにはlocalhost公開の挙動に注意点があるため、公式資料も確認してください。

終わったら、この例のコンテナだけを止めます。

docker stop hiyopen-web-demo

--rm付きなので、そのコンテナも取り除かれます。イメージは別に残ります。ほかのコンテナをまとめて消すコマンドは、この練習に必要ありません。

イメージ、コンテナ、保存場所を分ける

停止と削除は違います。通常の書き込み層はコンテナの削除で失われますが、ボリュームは別に扱います。今回はデータベースも保存用ボリュームも作りません。

つまずいたら、失敗した場所を調べる

Serverへ接続できないならエンジンの起動状態、イメージを取得できないなら通信や認証、8080番を使えないなら既存プロセスやポートを確認します。権限を広げる前に、OSに合う公式手順を見ます。

イメージのタグは更新されることがあります。本番では由来・更新・脆弱性・起動権限を確認し、必要に応じてバージョンやダイジェストを管理します。「公式イメージだから常に安全」とは考えません。

ペンギン先生のまとめ

「Docker」って出てきたら「イメージから、設定を付けてコンテナを動かす」と思えばだいたいOK！ 動かす・見る・止めるを体験したら、Docker ComposeとKubernetesの比較へ進みましょう。

参考資料

• Docker：Overview — イメージ・実行・停止と削除
• Docker：Get Docker — 導入方法とDesktopの利用条件
• Docker：Port publishing — localhost公開・旧Engineの条件
• Docker：Storage — 書き込み層とマウント
• Docker：Linux post-install — dockerグループとroot権限
• Docker：container run — —rm等のオプション