Docker

Kenali Docker, konsep container, sejarah singkatnya, dan ciri utama yang membuatnya menjadi standar industri.

Pahami masalah works on my machine, dependency hell, dan environment drift yang diselesaikan Docker lewat image.

Bandingkan container dan virtual machine: hypervisor versus namespace, overhead, ukuran, dan kapan keduanya dipakai.

Bedah arsitektur client-server Docker: CLI, REST API, dockerd, containerd, runc, dan registry.

Bedakan Docker Engine dan Docker Desktop beserta komponen dan model distribusinya masing-masing.

Pahami relasi image berlapis, container dengan writable layer, dan registry sebagai gudang distribusi.

Jelajahi enam skenario nyata pemakaian Docker: development, database lokal, CI/CD, microservices, batch job, dan demo.

Bandingkan Docker Engine dan Docker Desktop di Linux, Windows, macOS, WSL, hingga remote host via context.

Pasang Docker Engine dari repositori resmi Ubuntu dan Debian beserta plugin buildx dan Compose.

Pasang Docker Desktop di Windows dengan WSL 2, macOS, dan Linux beserta komponen bawaannya.

Atur daemon Docker lewat daemon.json: data-root, rotasi log, registry mirror, dan fitur engine.

Kustomisasi docker CLI lewat config.json, context, dan environment variable seperti DOCKER_HOST.

Pastikan instalasi Docker sehat dengan docker version, docker info, dan docker run hello-world.

Kelola akses ke docker.sock, grup docker, dan koneksi remote yang aman dengan TLS atau SSH.

Atasi delapan masalah instalasi paling umum: daemon mati, izin socket, WSL, hingga disk penuh.

Pahami pola management command Docker, alias bentuk lama, flag global, dan cara memakai --help.

Baca output docker --help, docker version, dan docker info untuk mengenali lingkungan Docker.

Kelola banyak daemon Docker dari satu CLI dengan context dan DOCKER_HOST.

Jalankan hello-world dan container nginx pertama sambil membedah siklus pull-create-start.

Baca docker ps, filter container berdasarkan status dan nama, serta format keluaran untuk skrip.

Kendalikan siklus hidup dengan stop, start, restart, kill, dan pause beserta sinyal di baliknya.

Bersihkan container dengan rm dan prune, dan pahami writable layer yang ikut terbuang.

Baca log dengan docker logs serta filter dengan --tail, --since, dan --timestamps.

Masuk ke container yang berjalan dengan docker exec dan sesi shell interaktif.

Baca exit code container: konvensi 128+sinyal, kode umum, dan artinya bagi diagnosis.

Pahami image sebagai tumpukan layer read-only, writable layer, copy-on-write, dan sharing layer.

Cari image di Docker Hub dengan docker search dan evaluasi kualitasnya sebelum dipakai.

Tarik image dengan docker pull, pahami digest, unduhan layer paralel, dan rate limit Docker Hub.

Baca docker images, filter image, dan pahami IMAGE ID serta SIZE yang bisa menipu.

Bedah anatomi nama image, aturan tag dan digest, jebakan latest, dan varian alpine/slim.

Pakai digest sha256 sebagai identitas immutable image untuk pull yang reproducible.

Hapus image dengan rmi dan image prune, dan pahami Untagged versus Deleted.

Bedah metadata image dengan docker image inspect dan riwayat layer dengan docker history.

Distribusikan image tanpa registry dengan docker save dan docker load.

Ukur dan bersihkan image, build cache, dan resource menganggur dengan docker system df dan prune.

Tulis Dockerfile pertama untuk aplikasi Node dan bangun image dengan docker build.

Kenali anatomi Dockerfile, peta instruksi lengkap, parser directive, dan blok logisnya.

Salin berkas ke image dengan COPY, kenapa ADD hampir selalu dihindari, dan flag modernnya.

Atur variabel di image dengan ENV dan parameter build dengan ARG beserta jebakan kebocorannya.

Tentukan perilaku container dengan CMD dan ENTRYPOINT, shell form versus exec form.

