Tag: Docker

1. Container-Metriken mit Prometheus und cAdvisor erfassen

   03.09.2025

   Wer Container-Metriken nur über docker stats beobachtet, verliert Verlaufsdaten und Alarmierung. cAdvisor liest CPU, Memory, Netzwerk und I/O jedes Containers aus, Prometheus speichert die Zeitreihen dauerhaft, und PromQL macht daraus belastbare Kennzahlen für Kapazitätsplanung und Fehlersuche im laufenden Betrieb.

   Read more

2. Magento Container Größen nach Traffic dimensionieren

   02.09.2025

   Wer CPU- und Speicherlimits für Magento-Container nach Bauchgefühl setzt, überprovisioniert entweder teuer oder riskiert Ausfälle bei Lastspitzen. Dieser Artikel zeigt, wie Magento Container Größen systematisch aus PHP-FPM Pool-Sizing, realem Speicherbedarf pro Worker und tatsächlichen Traffic-Mustern abgeleitet und per Lasttest validiert werden.

   Read more

3. Distroless Images für PHP-Anwendungen nutzen

   31.08.2025

   Distroless Images enthalten weder Shell noch Paketmanager noch überflüssige Systembibliotheken und reduzieren dadurch die Angriffsfläche eines PHP-Containers drastisch. Mit Static-PHP-CLI oder FrankenPHP als Basis lässt sich eine komplette PHP-Laufzeit in ein Distroless-Image kompilieren, ohne die klassische PHP-FPM-Distribution zu benötigen.

   Read more

4. Redis, RabbitMQ, OpenSearch und MySQL in Docker-Stacks sauber verbinden

   26.08.2025

   Ein Magento-Docker-Stack besteht aus mindestens fünf Services: PHP-FPM, Nginx, MySQL, Redis und OpenSearch. Dazu kommen RabbitMQ für Message Queues und Varnish für Full-Page-Cache. Wie diese Services korrekt vernetzt, persistent gespeichert und in der richtigen Reihenfolge gestartet werden, entscheidet über Stabilität und Wartbarkeit.

   Read more

5. BuildKit Cache Mounts und schnellere CI-Builds mit Docker

   19.08.2025

   CI-Builds, die fünf Minuten dauern, weil jeder Run Composer-Pakete und npm-Module komplett neu herunterlädt, sind kein Naturgesetz. Docker BuildKit Cache Mounts halten Package-Caches persistent zwischen Builds, ohne sie ins Image zu baken. Dieser Artikel zeigt, wie RUN --mount=type=cache funktioniert und wie Layer-Strategie, parallele Stages und Registry-Cache zusammenspielen, um CI-Laufzeiten drastisch zu kürzen.

   Read more

6. Minimale Basis-Images richtig auswählen

   18.08.2025

   Die Wahl des minimalen Basis-Images entscheidet über Kompatibilität, Debugging-Fähigkeit und Wartungsaufwand für die gesamte Lebensdauer eines Docker-Images. Alpine mit musl-libc, Debian-Slim mit vollem glibc-Ökosystem, Distroless ohne jede Shell und Scratch als komplett leeres Fundament lösen unterschiedliche Probleme und passen jeweils zu unterschiedlichen Projektanforderungen.

   Read more

7. Parallele Feature-Umgebungen mit Compose-Projektnamen und Profiles

   17.08.2025

   Wer mehrere Feature-Branches gleichzeitig prüfen muss, stößt schnell an die Grenzen eines einzelnen Docker-Compose-Stacks: Portkonflikte, geteilte Datenbanken und Namenskollisionen bei Containern und Netzwerken. COMPOSE_PROJECT_NAME in Kombination mit Profiles löst genau dieses Problem, indem jede Umgebung sauber isoliert nebeneinander läuft.

   Read more

8. docker stack deploy: Grundlagen für Swarm Stacks in der Praxis

   16.08.2025

   docker stack deploy verwandelt eine gewohnte Compose Datei in einen vollständigen, hochverfügbaren Swarm Stack, inklusive Netzwerke, Volumes, Secrets und Configs in einem einzigen Rollout. Wer die Feinheiten zwischen lokalem Compose und Stack Deployment kennt, vermeidet die häufigsten Stolperfallen beim Übergang von Entwicklung zu Produktion.

   Read more

9. Docker Secrets: Was nie ins Image gehört

   12.08.2025

   Passwörter in Dockerfiles, API-Keys als ENV-Variablen, Zertifikate in Image-Layern – das sind reale Sicherheitslücken in Tausenden von Container-Setups. Docker Secrets, BuildKit Mount-Secrets und ein durchdachtes Credentials-Management eliminieren diese Risiken, ohne den Entwicklungsworkflow zu belasten.

   Read more

10. Lokale SSL-Zertifikate mit mkcert und Reverse-Proxy in Docker

    06.08.2025

    Self-signed Zertifikate erzeugen ständig Browser-Warnungen und lassen sich nicht für APIs und Service-Worker nutzen. mkcert kombiniert mit einem Docker-Reverse-Proxy löst das Problem vollständig: lokale Domains mit echtem vertrauenswürdigen HTTPS – ohne Cloud, ohne Let's Encrypt, ohne Klickorgien.

    Read more