Docker

Docker verpackt ein Programm zusammen mit allem, was es zum Laufen braucht. Der Code, die Einstellungen und die kleinen Werkzeuge darunter wandern dabei in ein geschlossenes Paket, das Container heißt. Dieses Paket wird einmal gebaut und verhält sich danach auf dem Laptop des Entwicklers genauso wie auf dem Testserver und auf dem Live-Server.

Vor den Containern war „bei mir läuft es“ der teuerste Satz der Branche. Ein Programm lief bei dem, der es geschrieben hatte, und ging auf dem Server kaputt, weil ein kleines Teil darunter eine andere Version hatte. Der Container beendet die Diskussion, weil er seine eigenen Kopien mitbringt und auf dem Server nichts übrig bleibt, das widersprechen könnte.

Ein Container ist kein kleiner Computer, denn er leiht sich das Betriebssystem der Maschine, auf der er sitzt. Deshalb startet er in etwa einer Sekunde, während eine vollständige virtuelle Maschine eine Minute braucht. Ein gewöhnlicher Server trägt so viele Container nebeneinander, jeder vom anderen abgeschottet. Diese Wand lohnt sich, denn wird ein Teil des Systems geknackt, bekommt der Eindringling die anderen nicht gratis dazu.

Zwei Dinge überraschen fast jeden, und das erste ist, dass ein Container vergisst. Beim Neustart kommt er genau so zurück, wie er gebaut wurde, und alles, was innen geschrieben wurde, etwa hochgeladene Rechnungen oder Kundenfotos, ist weg. Dateien und Datenbanken müssen deshalb bewusst außerhalb des Containers liegen. Das zweite ist das Alter, denn jeder Container baut auf einem Basis-Image auf, das jemand anderes geschrieben hat, und ein vor einem Jahr geladenes Image trägt jede Lücke, die seitdem gefunden wurde. Ein Neubau auf frischer Basis ist normale Arbeit an der Sicherheit und kein Zusatz. Linkysoft baut diese Basis-Images deshalb für betreute Systeme nach festem Plan neu, weil sich das von Hand niemand merkt.

Der eigentliche Gewinn ist Bewegungsfreiheit, weil der Container seine eigene Welt mitbringt und der Wechsel des Hosters damit zu einer Entscheidung statt zu einem Projekt wird. Linkysoft baut jede Webanwendung so, damit die getestete Fassung genau die ist, die live geht, und kein Nachbau. Ein Kunde kann deshalb auf einem kleinen Server bei Hostrena starten und später auf einen größeren wechseln, ohne den Code anzufassen. Stellen Sie jedem Anbieter vor der Unterschrift eine Frage: Wenn der Container weggeworfen und ersetzt wird, wo liegen dann unsere Daten? Bleibt die Antwort vage, ist das die Antwort.