Dokumentasikan port dengan EXPOSE dan pahami hubungannya dengan port publishing.

Atur direktori kerja dan identitas user di image dengan WORKDIR dan USER.

Dokumentasikan titik data dengan VOLUME dan metadata image dengan LABEL standar OCI.

Tanam pemeriksaan kesehatan pada image dengan HEALTHCHECK agar status container lebih jujur.

Kuasai instruksi lanjutan Dockerfile: STOPSIGNAL, SHELL, ONBUILD, dan latihan menggabungkan semuanya.

Bedah anatomi docker build, flag penting, dan output BuildKit langkah demi langkah.

Pahami build context, kenapa seluruh isinya dikirim ke builder, dan cara menjinakkannya.

Kecilkan context dan lindungi rahasia dengan pola .dockerignore yang tepat.

Maksimalkan cache layer BuildKit dengan urutan instruksi yang benar dan ukur dampaknya.

Pisahkan tahap build dan runtime dengan multi-stage build hingga image menyusut puluhan kali.

Kenali builder modern Docker: buildx, driver, build multi-platform, dan kemampuan BuildKit.

Percepat instalasi dependensi dengan RUN --mount=type=cache tanpa membebani layer image.

Bangun image yang butuh token dan SSH tanpa meninggalkan jejaknya di layer.

Bangun image untuk arsitektur lain dengan --platform, QEMU, dan cross-compile.

Terapkan tujuh strategi mengecilkan image dari pemilihan base sampai pembersihan apt.

Bangun image yang identik bit-per-bit dengan pin digest, SOURCE_DATE_EPOCH, dan provenance.

Timpa perintah bawaan container saat docker run untuk kebutuhan satu kali.

Set konfigurasi aplikasi lewat -e dan --env-file beserta pola penamaan yang aman.

Jalankan container sebagai user tertentu dengan --user dan pahami izin berkas yang mengikutinya.

Terbitkan port container ke host dengan -p: format lengkap, alamat IP, dan rentang port.

Atur direktori kerja container dengan -w agar path konsisten antar perintah.

Atur kebijakan bangkit otomatis container: no, on-failure, always, dan unless-stopped.

Pahami konsep limit dan reservasi resource, cgroups, dan noisy neighbor di satu host.

Terapkan limit CPU dan memory dengan --cpus dan --memory beserta uji OOM killer.

Kelola masalah PID 1 dengan --init dan aplikasi yang menangani sinyal dengan benar.

Petakan seluruh state container dan perintah transisinya dari Created sampai Removed.

Bedah writable layer container, copy-on-write, docker diff, dan batasannya menyimpan data.

Pahami mengapa data harus hidup lebih lama dari container dan tiga jenis mount yang tersedia.

Kelola data persisten dengan named volume, mekanisme penyimpanan yang paling direkomendasikan Docker.

Mount direktori host ke container untuk live-edit konfigurasi dan source code.

Simpan data sementara di memori dengan tmpfs untuk cache dan data sensitif.

Putuskan volume, bind mount, atau tmpfs dengan tabel perbandingan dan skenario nyata.

Lindungi berkas dengan mount :ro dan kombinasi --read-only plus tmpfs.

Cadangkan dan pulihkan volume dengan pola helper container dan tar.

Pindahkan data antar host dan antar jenis mount tanpa kehilangan berkas.

Atasi konflik UID/GID antara container dan volume dengan lima pola solusi.

Pahami network namespace, veth, bridge docker0, NAT, dan peta enam driver jaringan.

Bedah default bridge 172.17.0.0/16, port publishing di balik layar, dan kelemahannya.

Pakai jaringan host langsung tanpa NAT: konsekuensi, use case, dan batas platformnya.

Isolasi total dengan --network none untuk batch job dan uji keamanan.

Buat user-defined bridge dengan subnet khusus, IP statis, dan embedded DNS.

Bedah DNS internal 127.0.0.11, nama container, alias, dan resolusi DNS eksternal.

