Cómo instalar y usar Docker en Debian

Tabla de contenido

Guía exhaustiva para instalar y utilizar Docker en Debian

Introducción

La contenerización de aplicaciones ha revolucionado la forma en que los desarrolladores y administradores de sistemas despliegan, gestionan y mantienen software en entornos diversos. Docker, como uno de los motores de contenedores más populares, ha facilitado la creación, distribución y ejecución de aplicaciones en entornos aislados y portátiles, permitiendo una mayor eficiencia y consistencia en los despliegues. Para usuarios y profesionales que trabajan con sistemas basados en Debian, conocer en profundidad cómo instalar, configurar y aprovechar Docker resulta esencial para mantenerse a la vanguardia en tecnologías de infraestructura moderna.

En esta completa guía, publicada en Revista Completa, se abordarán paso a paso todos los aspectos relevantes para instalar Docker en Debian, desde la preparación previa del sistema hasta la gestión avanzada de contenedores, creación de imágenes personalizadas, configuración de redes, volúmenes, orquestación y consideraciones de seguridad. La intención es ofrecer un recurso exhaustivo que sirva tanto a quienes se inician en el mundo de los contenedores como a aquellos que buscan profundizar sus conocimientos y optimizar su entorno de trabajo.

Compatibilidad y requisitos previos

Versiones de Debian compatibles con Docker

Docker es compatible con varias versiones de Debian, incluyendo Stretch (9), Buster (10), Bullseye (11) y versiones más recientes. Sin embargo, para garantizar un soporte adecuado, estabilidad y acceso a las últimas funciones, se recomienda utilizar al menos Debian Buster o superior. La actualización regular del sistema operativo permite también mantener la compatibilidad con nuevas versiones de Docker y sus dependencias.

Verificación de la versión de Debian instalada

Para comprobar la versión de Debian en tu sistema, ejecuta el siguiente comando en la terminal:

lsb_release -a

Este comando proporcionará detalles sobre la versión de Debian instalada, incluyendo el nombre en código, número de versión y descripción general. Es importante asegurarse de que el sistema esté actualizado antes de proceder con la instalación de Docker.

Preparando el sistema para la instalación de Docker

Actualización de la lista de paquetes

El primer paso consiste en actualizar la lista de paquetes disponibles en los repositorios configurados. Esto garantiza que las versiones de los paquetes sean las más recientes y evita conflictos durante la instalación. Ejecuta en la terminal:

sudo apt-get update

Instalación de paquetes necesarios para el soporte HTTPS

Docker requiere ciertos paquetes para gestionar repositorios a través de HTTPS, asegurar la transferencia de datos y verificar firmas digitales. Instálalos con:

sudo apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common

Agregando la clave GPG oficial y el repositorio de Docker

Importación de la clave GPG de Docker

Es fundamental verificar la autenticidad del repositorio de Docker mediante su clave GPG. Esto asegura que los paquetes descargados sean legítimos y no hayan sido modificados maliciosamente. Ejecuta:

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

Adición del repositorio de Docker

Luego, agrega el repositorio oficial a la lista de fuentes de APT, especificando la arquitectura y la versión de Debian mediante el comando:

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

Instalación de Docker

Actualización de la lista de paquetes tras agregar el repositorio

Para incluir las nuevas fuentes en la sistema, actualiza nuevamente la lista de paquetes:

sudo apt-get update

Verificación de la fuente de instalación

Antes de proceder, conviene verificar que Docker se instalará desde el repositorio oficial, con el siguiente comando:

apt-cache policy docker-ce

Instalación del motor Docker

Finalmente, instala Docker CE (Community Edition) con:

sudo apt-get install docker-ce

Verificación de la instalación y estado del servicio Docker

Una vez instalado, es recomendable verificar que el servicio Docker esté activo y en funcionamiento. Para ello, ejecuta:

sudo systemctl status docker

Este comando mostrará información sobre el estado del servicio, incluyendo si está activo y en ejecución. También puedes habilitar Docker para que inicie automáticamente con el sistema:

