https://wiki.phobos-net.fr/ 2026-05-07T17:15:15+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2023-04-25T12:11:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/creer_image?rev=1682424668&do=diff sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir. text/html 2022-12-21T15:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/extraire_fichier_dans_image?rev=1671635694&do=diff sysadmin docker fichier image Docker : lister ou extraire les fichiers d'une image On souhaite pouvoir lister ou extraire les fichiers contenus dans une image Docker. Pour cela on peut utiliser la commande docker create qui se charge de créer un calque conteneur par dessus l'image mais ne lance pas l’exécution du conteneur. Tant que le conteneur n'est pas exécuté, le système de fichier est inchangé et demeure celui de l'image de base. text/html 2021-07-30T09:23:48+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/syntaxe_volumes?rev=1627637028&do=diff sysadmin software docker docker-compose syntaxe docker-compose: définition des volumes Attention à la version de docker-compose déclarée en entête. Pour vérifier quelles versions sont utilisables en fonction de la version de Docker consulter la page <https://docs.docker.com/compose/compose-file/>. Pour afficher la version du Docker Engine text/html 2022-04-14T13:09:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose?rev=1649941752&do=diff sysadmin docker docker-compose docker-compose docker-compose fait parti d'un ensemble d'outils de l'environnement Docker qui comprend: * docker engine: le moteur docker * docker machine * docker swarm docker-compose est un orchestrateur. Lancer un nombre important de conteneurs n'est pas forcément simple. Il faut: text/html 2021-08-31T17:54:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/definir_fuseau_horaire_du_conteneur?rev=1630432443&do=diff sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/executer_un_container?rev=1612216289&do=diff sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option text/html 2021-10-28T20:09:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/gestion_des_labels?rev=1635451740&do=diff sysadmin docker label Docker: Gestion des labels Les images Il est possible d'ajouter des labels sur les images via le Dockerfile LABEL "my.namespace.environment"="test" LABEL my.namespace.version="2.0" LABEL my.namespace.description="This is an alpha test." Après édition du Dockerfile, reconstruire l'image text/html 2021-11-17T17:50:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/modifier_dossier_racine?rev=1637171423&do=diff sysadmin docker root directory racine Modifier le root applicatif du service Docker Par défaut Docker stocke l'ensemble des données dans le répertoire /var/lib/docker. Comme il contient à la fois les images et les volumes nommés, sa taille peut rapidement augmenter. Migration du root applicatif text/html 2022-12-12T22:03:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/configuration_reseau?rev=1670882627&do=diff sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande text/html 2021-08-24T08:57:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker_driver_loki_troubleshooting?rev=1629795438&do=diff software sysadmin docker loki log troubleshooting Docker: Aucune journalisation produite par le driver loki Les services docker-compose sont paramétrés pour communiquer avec le service loki mais aucun log n'est intégré dans la base Loki, elle reste vide. Visionner les journaux système à la recherche des traces produites par le daemon docker et loki: text/html 2022-12-19T22:33:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/journalisation_des_conteneurs?rev=1671489211&do=diff sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker: text/html 2021-08-16T21:43:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/lister_labels?rev=1629150229&do=diff software docker labels Docker: Afficher les labels Pour afficher les labels associés à une image, par exemple ici traefik $ docker image inspect --format '{{json .Config.Labels}}' traefik:v2.4 {"org.opencontainers.image.description":"A modern reverse-proxy","org.opencontainers.image.documentation":"https://docs.traefik.io","org.opencontainers.image.title":"Traefik","org.opencontainers.image.url":"https://traefik.io","org.opencontainers.image.vendor":"Traefik Labs","org.opencontainers.image.v… text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/rechercher-tag-dans-repo?rev=1612216289&do=diff sysadmin dev devops docker Lister les tags d'un dépôt docker La commande docker search permet de rechercher /afficher les dépôts correspondants à certains critères: $ docker search ubuntu Cependant elle ne permet pas de lister les tags existant dans un dépôt. On utilisera l' text/html 2021-07-28T12:06:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/start?rev=1627473971&do=diff sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application. text/html 