Sambungkan container lewat nama, uji dengan curl dan nc, serta alamat khusus ke host.

Kuasai pemetaan port -p dan docker port: verifikasi pemetaan dan debug kegagalannya.

Beri banyak nama ke satu container dengan --network-alias dan round-robin DNS.

Bedah metadata jaringan lengkap dan ekstrak IP container dengan --format.

Atasi lima masalah jaringan container paling umum dengan resep diagnosis berurutan.

Kenalkan docker compose: dari deretan docker run panjang ke satu berkas deklaratif.

Bedah blok top-level compose.yaml, aturan indentasi, dan validasi dengan compose config.

Pahami service sebagai cetakbiru container beserta kunci konfigurasinya yang paling sering dipakai.

Kelola sumber image service: image siap pakai, build dari Dockerfile, dan pull policy.

Atur ports, expose, dan network antar service di compose.yaml.

Persistikan data service dengan volume bernama dan bind mount di compose.yaml.

Kelola environment variable service lewat environment, env_file, dan interpolasi .env.

Atur urutan start service dengan depends_on dan kondisi kesehatannya.

Pastikan service benar-benar siap dengan healthcheck di compose.yaml.

Suntikkan berkas konfigurasi dan rahasia ke service dengan configs dan secrets.

Aktifkan service opsional per skenario dengan compose profiles.

Parametrisasi compose.yaml dengan ${VAR}, nilai default, dan pesan error yang jelas.

Sinkronkan source code ke container dan rebuild otomatis dengan develop.watch.

Kendalikan stack dengan up, ps, logs, exec, down, dan scale sehari-hari.

Pisahkan konfigurasi dev dan produksi dengan file override dan aturan mergenya.

Rancang aplikasi terpecah menjadi service: alasan, pola komunikasi, dan stateless versus stateful.

Satukan pintu masuk lewat nginx reverse proxy: routing path dan penerusan header.

Sambungkan aplikasi stateless ke PostgreSQL: DNS service, migrasi, dan connection pool.

Tambahkan Redis sebagai cache dan antrian: pola cache-aside dan decoupling.

Pahami DNS Compose sebagai service discovery lokal dan retry dengan backoff.

Kelola urutan hidup stack: depends_on berlapis, healthcheck, dan service migrasi one-shot.

Matikan stack dengan sopan: SIGTERM, stop_grace_period, dan penanganan sinyal aplikasi.

Bangun lingkungan development lengkap: hot reload, database seed, dan tooling pendukung.

Jalankan PostgreSQL di container: environment wajib, volume data, dan klien psql.

Jalankan MySQL 8 di container: environment MYSQL_*, healthcheck, dan klien mysql.

Jalankan MariaDB sebagai padanan MySQL dengan environment MARIADB_*-nya.

Jalankan Redis di container: batas memori, persistensi, dan klien redis-cli.

Buktikan data database bertahan melewati siklus hidup container dengan volume.

Inisialisasi skema dan data awal dengan docker-entrypoint-initdb.d dan service one-shot.

Cadangkan database dalam container dengan pg_dump dan mysqldump yang benar.

Pulihkan database dari file dump dengan pola exec -i dan verifikasi hasilnya.

Kelola perubahan skema dengan tabel pencatat migrasi dan upgrade versi image database.

Rancang alur kerja harian bercontainer: siklus edit-rebuild-test tanpa friksi.

Mount source code ke container dan jalankan toolchain di dalamnya.

Sinkronkan perubahan kode langsung ke container dengan bind mount dan watch mode.

Kelola dependensi dev versus produksi: target stage, image terpisah, dan volume node_modules.

Pisahkan kebutuhan image dev dan produksi dengan multi-stage dan target berbeda.

Debug aplikasi dalam container: exec, log, file konfigurasi, dan tool sementara.

Jalankan unit dan integration test di container dengan profile khusus dan database tmpfs.

Kelola environment personal dan tim: profile, file lokal, dan kebersihan resource.

Pahami lima lapisan isolasi container dan prinsip least privilege beserta defense in depth.

