Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
docker [Le 04/07/2025, 06:43]
krodelabestiole màj / réécriture installation / + notes podman et portainer
docker [Le 06/07/2025, 21:41] (Version actuelle)
krodelabestiole snap intègre docker-compose / détails dépôts
Ligne 4: Ligne 4:
 ====== docker ====== ====== docker ======
  
-**[[wpfr>​Docker]]** est un logiciel libre (sous [[wpfr>​Licence_Apache|licence Apache 2.0]]) à mi-chemin entre la virtualisation applicative et l'​automatisation. Il permet de manipuler des conteneurs de logiciels. Il isole les processus les uns des autres pour créer une virtualisation de haut niveau. +**[[wpfr>​Docker]]** est un logiciel libre (sous [[wpfr>​Licence_Apache|licence Apache 2.0]]) à mi-chemin entre la virtualisation applicative et l'​automatisation. Il permet de manipuler des conteneurs de logiciels. Il isole les processus les uns des autres pour créer une virtualisation de haut niveau.\\ 
-<note info>​Dans l'​esprit docker: **un processus = un conteneur**.\\ +Contrairement aux systèmes de [[:virtualisation]], ​**Docker** n'​embarque pas tout le système d'​exploitation invité (tel que le [[:​kernel|noyau]]) mais ne s'​occupe que de la partie haut niveauIl utilise le noyau de l'​hôte et ne fait fonctionner que le strict nécessaire sur les invités.
-Facteur à prendre en compte dans le choix LXC vs DOCKER.</​note>​+
  
-Contrairement aux autres systèmes de (para)virtualisation, ​**Docker** ​n'​embarque pas un système d’exploitation invité mais ne s'​occupe que de la partie haut niveau. Il utilise le noyau de l'hôte et ne fait fonctionner que le strict nécessaire sur les invités.+**Docker** ​permet ainsi de décrire ​un environnement complet ​de développement ou de production pour en faciliter ​la portabilité. Il est théoriquement spécifiquement orienté [[:​serveur]] ([[:LAMP]], [[:​NodeJS]],​ [[:CMS]], [[:​cms#​generateurs_de_sites_statiques|SSG]],​ etc.) mais fonctionne en pratique aussi pour n'importe quel service, utilitaire, ou application en ligne de commande.
  
-Docker permet ​aussi de partager, télécharger ​et installer facilement ​des applications ​depuis un dépôt d'​images,​ [[https://​hub.docker.com/​|Docker Hub]].+Plus simplement, **Docker** permet de distribuer ​et donc télécharger, ​installer ​et faire fonctionner ​facilement ​une application ou un ensemble de services sur n'​importe quelle [[:​distributions|distribution Linux]] ​depuis un dépôt d'​images ​standard**[[https://​hub.docker.com/​|Docker Hub]]**. Ceci le rend extrêmement pertinent pour monter un [[:​hebergement#​auto-hebergement|serveur auto-hébergé]],​ dans le but général de déployer rapidement divers outils à usage privé ou semi-privé,​ pour éventuellement les découvrir en les essayant.((Voir le sujet //​[[https://​forum.ubuntu-fr.org/​viewtopic.php?​id=2082878|Docker : pour ou contre ?]]// sur le forum)) En fonction des images choisies et de leurs configurations,​ sa souplesse et sa fiabilité le rendent tout aussi apte à fournir des services en production.
  
 <note tip>Pour mettre en place un serveur [[:LAMP]] grâce à Docker, n'​hésitez pas à consulter [[:​docker_lamp|ce tutoriel]].</​note>​ <note tip>Pour mettre en place un serveur [[:LAMP]] grâce à Docker, n'​hésitez pas à consulter [[:​docker_lamp|ce tutoriel]].</​note>​
Ligne 20: Ligne 19:
 ==== Containers ==== ==== Containers ====
  
-Docker fonctionne en différenciant ​les containers (qui hébergent chacun un service), ​de l'​hôte,​ la machine sur laquelle il est installé.+Docker fonctionne en compartimentant ​les containers (qui hébergent chacun un service), ​et l'​hôte,​ la machine sur laquelle il est installé.
  
