Instalace Dockeru a Docker Compose na VPS

Docker spouští aplikace v izolovaných kontejnerech – databáze, weby, boty i herní servery. Používej oficiální balíčky od Dockeru, ne starší docker.io z repozitáře distribuce. Jedním klikem ho nainstaluješ i v záložce Aplikace (Docker + Compose).

Možnost A: oficiální skript

apt update && apt install -y curl
curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh

Skript přidá repozitář Dockeru a nainstaluje Docker i Compose. Chceš-li mít instalaci plně pod kontrolou, použij možnost B.

Možnost B: apt repozitář

apt update
apt install -y ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" > /etc/apt/sources.list.d/docker.list
apt update
apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Na Debianu v obou adresách nahraď ubuntu za debian. Kdyby se postup změnil, platí dokumentace Dockeru.

Ověření

docker run --rm hello-world
docker compose version

Text Hello from Docker! znamená, že vše funguje. Docker se spouští sám i po restartu VPS.

Docker Compose

Compose je plugin a píše se s mezerou: docker compose. Příklad souboru compose.yaml:

services:
  web:
    image: nginx
    ports:
      - "8080:80"
    restart: unless-stopped

docker compose up -d     # spuštění na pozadí
docker compose logs -f   # logy
docker compose down      # zastavení

Aktualizace na nové image: docker compose pull && docker compose up -d.

Porty publikované Dockerem (ports:) obcházejí pravidla ufw a jsou dostupné z internetu. Služby jen pro VPS (třeba databázi) publikuj na 127.0.0.1, např. "127.0.0.1:3306:3306", nebo port nepublikuj vůbec. Firewall v panelu (Nastavení → Firewall) filtruje provoz ještě před VPS, takže platí i pro Docker.

Než začneš nasazovat, projdi Zabezpečení VPS.