Turunkan privilege dengan USER di Dockerfile dan --user saat runtime.

Pecah privilege root dengan capabilities: drop ALL lalu tambah seperlunya.

Pahami apa yang dilepas --privileged, kenapa harus dihindari, dan alternatifnya.

Kunci filesystem container dengan --read-only plus tmpfs untuk area tulis terkendali.

Batasi syscall dengan seccomp dan pahami profil LSM bawaan Docker beserta kustomisasinya.

Kelola rahasia enam tingkat dari hardcode sampai secret manager beserta rotasinya.

Pindai kerentanan image dengan Docker Scout dan Trivy serta baca hasilnya dengan bijak.

Buktikan asal-usul image dengan provenance, SBOM, dan tanda tangan cosign.

Amankan rantai pasok image dari source, dependensi, base image, CI, sampai registry.

Pahami risiko memasang docker.sock dan pola aman socket-proxy serta rootless.

Pahami registry, repository, manifest, dan alur push-pull di balik layar.

Kenali Docker Hub: official images, verified publisher, dan rate limit-nya.

Buat repository di Docker Hub untuk image publik maupun privat.

Autentikasi ke registry dengan docker login, personal access token, dan credential store.

Beri nama image dengan benar: docker tag, alias, multi-tag, dan makna latest.

Distribusikan image dengan docker push dan docker pull lintas mesin dan tim.

Bangun registry privat sendiri dengan registry:2, TLS, dan autentikasi htpasswd.

Percepat pull dan legakan rate limit dengan pull-through cache registry mirror.

Rancang strategi tag yang reproducible: semver, git SHA, dan kebijakan mutasi.

Kuasai docker logs: driver logging, format internal, dan log terstruktur aplikasi.

Bedah metadata container dan image dengan docker inspect plus Go template.

Pantau konsumsi resource container secara langsung dengan docker stats.

Saksikan kejadian daemon secara langsung dengan docker events dan filternya.

Baca status healthcheck container dan reaksi Docker terhadap container unhealthy.

Diagnosis container mati: exit code, State, dan rantai ps-inspect-logs-events.

Resep tujuh langkah diagnosis jaringan container dari dalam ke luar.

Diagnosis masalah disk, mount, dan data hilang pada container.

Baca error BuildKit dengan benar dan sembuhkan build gagal secara sistematis.

Tangani crash loop: bedah penyebab umum dan jinakkan restart policy.

Rangkai semua alat diagnosis menjadi kerangka lima langkah yang bisa diulang.

Kendalikan CPU container: --cpus, cpu-shares, cpuset, dan reservasi untuk penjadwal.

Kendalikan memori container: limit, reservasi, swap, dan perilaku OOM killer.

Batasi jumlah proses dan nilai ulimit container untuk mencegah fork bomb.

Batasi throughput dan IOPS perangkat blok container dengan flag blkio.

Ubah limit container yang sedang berjalan dengan docker update tanpa recreate.

Terapkan limit resource pada service compose dan atur resource Docker Desktop.

Pakai deploy.resources agar penjadwal Swarm menaruh service di node yang tepat.

Pahami apa yang terjadi saat total limit melebihi kapasitas host dan cara menakarnya.

Bangun pemantauan tren resource: file cgroup, stats, dan ambang peringatan.

Right-sizing container produksi: pengukuran, reservasi, dan biaya cloud.

Siapkan image produksi: multi-stage, non-root, digest, label OCI, dan audit ukuran.

Kelola konfigurasi lintas environment dengan env file dan fail-fast saat startup.

Kelola rahasia produksi dengan compose secrets, secret manager, dan rotasi terjadwal.

Rancang lapisan ketahanan produksi: healthcheck image, restart policy, dan kombinasinya.

Terminasi TLS di nginx reverse proxy dengan sertifikat ACME dan perpanjangan otomatis.

Pilih strategi storage produksi: volume berlabel, driver jaringan, dan data-root terpisah.

Atur log produksi: driver local, rotasi terukur, log terstruktur, dan korelasi antar service.