-Ces containers sont basés sur des [[:​distributions]] Linux minimalistes (souvent Alpine ou Debian-slim,​ [[https://​hub.docker.com/​_/​ubuntu|Ubuntu est aussi disponible]]),​ sur lesquelles on passe des commandespour installer des logiciels ou les configurer. Cela se fait dans un fichier ''​Dockerfile''​ (qui est donc une liste de commandes, un peu comme un [[:​bash|script bash]], qui décrit l'​image du container).\\+Ces containers sont basés sur des [[:​distributions]] Linux minimalistes (souvent Alpine ou Debian-slim,​ [[https://​hub.docker.com/​_/​ubuntu|Ubuntu est aussi disponible]]),​ sur lesquelles on passe des commandes pour installer des logiciels ou les configurer. Cela se fait dans un fichier ''​Dockerfile''​ (qui est donc une liste de commandes, un peu comme un [[:​bash|script bash]], qui décrit l'​image du container).\\
 On peut échanger ce fichier ''​Dockerfile''​ et les images générées sur [[https://​hub.docker.com/​|Docker Hub]] en particulier,​ ce qui permet aux éditeurs et développeurs de distribuer leurs applications web.\\ On peut échanger ce fichier ''​Dockerfile''​ et les images générées sur [[https://​hub.docker.com/​|Docker Hub]] en particulier,​ ce qui permet aux éditeurs et développeurs de distribuer leurs applications web.\\
 Ceci permet de télécharger des images pré-construites,​ qui embarquent donc toutes les dépendances (jusqu'​au système) d'une application web ou autre (on trouve aussi des outils en [[:​commande_shell|ligne de commande]], qui ne sont pas spécifiques aux [[:​serveur|serveurs]]). Il suffit d'une ligne de commande pour les récupérer et les exécuter. Ceci permet de télécharger des images pré-construites,​ qui embarquent donc toutes les dépendances (jusqu'​au système) d'une application web ou autre (on trouve aussi des outils en [[:​commande_shell|ligne de commande]], qui ne sont pas spécifiques aux [[:​serveur|serveurs]]). Il suffit d'une ligne de commande pour les récupérer et les exécuter.
  
-La communication ​entre l'​intérieur du container ​et l'​hôte,​ ou avec un autre container, ajoute ​donc un niveau de complexité. Les containers sont des bacs à sable, leur contenu est isolé comme derrière un [[:​pare-feu]] global (c'est un principe qu'on retrouve avec [[:​Flatpak]] par exemple, et cela assure une certaine sécurité //par design//​).\\ +La communication ​de l'​intérieur du container avec un autre container ​ou avec l'​hôte doit donc être paramétrée : les containers sont des bacs à sable, leur contenu est isolé comme derrière un [[:​pare-feu]] global (c'est un principe qu'on retrouve avec [[:​Flatpak]] par exemple, et cela assure une certaine sécurité //par design//​).\\ 
-Pour utiliser un container on peut faire correspondre un port interne à un port externe, un répertoire interne à un répertoire externe, lui passer les [[:​variables d'​environnement]] de son choix, etc. : il faut définir chaque ​moyen de communication.+Pour utiliser un container on peut faire correspondre un port interne à un port externe, un répertoire interne à un répertoire externe, lui passer les [[:​variables d'​environnement]] de son choix, etc. : il faut définir chaque ​canal de communication. 
 + 
 +<​note>​Selon le paradigme Docker : **un processus = un conteneur**.\\ 
 +C'est un facteur à prendre en compte pour choisir entre [[:LXC]] et Docker.</​note>​
  
 ==== Docker Compose ==== ==== Docker Compose ====
  
 Tout ces paramètres peuvent évidemment rendre la ligne de commande assez longue !\\ Tout ces paramètres peuvent évidemment rendre la ligne de commande assez longue !\\
-C'est là l'​intérêt du fichier ''​[[https://​docs.docker.com/​compose/​intro/​compose-application-model/#​illustrative-example|docker-compose.yml]]''​ qui les décrit en [[wpfr>​YAML]],​ un format particulièrement lisible ​!+C'est là l'​intérêt du fichier ''​[[https://​docs.docker.com/​compose/​intro/​compose-application-model/#​illustrative-example|docker-compose.yml]]''​ qui les décrit en [[wpfr>​YAML]],​ un format particulièrement ​simple et lisible.
  
 Un seul fichier ''​docker-compose.yml''​ permet de décrire plusieurs containers (pour un serveur [[:LAMP]] par exemple [[:​apache2|Apache]],​ [[:​php|PHP-FPM]],​ [[:​MariaDB]],​ [[https://​github.com/​mailhog/​MailHog|MailHog]],​ etc.).\\ Un seul fichier ''​docker-compose.yml''​ permet de décrire plusieurs containers (pour un serveur [[:LAMP]] par exemple [[:​apache2|Apache]],​ [[:​php|PHP-FPM]],​ [[:​MariaDB]],​ [[https://​github.com/​mailhog/​MailHog|MailHog]],​ etc.).\\
Ligne 43: Ligne 45:
 ==== Non-persistance ==== ==== Non-persistance ====
  
