Manejo de Docker en producción

Objetivos

Al completar este aprendizaje, se espera que un profesional sea capaz de:

• Comprender las consideraciones para ejecutar Docker en producción: Entender las diferencias entre el desarrollo local y la producción, y las implicaciones para la configuración y la seguridad.
• Utilizar un orquestador de contenedores (Kubernetes): Desplegar y gestionar aplicaciones en un clúster de Kubernetes, utilizando Deployments, Services, Ingress, etc.
• Gestionar registros de contenedores: Configurar y utilizar registros de contenedores como Docker Hub, Amazon ECR, Google Container Registry o Azure Container Registry para almacenar y distribuir imágenes.
• Implementar estrategias de despliegue: Utilizar estrategias como Blue/Green deployments, Canary deployments o Rolling updates para minimizar el tiempo de inactividad durante las actualizaciones.
• Monitorear y gestionar logs y métricas: Configurar herramientas de monitoreo como Prometheus, Grafana, Datadog o CloudWatch para recolectar métricas y logs de las aplicaciones en producción.
• Implementar seguridad en producción: Aplicar las mejores prácticas de seguridad para proteger las aplicaciones y los datos en un entorno de producción, incluyendo la gestión de secretos, la configuración de Network Policies y la implementación de controles de acceso.
• Gestionar recursos: Configurar límites y solicitudes de recursos (CPU, memoria) para los contenedores para asegurar un uso eficiente de los recursos del clúster.
• Entender las opciones de networking en producción: Configurar redes complejas para conectar las aplicaciones con otros servicios y con el exterior.
• Gestionar el almacenamiento persistente en producción: Configurar y gestionar volúmenes persistentes para que las aplicaciones puedan almacenar datos de forma confiable.

Prerrequisitos

• Fundamentos de Docker para desarrolladores: Comprender los conceptos básicos de Docker, como imágenes, contenedores, Dockerfiles y Docker Compose. (Lo que se cubrió en la respuesta anterior sobre “DOCK-010”)
• Conocimientos sólidos de Linux: La administración de servidores y contenedores en producción se realiza principalmente en entornos Linux.
• Conocimientos sólidos de redes: Entender conceptos como TCP/IP, DNS, balanceo de carga, firewalls y VPNs.
• Conocimientos básicos de seguridad: Familiaridad con conceptos como autenticación, autorización, cifrado y gestión de identidades y accesos (IAM).
• Familiaridad con la línea de comandos/terminal: La interacción con los servidores y las herramientas de orquestación se realiza principalmente a través de la línea de comandos.
• Conceptos de infraestructura como código (IaC): Familiaridad con herramientas como Terraform o CloudFormation es muy útil para automatizar la gestión de la infraestructura.