Docker

Sobre la tecnología

Docker se convirtió en mi forma estándar de empaquetar y entregar aplicaciones hace ocho años y desde entonces ha eliminado el eterno problema de que en mi máquina funciona. La contenedorización ofrece entornos reproducibles: la misma imagen recorre el camino desde el portátil del desarrollador, pasando por CI, hasta producción, comportándose de forma idéntica. Escribo Dockerfiles cuidados con compilaciones multietapa, separando la fase de compilación e instalación de dependencias del runtime final, para que la imagen resultante sea mínima y no contenga herramientas innecesarias. Para las aplicaciones PHP construyo imágenes sobre la base oficial de php-fpm y alpine, habilito solo las extensiones necesarias y configuro OPcache y preloading; para Go uso la compilación de un binario estático y una imagen final sobre scratch o distroless, obteniendo un contenedor de apenas unos megabytes. Trabajo con cuidado el almacenamiento en caché de capas: traslado la instalación de dependencias a pasos separados y uso .dockerignore para acelerar las compilaciones y no inflar el contexto. Las cuestiones de seguridad son obligatorias para mí: ejecuto los procesos con un usuario sin privilegios, fijo las versiones de las imágenes base, reconstruyo y escaneo las imágenes en busca de vulnerabilidades con regularidad y no coloco secretos dentro de las capas, pasándolos a través de variables de entorno y mecanismos de secretos. Para el desarrollo local describo todo el entorno en Docker Compose: aplicación, cola, planificador, base de datos y caché, con healthchecks, dependencias entre servicios y volúmenes para los datos. Esto permite a un nuevo desarrollador levantar un entorno completo con un solo comando. Comprendo la diferencia del proceso PID 1 y el manejo correcto de señales para un apagado ordenado (graceful shutdown), configuro los límites de recursos y diseño contenedores sin estado, trasladando el estado a almacenes externos. Dirijo los registros a stdout/stderr para su recopilación centralizada y mantengo la configuración en variables de entorno según la metodología Twelve-Factor App. Docker para mí no es un fin en sí mismo, sino la base de toda la cadena de entrega: hace las compilaciones predecibles, los entornos uniformes y abre un camino directo hacia la orquestación en Kubernetes y la automatización en CI/CD.

Experiencia

Proyectos con esta tecnología

Artículos

• CI/CD para un equipo pequeño: por dónde empezar Un pipeline mínimo pero útil para un equipo de unas pocas personas: pruebas, compilación de imágenes, despliegue seguro y reversión rápida. 12 ene. 2026