-Un autre niveau ​de complexité vient du fait que pour permettre ce fonctionnement,​ tous les containers doivent être réinitialisés à chaque lancement.\\+Une autre particularité ​de **Docker** est le fait que pour permettre ce fonctionnement,​ tous les containers doivent être réinitialisés à chaque lancement.\\
 Toutes les données devant être persistées,​ fichiers et bases de données, doivent se trouver ailleurs, généralement sur l'​hôte ou dans un [[https://​docs.docker.com/​engine/​storage/​volumes/​|volume]] spécifique.\\ Toutes les données devant être persistées,​ fichiers et bases de données, doivent se trouver ailleurs, généralement sur l'​hôte ou dans un [[https://​docs.docker.com/​engine/​storage/​volumes/​|volume]] spécifique.\\
 D'où l'​intérêt primordial des correspondances ''​hôte:​container''​ (c'est la syntaxe utilisée) décrites au paragraphe précédent. On ne conserve jamais rien d'​utile seulement dans un container ! D'où l'​intérêt primordial des correspondances ''​hôte:​container''​ (c'est la syntaxe utilisée) décrites au paragraphe précédent. On ne conserve jamais rien d'​utile seulement dans un container !
Ligne 50: Ligne 52:
  
   * **Docker** est disponible dans les [[#Dépôts APT Ubuntu|dépôts officiels APT]] d'​Ubuntu.   * **Docker** est disponible dans les [[#Dépôts APT Ubuntu|dépôts officiels APT]] d'​Ubuntu.
-  * Il est aussi distribué par ses développeurs dans des versions plus récentes sur leur propre [[#Dépôts ​APT Docker|dépôt APT]].+  * Il est aussi distribué par ses développeurs dans des versions plus récentes sur leur propre [[#Dépôt ​APT Docker|dépôt APT]].
   * Il existe aussi un paquet [[#snap]] maintenu par [[:​Canonical]].   * Il existe aussi un paquet [[#snap]] maintenu par [[:​Canonical]].
  
-<​note ​tip+<​note>​ 
-Vous trouverez des informations en anglais concernant l'​installation de **Docker** ​sur Ubuntu sur son [[https://docs.docker.com/engine/install/ubuntu/|site officiel]].+**[[https://​podman.io/​|Podman]]** est une alternative à **Docker**, qui en reprend presque exactement le fonctionnement et les commandes. Il est moins répandu mais il se propose d'en améliorer la sécurité en permettant ​son utilisation sans [[:​sudo|privilège administrateur]].((Voir //[[https://www.ionos.fr/digitalguide/serveur/know-how/​podman-vs-docker/|Podman vs. Docker : quel moteur de conteneur choisir ?]]//))
 </​note>​ </​note>​
  
Ligne 70: Ligne 72:
 </​note>​ </​note>​
  
-==== Dépôts ​APT Docker ====+==== Dépôt ​APT Docker ====
  
-C'est la méthode officiellement recommandée par les développeurs de Docker.((//​[[https://​docs.docker.com/​engine/​install/​ubuntu/#​install-using-the-repository|Install using the apt repository]]//​))+C'est la méthode officiellement recommandée par les développeurs de Docker,((//​[[https://​docs.docker.com/​engine/​install/​ubuntu/#​install-using-the-repository|Install using the apt repository]]//​)) ​et celle qui permet de disposer des versions les plus à jour.
  
 +<note tip>
 +Vous trouverez ces informations concernant l'​installation de **Docker** sur Ubuntu en anglais sur son [[https://​docs.docker.com/​engine/​install/​ubuntu/​|site officiel]]. N'​hésitez pas à consulter cette page pour vérifier l'​actualité des informations traduites ci-dessous.
 +</​note>​
 +
 +<note important>​
 +**Désinstaller les anciennes versions :**
 +
 +Les autre versions de Docker sont ou étaient appelées ''​docker'',​ ''​docker.io''​ ou ''​docker-engine''​. Si celles-ci sont installées,​ désinstallez-les :​
 +<code bash>
 +# pour vérifier ce qui est installé lié à docker :
 +dpkg -l |grep -E "​^ii.+docker"​
 +# puis supprimer
 +sudo apt autoremove docker.io docker-compose
 +</​code>​
 +Le contenu de ''/​var/​lib/​docker/'',​ y compris les images, les conteneurs, les volumes et les réseaux, sont préservés. Si vous n'avez pas besoin de sauvegarder vos données existantes et que vous souhaitez commencer par une installation propre, reportez-vous à //​[[https://​docs.docker.com/​engine/​install/​ubuntu/#​uninstall-docker-engine|uninstall Docker Engine]]//​(//​en//​).
 +</​note>​
 +
 +Ajouter la clé GPG officielle de Docker :
 <​code>​ <​code>​
-# Ajouter la clé GPG officielle de Docker : +sudo apt update 
-sudo apt-get update +sudo apt install ca-certificates curl
-sudo apt-get install ca-certificates curl+
 sudo install -m 0755 -d /​etc/​apt/​keyrings sudo install -m 0755 -d /​etc/​apt/​keyrings
 sudo curl -fsSL https://​download.docker.com/​linux/​ubuntu/​gpg -o /​etc/​apt/​keyrings/​docker.asc sudo curl -fsSL https://​download.docker.com/​linux/​ubuntu/​gpg -o /​etc/​apt/​keyrings/​docker.asc
 sudo chmod a+r /​etc/​apt/​keyrings/​docker.asc sudo chmod a+r /​etc/​apt/​keyrings/​docker.asc
 +</​code>​
  
