Implementatie op een cloud-VM

Je hebt je app met Docker gecontaineriseerd. Nu is het tijd om deze online te zetten! In deze les leer je hoe je je gedockeriseerde applicatie implementeert op een cloud-Virtual Machine (VM).

Een VM werkt als een externe computer waarop je app 24 uur per dag, 7 dagen per week kan draaien en die toegankelijk is voor gebruikers over de hele wereld.

Een Virtual Machine (VM) is een softwaregebaseerde computer die op een fysieke server in een cloud datacenter draait. De VM heeft een eigen CPU, geheugen, opslag en netwerkinterface, net als een fysieke machine.

• Isolatie: Elke VM is geïsoleerd van de andere.
• Flexibiliteit: Je kiest het besturingssysteem (OS) en de resources.
• Persistentie: Je app blijft draaien, zelfs als je de verbinding verbreekt.

Grote cloudproviders bieden VM's aan:

• AWS EC2: Amazon Elastic Compute Cloud
• GCP Compute Engine: Google Cloud Platform
• Azure Virtual Machines: Microsoft Azure

Voor je app in Docker is een Linux-besturingssysteem (zoals Ubuntu of CentOS) doorgaans de beste en voordeligste keuze.

Een VM starten bestaat uit enkele belangrijke stappen:

1. Instancetype: Selecteer de CPU en het RAM op basis van de behoeften van je app.
2. Regio: Kies een geografische locatie dicht bij je gebruikers.
3. Sleutelpaar: Maak een veilige SSH-sleutel voor toegang.
4. Beveiligingsgroep/firewall: Definieer netwerkregels (bijvoorbeeld SSH en HTTP/S toestaan).

Je configureert deze instellingen via de console of API van je cloudprovider.

Zodra je VM is gestart, maak je verbinding via SSH (Secure Shell). Met dit versleutelde protocol kun je op afstand en veilig opdrachten uitvoeren.

Je gebruikt de privésleutel uit je sleutelpaar om je te verifiëren.

Je cloud-VM begint in een schone toestand. De eerste stap is Docker Engine installeren, waarmee je VM Docker-containers kan uitvoeren.

Voor Ubuntu werk je eerst de pakketten bij en installeer je daarna Docker. Zo maak je van je VM een Docker-host!

Nu Docker is geïnstalleerd, heb je de Docker-image van je toepassing nodig op de VM. Als je je image naar een registry zoals Docker Hub of een private cloudregistry hebt gepusht, kun je deze eenvoudig ophalen.

Vervang your-username/your-app:latest door de werkelijke naam van je image.

Voer nu je container uit! De vlag -p koppelt een poort op je VM (bijvoorbeeld 80) aan een poort in je container (bijvoorbeeld 3000, waar je app luistert).

De vlag -d voert de container uit in de modus 'detached', zodat deze op de achtergrond draait.

Zelfs als je container actief is, kunnen gebruikers deze niet bereiken tenzij je de benodigde poorten in de firewall van je VM opent (bij cloudproviders worden dit vaak 'security groups' genoemd).

Je moet inkomend verkeer op poort 80 (voor HTTP) en mogelijk 443 (voor HTTPS) vanaf elke locatie toestaan (0.0.0.0/0).

Nadat je je container hebt gestart en de firewall hebt geconfigureerd, kun je je implementatie controleren.

• SSH: Gebruik docker ps om actieve containers te bekijken.
• Browser: Open het openbare IP-adres of de domeinnaam van je VM in een webbrowser.

Zie je je app, dan gefeliciteerd!

In deze les heb je geleerd hoe je je toepassing in Docker implementeert op een cloud-VM. We hebben besproken hoe je een provider selecteert, een instantie start, verbinding maakt via SSH, Docker installeert, je image ophaalt en uitvoert en netwerktoegang configureert.

Dit is een belangrijke basisstap om je SaaS-toepassing openbaar beschikbaar te maken!