¿Sobrevivirán los datos de tu aplicación a la reconstrucción de un contenedor? Lista de verificación de persistencia en Docker

Por qué importa reemplazar un contenedor

Un contenedor puede detenerse y volver a iniciarse, o eliminarse y reemplazarse durante un cambio de despliegue. Son eventos distintos del ciclo de vida, por lo que un reinicio correcto no demuestra que los datos importantes de la aplicación vayan a sobrevivir al reemplazo. La documentación de primeros pasos de Docker aborda la persistencia de datos como un concepto distinto (documentación de Docker: https://docs.docker.com/get-started/docker-concepts/running-containers/persisting-container-data/).

La capa de escritura de un contenedor detenido sigue disponible hasta que se elimina ese contenedor; al iniciar el mismo contenedor, vuelve a estar disponible (Dash0, «Cómo conservar los datos cuando se cierra un contenedor Docker»: https://www.dash0.com/faq/how-to-preserve-data-when-a-docker-container-exits). Eso no permite determinar qué ocurre con los datos durante la eliminación y el reemplazo. Prueba el evento del ciclo de vida que realmente te interesa.

• Define el cambio que quieres probar: reinicio, actualización, eliminación y recreación, u otra acción gestionada por el proveedor.
• Para una prueba inicial, utiliza un entorno que no sea de producción o datos que sea seguro perder.
• Si no puedes determinar si un cambio reutiliza o reemplaza el contenedor, consulta a quien gestione el despliegue.

Identifica las ubicaciones de los datos, la configuración y el almacenamiento

Haz un inventario breve de lo que crea o necesita la aplicación, como datos relacionados con bases de datos, archivos cargados por los usuarios, configuración, archivos generados o registros. Son categorías que conviene investigar, no una afirmación de que todas las aplicaciones las almacenen de la misma manera.

Para cada elemento, anota dónde indican la aplicación o el despliegue que se encuentra: dentro del contenedor, en un punto de montaje configurado, en otro servicio o en la configuración del despliegue. Marca como desconocido todo lo que no puedas verificar. Debes consultar la documentación de despliegue de la propia aplicación para comprobar las rutas específicas y el comportamiento de inicialización.

Para cada punto de montaje configurado, registra su tipo, origen y destino tal como aparecen en el despliegue, su finalidad prevista y el comportamiento documentado durante el procedimiento de reemplazo. El nombre de un punto de montaje, por sí solo, no demuestra qué contiene ni si el procedimiento lo conserva.

• Dato o ajuste: ¿Qué es y qué consecuencias tendría que desapareciera?
• Ubicación y evidencia: ¿Dónde indican la aplicación o el despliegue que se encuentra, y qué instrucciones o ajustes lo confirman?
• Ciclo de vida: ¿Qué se espera que ocurra con esa ubicación durante el cambio que quieres probar?
• Desconocidos: ¿Qué debes confirmar antes de hacer un cambio en producción?

Consulta las instrucciones de despliegue antes de hacer pruebas

Consulta la documentación oficial de despliegue del proveedor de la aplicación para identificar las rutas de datos necesarias, las entradas de configuración y el comportamiento del primer inicio o la inicialización. Compara esas instrucciones con la definición real del despliegue. No copies una ruta de otra instalación ni des por hecho que un contenedor nuevo gestionará los datos existentes como esperas.

Si una ruta necesaria no está configurada, un paso de inicialización no está claro o el despliegue no coincide con las instrucciones, detente y pide aclaraciones antes de probar con datos importantes. Anota la documentación y los ajustes que has revisado para vincular tus expectativas al despliegue que realmente utilizas.

• ¿Qué rutas documentadas contienen datos de estado o de usuarios, y el despliegue define almacenamiento para ellas?
• ¿Qué indica la documentación de la aplicación sobre el primer inicio o sobre una ruta que ya contiene datos?
• Según la documentación, ¿cómo se proporciona la configuración en este entorno?
• ¿Qué ajustes o detalles del ciclo de vida aún no has verificado?

