So automatisieren Sie Docker-Container-Updates ohne komplexe CI/CD-Pipelines

Wenn Sie einen Home-Server, ein NAS oder ein paar private Projekte auf einem kleinen VPS betreiben, kennen Sie wahrscheinlich die Update-Routine. Eine neue Version eines Dienstes wird veröffentlicht, und Sie öffnen wieder das Terminal. Sie müssen das Image pullen, den alten Container stoppen, sich alle Port-Mappings, Volume-Mounts und Umgebungsvariablen merken, und dann alles wieder starten.

Wenn Sie ein Dutzend Container haben, kosten manuelle Updates viel Zeit. Das Watchtower-Projekt bietet eine Lösung für dieses Problem – ein für alle Mal.

Was Watchtower macht

Watchtower ist ein kleiner Container, der die anderen laufenden Dienste auf Ihrem Host überwacht. Er prüft regelmäßig Docker Hub oder Ihre private Registry auf neue Tags und aktualisiert die Anwendung automatisch.

Das Arbeitsprinzip ist extrem einfach:

1. Watchtower erkennt, dass ein aktualisiertes Image in der Registry veröffentlicht wurde.
2. Es lädt das neue Image auf den Server herunter.
3. Es stoppt den aktuellen Container graceful.
4. Es startet einen neuen Container mit genau denselben Argumenten und derselben Konfiguration wie der alte.

Alle Einstellungen, einschließlich gemounteter Verzeichnisse, Netzwerke und Umgebungsvariablen, werden automatisch auf die neue Instanz übertragen.

Schnellstart

Der Start des Tools erfordert nur einen Terminal-Befehl:

�0�

Der entscheidende Punkt hier ist das Übergeben des Docker Sockets �1�. So kommuniziert das Tool mit dem Docker-Daemon auf Ihrem Rechner und verwaltet andere Container.

Wo es sinnvoll ist und wo man darauf verzichten sollte

Die Projektentwickler warnen ehrlich in der Dokumentation: Watchtower ist nicht für den Produktiveinsatz in kommerziellen Unternehmen gedacht.

Das automatische Neustarten eines Containers direkt aus der Registry auf einem Produktionsserver kann riskant sein. In Produktionsumgebungen ist es besser, eine vollständige CI/CD-Pipeline mit Tests und Canary-Releases einzurichten oder Kubernetes mit GitOps-Tools wie FluxCD zu verwenden.

Allerdings ist Watchtower ideal für folgende Szenarien:

• Home Labs und Media-Server.
• Lokale Entwicklungsumgebungen.
• Staging- oder Testumgebungen für kleine Projekte.

Technische Details und Architektur

Das Projekt ist in Go geschrieben. Das Tool unterstützt die gängigsten CPU-Architekturen: amd64, i386, armhf, arm64v8 und sogar riscv64. Das bedeutet, Sie können es sowohl auf einem normalen Server als auch auf einem Raspberry Pi ausführen.

Um mit dem Host zu interagieren, verwendet Watchtower die Docker-API-Version 1.43 und höher. Standardmäßig verhandelt das Tool die erforderliche API-Version automatisch mit dem Daemon, bei Bedarf können Sie die Version jedoch manuell über die Umgebungsvariable �2� festlegen.

Watchtower macht das Sammeln manueller Befehle in Notizen und Skripten überflüssig. Wenn Sie es leid sind, Home-Services oder lokale Dev-Container manuell zu aktualisieren, dauert das Deployment des Tools weniger als eine Minute und spart bei jedem Release Zeit.