-Ajouter le dépôt aux sources APT :+Ajouter le dépôt aux sources APT : 
 +<​code>​
 echo \ echo \
   "deb [arch=$(dpkg --print-architecture) signed-by=/​etc/​apt/​keyrings/​docker.asc] https://​download.docker.com/​linux/​ubuntu \   "deb [arch=$(dpkg --print-architecture) signed-by=/​etc/​apt/​keyrings/​docker.asc] https://​download.docker.com/​linux/​ubuntu \
   $(. /​etc/​os-release && echo "​${UBUNTU_CODENAME:​-$VERSION_CODENAME}"​) stable"​ | \   $(. /​etc/​os-release && echo "​${UBUNTU_CODENAME:​-$VERSION_CODENAME}"​) stable"​ | \
   sudo tee /​etc/​apt/​sources.list.d/​docker.list > /dev/null   sudo tee /​etc/​apt/​sources.list.d/​docker.list > /dev/null
-sudo apt-get update+sudo apt update 
 +</​code>​
  
-Installer les paquets docker : +Installer les paquets docker : 
-sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin+<​code>​ 
 +sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
 </​code>​ </​code>​
  
 ==== Snap ==== ==== Snap ====
  
-**Docker** est disponible en [[:snap]] depuis [[https://​snapcraft.io/​docker|Snapcraft]]. ​Il semble cependant rarement s'agir de la dernière versionet elle n'est pas officielle. Cette méthode n'est donc pas recommandée.+**Docker** est disponible en [[:snap]] depuis [[https://​snapcraft.io/​docker|Snapcraft]]. ​Ce [[:snap]] est généralement plus à jour que le paquet [[:deb]] des [[#dépôts APT Ubuntu]]mais un peu moins que celui du [[#dépôt APT Docker]].
  
 On peut simplement installer l'​application ''​Docker''​ depuis le [[:snap store|centre d'​applications (Snap Store)]], ou installer le paquet ''​docker''​ en ligne de commande : On peut simplement installer l'​application ''​Docker''​ depuis le [[:snap store|centre d'​applications (Snap Store)]], ou installer le paquet ''​docker''​ en ligne de commande :
 <​code>​snap install docker</​code>​ <​code>​snap install docker</​code>​
- +[[#​Docker ​Compose]] est inclus.
-FIXME Docker Compose est-il inclus ? +
- +
-=== Désinstaller les anciennes versions === +
- +
-Les anciennes versions de Docker étaient appelées ''​docker'',​ ''​docker.io''​ (si vous lui préférez la version officielle) ou ''​docker-engine''​. Si celles-ci sont installées,​ désinstallez-les :​ +
-<code bash> +
-# pour vérifier ce qui est installé lié à docker : +
-dpkg -l |grep -E "​^ii.+docker"​ +
-# puis supprimer +
-sudo apt autoremove docker.io docker-compose +
-</​code>​ +
-Le contenu de ''/​var/​lib/​docker/'',​ y compris les images, les conteneurs, les volumes et les réseaux, sont préservés. Si vous n'avez pas besoin de sauvegarder vos données existantes et que vous souhaitez commencer par une installation propre, reportez-vous à //[[https://​docs.docker.com/​engine/​install/​ubuntu/​#uninstall-docker-engine|uninstall ​Docker ​Engine]]//(//en//).+
  
 ==== Docker Desktop ==== ==== Docker Desktop ====
  • docker.1751604229.txt.gz
  • Dernière modification: Le 04/07/2025, 06:43
  • par krodelabestiole