Containerizzazione per Applicazioni Web: Docker e Kubernetes

Containerizzazione per Applicazioni Web: Docker e Kubernetes

I container forniscono ambienti consistenti dallo sviluppo alla produzione. Docker e Kubernetes sono gli standard industriali per containerizzazione e orchestrazione.

Dockerfile Best Practice

Usa tag base specifici (node:20-alpine, non latest). Multi-stage build: Stage build (dev deps) → Stage runtime (solo prod deps). Layer caching: Copia package.json prima, poi sorgenti. .dockerignore: Escludi node_modules, .git, dist, *.log. Utente non-root: USER node. Health check: HEALTHCHECK CMD. Sicurezza: Read-only rootfs, drop capabilities. Distroless/Chainguard per superficie attacco minima.

Esempio Multi-Stage Build

Stage 1 (builder): FROM node:20-alpine AS builder. WORKDIR /app. COPY package*.json. RUN npm ci. COPY . . RUN npm run build. Stage 2 (runtime): FROM node:20-alpine. COPY --from=builder /app/dist ./dist. COPY --from=builder /app/node_modules ./node_modules. USER node. EXPOSE 3000. CMD ["node", "dist/index.js"].

Docker Compose per Sviluppo

Definisci servizi: app, database, redis, proxy. Volumi per hot reload. Network per isolamento. Profili per servizi opzionali. File override per config env-specific. Usa init: true per gestione segnali.

Fondamenti Kubernetes

Pod: Unità minima (1+ container). Deployment: Gestisce ReplicaSet, rolling update. Service: Load balancing interno (ClusterIP, NodePort, LoadBalancer). Ingress: Routing HTTP (NGINX, Traefik, Istio). ConfigMap/Secret: Configurazione. PersistentVolume: Storage. Namespace: Isolamento. Labels/Selectors: Raggruppamento.

Strategie Deployment

RollingUpdate: Default, maxSurge/maxUnavailable. Blue/Green: Due ambienti identici, switch traffico. Canary: Route piccola % a nuova versione. Argo Rollouts, Flagger per progressive delivery. Rollback: kubectl rollout undo.

Helm e Package Management

Helm: Package manager Kubernetes. Charts: Manifest templati. Values.yaml: Configurazione. Dipendenze: Chart dependencies. Repository: Artifact Hub, privati. Kustomize: Alternativa nativa (built into kubectl), overlay-based.

Pattern Cloud-Native

12-Factor App: Config in env, backing services come risorse allegate, processi stateless, port binding, concorrenza, disposability, dev/prod parity, log come stream, processi admin. Sidecar: Logging, monitoring, proxy (Istio). Init Containers: Setup/migrazione. Operatori: Controller custom per app stateful.

Sicurezza e Compliance

Scansione immagini: Trivy, Grype, Syft. Firma: Cosign, Notary. Admission control: Kyverno, OPA Gatekeeper. Runtime security: Falco. SBOM: Syft, SPDX. Least privilege: Non-root, read-only fs, dropped caps. Network policies: Calico, Cilium.

Osservabilità

Logging: stdout/stderr → Fluent Bit → Loki/Elasticsearch. Metriche: Prometheus + Grafana (node-exporter, kube-state-metrics). Tracing: OpenTelemetry → Jaeger/Tempo. Alerting: Alertmanager + PagerDuty. SLI/SLO: Definisci e misura.