2022-12-26T09:57:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/definir_politique_redemarrage_conteneur?rev=1672048655&do=diff sysadmin netadmin docker docker-compose Définir la politique de redémarrage des conteneurs docker-compose permet de spécifier la politique de redémarrage du conteneur / service via l'option de configuration restart. Les valeurs suivante sont possibles: * no: Le conteneur ne sera pas redémarré automatiquement. text/html 2022-11-27T14:37:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/dockerfile/commande_copy?rev=1669559878&do=diff sysadmin dev docker dockerfile commande Dockerfile : La commande COPY Le Dockerfile contient les instructions permettant de générer l'image, c'est à dire le système de fichier initial visible dans le conteneur. La commande COPY permet d’insérer un fichier provenant de l'hôte ou du système de fichier de base dans le système de fichier de l'image en construction. text/html 2021-08-09T21:29:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/configurer_letsencrypt?rev=1628544548&do=diff sysadmin netadmin docker traefik letsencrypt Traefik: configuration de let's encrypt Traefik peut gérer les certificats Let's Encrypt au profit des services placés derrière le reverse-proxy. Configuration statique Pour les tests la configuration statique peut déclarer le résolveur comme suit (avec une autorité de certification text/html 2023-04-25T14:49:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/build_context?rev=1682434186&do=diff dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande text/html 2021-08-14T11:56:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/determiner_taille_image?rev=1628942166&do=diff software docker image Docker: Déterminer la taille d'une image On cherche ici à déterminer la taille d'une image docker avant son téléchargement. Docker Hub L'interface web du dépot central Docker affiche à présent la taille des images. Elle est affichée sous l'onglet Tags. API v2 On peut également récupérer la taille d'une image via l' text/html 2021-02-28T18:30:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/nginx?rev=1614537015&do=diff sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine text/html 2021-12-12T19:38:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/obtenir_nom_conteneur_depuis_interieur?rev=1639337906&do=diff dev sysadmin netadmin docker Déterminer le nom du conteneur depuis l’intérieur Via docker-compose on peut facilement démarrer l’exécution de plusieurs instances d'un même service via l'argument --scale. Par défaut, comme toutes les instances du service partagent la même configuration elles adoptent le même comportement: text/html 2021-02-07T13:48:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/portainer?rev=1612705716&do=diff sysadmin netadmin docker webui gui Portainer Portainer permet de gérer dans un environnement graphique web les conteneurs tout au long de leur cycle de vie. Portainer comprend deux éléments: * Le serveur Portainer: exécute l'interface de gestion WebUI, dialogue avec les agents. text/html 2021-07-30T10:17:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik?rev=1627640227&do=diff sysadmin docker reverse_proxy traefik todo Traefik Traefik est un reverse-proxy, un projet Open source français initié par Emile Vauge en 2016. Traefik est développé par la startup Containous situé à Lyon. Historiquement Apache et Nginx on offert le service de reverse proxy pour des applications monolithiques (applications lourdes, déployées une bonne fois pour toute et difficiles à migrer). text/html 2021-02-06T12:23:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/010_exemple_loadbalancing_http?rev=1612614222&do=diff sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test. text/html 2021-07-29T15:58:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/config_test?rev=1627574329&do=diff sysadmin netadmin traefik configuration todo Test de configuration Traefik Récupérer la version souhaitée docker pull traefik:v2.4.12 Créer un serveur de test en backend. docker run -d --name test containous/whoami Références * <https://hub.docker.com/_/traefik?tab=description> text/html 2022-01-17T23:13:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/dashboard?rev=1642461218&do=diff webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord text/html 2021-08-20T13:30:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/erreur_routage_gateway_timeout?rev=1629466230&do=diff netadmin sysadmin dev devops traefik routing Traefik: Erreur routage gateway timeout Le problème se produit lorsque traefik construit une route vers un service dans un conteneur connecté à différents réseaux. Traefik peux récupérer l'IP du service sur un réseau auquel il n'est pas autorisé. Pour lever toute ambiguïté, lorsque un service est connecté à plusieurs réseaux, il faut définir