sudo systemctl enable docker

Primeros pasos con Docker en Debian

Comandos básicos para gestionar contenedores

docker run: Ejecuta un contenedor a partir de una imagen específica. Ejemplo:

docker run -d -p 80:80 nginx

docker ps: Lista los contenedores en ejecución.
docker ps -a: Muestra todos los contenedores, incluyendo los detenidos.
docker images: Lista las imágenes descargadas en el sistema.
docker pull: Descarga una imagen desde un repositorio, por ejemplo:

docker pull ubuntu

docker stop: Detiene un contenedor en ejecución.
docker start: Inicia un contenedor detenido.

Creación y gestión de imágenes personalizadas

El archivo Dockerfile

Uno de los aspectos más poderosos de Docker es la capacidad de crear imágenes personalizadas, adaptadas a las necesidades específicas de cada proyecto. Para ello, se emplea un archivo denominado Dockerfile, que contiene instrucciones para construir una imagen paso a paso. La estructura básica de un Dockerfile puede incluir instrucciones como FROM, RUN, CMD, COPY, entre otras.

Ejemplo práctico de Dockerfile

FROM ubuntu:20.04
RUN apt-get update && apt-get install -y nginx
CMD ["nginx", "-g", "daemon off;"]

Este Dockerfile define una imagen basada en Ubuntu 20.04, instala el servidor web Nginx, y configura el comando predeterminado para que Nginx se ejecute en primer plano, facilitando su gestión en un contenedor.

Construcción de la imagen personalizada

Para construir la imagen a partir del Dockerfile, navega en la terminal hasta la carpeta que contiene dicho archivo y ejecuta:

docker build -t mi_nginx_personalizado .

El parámetro «-t» asigna un nombre a la imagen, facilitando su identificación y gestión posterior.

Redes en Docker: comunicación segura y aislada

Docker proporciona varias opciones para gestionar la conectividad entre contenedores, así como entre los contenedores y el host. La configuración adecuada de redes es clave para garantizar la seguridad, el rendimiento y la flexibilidad en entornos complejos.

Redes predeterminadas y personalizadas

Por defecto, Docker crea una red llamada «bridge» que conecta todos los contenedores que no especifican otra red. Sin embargo, para proyectos que requieren aislamiento o comunicación específica, es recomendable crear redes personalizadas.

Creación de una red personalizada

docker network create red_personalizada

Luego, al ejecutar un contenedor, se puede especificar la red:

docker run --network=red_personalizada --name mi_contenedor nginx

Configuración avanzada de redes

Las redes personalizadas pueden configurarse con diferentes drivers, como bridge, overlay, macvlan, entre otros, cada uno adaptado a distintos escenarios. Por ejemplo, overlay permite la comunicación entre contenedores en diferentes hosts en configuraciones de orquestación, mientras que macvlan puede proporcionar direcciones IP propias a los contenedores en la red física.

Persistencia de datos mediante volúmenes

La gestión de datos persistentes en Docker es fundamental para aplicaciones que requieren almacenamiento de bases de datos, archivos de configuración o cualquier otro dato que no debe perderse al eliminar o reiniciar los contenedores.

Creación y uso de volúmenes

Docker permite montar volúmenes en los contenedores, facilitando la persistencia y el acceso a datos desde el sistema host. Para crear un volumen y usarlo en un contenedor:

docker volume create volumen_datos

docker run -v volumen_datos:/app/data nginx

Montaje de directorios del host

También puedes montar directorios específicos del sistema host en los contenedores, lo que resulta útil para desarrollo y configuración:

docker run -v /ruta/en/host:/app/config nginx

Gestión de aplicaciones complejas con Docker Compose

Definición de servicios en YAML

Docker Compose es una herramienta que facilita la gestión de aplicaciones compuestas por múltiples contenedores, permitiendo definir todos los servicios, redes y volúmenes en un único archivo YAML. Esto simplifica la creación, despliegue y mantenimiento de entornos complejos.