Realiza una prueba de persistencia controlada

Prueba el evento exacto del ciclo de vida que te preocupa, usando datos que sea seguro perder. Es preferible hacerlo en un entorno que no sea de producción. Si es necesario probar un servicio en funcionamiento, obtén autorización y utiliza un elemento de bajo riesgo que puedas identificar y eliminar después.

Crea en la aplicación un elemento de prueba con un nombre claro y anota cómo reconocerlo. Sigue el procedimiento de reemplazo documentado; no te limites a detener y volver a iniciar el contenedor si lo que quieres comprobar es su eliminación y recreación. Después, verifica si el elemento sigue presente y se puede usar, y comprueba por separado los demás datos inventariados que sean importantes.

Registra el resultado y cualquier expectativa que haya cambiado. Una prueba satisfactoria se aplica a ese despliegue y a ese procedimiento; no determina cómo se comportará cada categoría de datos ni qué ocurrirá en otra situación de recuperación.

• Antes: Anota la aplicación, el despliegue, el elemento de prueba y la acción del ciclo de vida.
• Después: Comprueba el elemento de prueba y cualquier otra categoría de datos importante.
• Documenta: Registra el procedimiento, el resultado, los datos que falten o hayan cambiado y las preguntas pendientes.
• Limpia: Elimina el elemento de prueba si corresponde y confirma que la aplicación se encuentra en el estado previsto.

Distingue entre persistencia, copias de seguridad y responsabilidades

La persistencia y las copias de seguridad responden a preguntas distintas. Que una ubicación siga disponible tras un procedimiento de reemplazo no demuestra que los datos se puedan recuperar después de una pérdida o un error. Documenta por separado qué hay que respaldar, qué incluye una copia de seguridad, cómo funciona la recuperación y quién es responsable de cada paso.

Aclara también quién puede acceder a la aplicación, a su configuración de almacenamiento y a cualquier mecanismo de recuperación. No des por hecho que el tipo de alojamiento determina qué datos están cubiertos, durante cuánto tiempo se conservan ni quién puede restaurarlos.

Airbip ofrece copias de seguridad diarias, semanales y mensuales configurables. La información disponible del producto no especifica qué datos de cada aplicación incluye cada copia ni cuál es el procedimiento de recuperación, así que confirma esos detalles según tus necesidades.

• Identifica qué datos deben poder recuperarse y quién confirma que estén cubiertos por las copias de seguridad.
• Pregunta qué incluyen y qué excluyen las copias, y cómo se solicita y se lleva a cabo la recuperación.
• Confirma quién puede acceder a los datos de la aplicación y a los ajustes del despliegue, y quién puede administrarlos.
• No confundas las expectativas sobre copias de seguridad y recuperación con el resultado de la prueba de persistencia.

Preguntas para un proveedor de alojamiento gestionado

Pide respuestas relacionadas con el despliegue de tu aplicación y con el evento específico del ciclo de vida que te interesa, en lugar de conformarte con garantías generales. Usa esas respuestas para decidir si el modelo gestionado se ajusta a tus requisitos de datos, acceso y gobernanza.

Airbip ejecuta instancias de aplicaciones como cargas de trabajo Docker en sus servidores en la nube y ofrece gestión del ciclo de vida del servicio. Automatiza el enrutamiento y los certificados TLS mediante Traefik y Let’s Encrypt, y ofrece copias de seguridad diarias, semanales y mensuales configurables. Estas capacidades no especifican por sí solas qué rutas de la aplicación persisten tras un reemplazo ni qué incluye una copia de seguridad.

Si un proveedor no puede aclarar los detalles del despliegue que necesitas controlar, o su servicio no satisface tus requisitos de gobernanza, evalúa un modelo de despliegue que te ofrezca el control que necesitas.

• ¿Qué acción exacta se considera el reemplazo del contenedor de mi instancia, y qué ubicaciones de datos y configuración se conservan durante ese proceso?
• ¿Qué respalda esa respuesta y dónde puedo consultar los ajustes de almacenamiento específicos de la aplicación?
• ¿Qué incluyen las copias de seguridad, cómo funciona la recuperación y quién es responsable de cada paso?
• ¿Qué controles de acceso se aplican y qué cambios o acciones siguen siendo responsabilidad mía?