Bangun strategi backup 3-3-1, uji restore secara berkala, dan siapkan runbook pemulihan.

Rilis versi baru dengan aman: pull-up, blue-green, dan rollback yang teruji.

Deploy stack ke VPS: hardening awal, instalasi, verifikasi, dan pemeliharaan berkala.

Audit kesiapan produksi dengan checklist tujuh kategori yang bisa dieksekusi.

Pahami bagaimana container mengubah pipeline CI/CD menjadi deterministik dan dapat dipindahkan.

Pilih jalur build otomatis: CI build, automated build registry, dan webhook.

Bangun workflow GitHub Actions untuk build dan push image ke GHCR.

Rangkai pipeline multi-job: test dengan service database, build, scan, dan deploy.

Percepat pipeline dengan cache registry dan cache gha beserta risiko poisoning-nya.

Pasang gerbang keamanan image di pipeline dengan exit-code policy yang jelas.

Hitung tag image otomatis dari keadaan Git dengan metadata-action.

Otomatiskan deploy ke server: pola SSH, mirror registry, smoke test, dan rollback.

Kenali lima batasan fundamental Compose dan kapan waktunya pindah orchestrator.

Pahami pekerjaan orchestrator: desired state, reconciliation loop, dan scheduling.

Bangun cluster Swarm: init, join, service, routing mesh, dan stack deploy.

Terjemahkan kosakata Docker ke Kubernetes: pod, deployment, service, dan kubectl.

Pahami lapisan runtime di bawah Docker: standar OCI image dan runtime, serta CRI.

Telusuri rantai docker run sampai runc: shim, snapshotter, dan debugging lebih dalam.

Putuskan Compose, Swarm, atau Kubernetes dengan kerangka keputusan yang jujur.

Bangun dan sajikan situs web statis dengan nginx di dalam container, lengkap dengan gzip, cache, dan compose.

Bangun REST API katalog item dengan Go dan PostgreSQL: migrasi otomatis, healthcheck berlapis, multi-stage build, jaringan Compose, dan integration test dari dalam stack.

Bangun REST API katalog dengan Rust: router axum, pool deadpool-postgres, migrasi startup, image multi-stage musl statis, dan integration test black-box dalam profile Compose.

Bangun situs WordPress dengan MySQL dalam satu stack Compose tanpa Dockerfile: dua volume terpisah, healthcheck, kredensial .env, backup, dan disaster drill.

Proyek penutup course: satukan dua service Python di belakang satu nginx reverse proxy dengan custom network Compose, lalu buktikan routing dan ketahanannya terhadap kegagalan parsial.

Tabel rujukan perintah docker CLI yang dipakai di seluruh Course ini.

Tabel rujukan instruksi Dockerfile beserta bentuk, fungsi, dan contohnya.

Tabel rujukan kunci compose.yaml yang paling sering dipakai beserta nilainya.

Tabel rujukan state container, varian status docker ps, dan exit code.

Tabel rujukan enam network driver dan alamat istimewa di dalamnya.

Tabel rujukan storage driver lawas dan snapshotter containerd di Engine modern.

Tabel rujukan environment variable image populer, Docker CLI, dan Compose.

Kamus lima belas pesan error Docker paling sering beserta penyebab dan solusinya.

Kamus istilah Docker dari A sampai Z dalam definisi satu-dua kalimat.

Lembar contekan perintah docker CLI yang paling sering dipakai sehari-hari.

Tiga template Dockerfile siap salin untuk aplikasi Node, Go, dan Python.

Template compose.yaml lengkap dan tabel perintah harian Compose.

Aturan gaya penulisan Dockerfile yang rapi dan konsisten untuk tim.

Pola struktur folder project container tunggal, monorepo, hingga infrastruktur.

Sepuluh resep cepat mengatasi masalah Docker paling sering dijumpai.

29 butir audit keamanan container siap pakai dalam enam kategori.

Peta dokumentasi resmi Docker dan ekosistemnya plus urutan membaca yang dianjurkan.