Ejemplo de archivo docker-compose.yml

version: '3'
services:
  web:
    image: nginx
    ports:
      - "80:80"
    volumes:
      - ./pagina_web:/usr/share/nginx/html
  base_datos:
    image: mysql
    environment:
      MYSQL_ROOT_PASSWORD: ejemplo123
    volumes:
      - db_data:/var/lib/mysql
volumes:
  db_data:

Comandos para gestionar ambientes con Docker Compose

docker-compose up -d: Inicia todos los servicios en modo desacoplado.
docker-compose down: Detiene y elimina los contenedores, redes y volúmenes creados.
docker-compose logs: Visualiza los registros de todos los servicios.

Orquestación avanzada: Docker Swarm y Kubernetes

Docker Swarm

Docker Swarm permite gestionar clústeres de nodos Docker, facilitando la implementación y escalado de aplicaciones en múltiples servidores. Ofrece una integración nativa y fácil de configurar, ideal para entornos de tamaño mediano.

Comandos básicos de Swarm

docker swarm init: Inicializa un nodo como manager del clúster.
docker service create: Crea un servicio escalable.
docker service ls: Lista los servicios en ejecución.
docker service scale: Ajusta el número de réplicas de un servicio.

Kubernetes

Para despliegues a gran escala y con mayor complejidad, Kubernetes es la opción más robusta, ofreciendo orquestación, autoescalado, gestión de recursos y alta disponibilidad. La integración de Docker con Kubernetes permite desplegar aplicaciones en entornos distribuidos con gran control y automatización.

Componentes principales de Kubernetes

Componente	Función
API Server	Interfaz principal para la gestión de recursos y control.
Controller Manager	Supervisa el estado del clúster y realiza tareas de control.
Scheduler	Asigna cargas de trabajo a nodos disponibles.
kubelet	Agente en cada nodo que mantiene los contenedores en ejecución.
Etcd	Base de datos clave-valor que guarda toda la configuración del clúster.

Seguridad en Docker: mejores prácticas

Control de acceso y privilegios

Es fundamental limitar los privilegios de los contenedores y usuarios que interactúan con Docker. Se recomienda crear usuarios específicos con permisos mínimos y evitar ejecutar contenedores con privilegios elevados a menos que sea estrictamente necesario.

Seguridad de las imágenes

Utiliza solo imágenes oficiales o verificadas, mantén las imágenes actualizadas y realiza escaneos de vulnerabilidades periódicos. Herramientas como Clair o Anchore pueden ayudar en la detección de vulnerabilidades en las imágenes.

Configuración segura del demonio Docker

Asegura el socket de Docker restringiendo su acceso solo a usuarios autorizados. Además, considera habilitar TLS para cifrar las comunicaciones con el demonio y evitar accesos no autorizados.

Monitorización y registro

Mantener una vigilancia constante sobre el rendimiento y estado de los contenedores es esencial en entornos productivos. Docker ofrece integraciones con herramientas como Prometheus, Grafana, ELK Stack o Fluentd para la recopilación, visualización y análisis de logs y métricas.

Comandos y herramientas útiles

docker stats: Monitoriza en tiempo real el consumo de recursos de los contenedores.
docker logs: Accede a los registros de un contenedor específico.
Portainer: Interfaz gráfica para administrar Docker y sus recursos.

Conclusión

La adopción de Docker en sistemas Debian representa una estrategia eficaz para modernizar la infraestructura, facilitar la integración continua, mejorar la portabilidad y optimizar recursos. La comprensión profunda de cada uno de estos aspectos, desde la instalación básica hasta la gestión avanzada, permite a profesionales y empresas aprovechar al máximo las ventajas que ofrecen los contenedores. La plataforma Revista Completa continúa siendo un recurso confiable para mantenerse actualizado en estas tecnologías, promoviendo la formación y el desarrollo de habilidades esenciales en el mundo actual de la informática y la infraestructura digital.