https://wiki.phobos-net.fr/ 2026-05-06T18:06:53+00:00 https://wiki.phobos-net.fr/ https://wiki.phobos-net.fr/lib/tpl/dokuwiki/images/favicon.ico text/html 2021-07-28T12:06:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/start?rev=1627473971&do=diff sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application. text/html 2021-12-30T00:18:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/cmd_vs_entrypoint?rev=1640823530&do=diff sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux. text/html 2023-04-25T12:11:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/creer_image?rev=1682424668&do=diff sysadmin docker image Docker: créer une image Il y a plusieurs façons d'aboutir à une nouvelle image: * A partir d'un conteneur existant et la commande docker container save, facile à mettre en place mais compliqué à maintenir. * From scratch, plus complexe et difficile à maintenir. text/html 2022-12-21T15:14:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/extraire_fichier_dans_image?rev=1671635694&do=diff sysadmin docker fichier image Docker : lister ou extraire les fichiers d'une image On souhaite pouvoir lister ou extraire les fichiers contenus dans une image Docker. Pour cela on peut utiliser la commande docker create qui se charge de créer un calque conteneur par dessus l'image mais ne lance pas l’exécution du conteneur. Tant que le conteneur n'est pas exécuté, le système de fichier est inchangé et demeure celui de l'image de base. text/html 2022-11-27T14:37:58+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/dockerfile/commande_copy?rev=1669559878&do=diff sysadmin dev docker dockerfile commande Dockerfile : La commande COPY Le Dockerfile contient les instructions permettant de générer l'image, c'est à dire le système de fichier initial visible dans le conteneur. La commande COPY permet d’insérer un fichier provenant de l'hôte ou du système de fichier de base dans le système de fichier de l'image en construction. text/html 2022-12-12T22:03:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/configuration_reseau?rev=1670882627&do=diff sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande text/html 2022-10-31T19:38:04+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/documentation_introuvable_images_debian_slim?rev=1667245084&do=diff sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man text/html 2022-02-14T11:32:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/typologie_reseaux_docker?rev=1644838349&do=diff sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local text/html 2022-04-14T13:09:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose?rev=1649941752&do=diff sysadmin docker docker-compose docker-compose docker-compose fait parti d'un ensemble d'outils de l'environnement Docker qui comprend: * docker engine: le moteur docker * docker machine * docker swarm docker-compose est un orchestrateur. Lancer un nombre important de conteneurs n'est pas forcément simple. Il faut: text/html 2022-01-12T17:16:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/environnement_et_variables?rev=1642007789&do=diff sysadmin variable environnement Docker : variables d'environnement Par défaut le conteneur est isolé, il est créé avec un environnement minimal différent du contexte depuis lequel il est démarré. docker container run --rm -it busybox:latest /bin/sh env HOSTNAME=22d263bfa153 SHLVL=1 HOME=/root TERM=xterm PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin PWD=/ text/html 2021-02-06T12:23:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/010_exemple_loadbalancing_http?rev=1612614222&do=diff sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test. text/html 2023-04-25T14:49:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/build_context?rev=1682434186&do=diff dev docker Docker : Contexte de construction de l'image Docker est une application client-serveur, les versions respectives du client et du serveur (daemon) sont visible via la commande docker version. La création d'une nouvelle image est une opération qui s'effectue côté serveur. Le client Docker communique le Dokerfile ainsi que tous les fichiers présents dans le répertoire en argument de la commande text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/executer_un_container?rev=1612216289&do=diff sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option text/html 2021-10-28T20:09:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/gestion_des_labels?rev=1635451740&do=diff sysadmin docker label Docker: Gestion des labels Les images Il est possible d'ajouter des labels sur les images via le Dockerfile LABEL "my.namespace.environment"="test" LABEL my.namespace.version="2.0" LABEL my.namespace.description="This is an alpha test." Après édition du Dockerfile, reconstruire l'image text/html 2022-12-09T11:31:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/gestion_des_volumes?rev=1670585501&do=diff docker sysadmin volumes Docker: Gestion des volumes bind mount Montage d'un sous répertoire dans un volume nommé Il n'est pas possible de monter directement un sous répertoire présent sur un volume nommé cependant on peut obtenir un résultat équivalent en utilisant les liens symboliques. text/html 2022-11-19T13:31:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/maintenir_conteneur_actif?rev=1668864667&do=diff sysadmin docker conteneur dev debug Docker : Maintenir l’exécution d'un conteneur Lors des phases de développement ou de débogage il peut être utile de maintenir le conteneur en cours d'exécution afin de pouvoir ouvrir un shell interactif. Pour les conteneurs basés sur des images debian, on peut utiliser par exemple la commande text/html 2022-04-11T15:02:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/reseaux?rev=1649689335&do=diff software docker container networks reseaux todo Déclaration des réseaux avec docker-compose Sans déclaration particulière, le docker-compose crée un réseau dédié au sein duquel les services définis peuvent se contacter les uns les autres directement via le nom du service. Ce réseau dédié est isolé. Pour qu'un service soit joignable de l'extérieur il faudra déclarer un NAT. text/html 2021-12-06T17:05:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/dockerfile/creer_plusieurs_repertoires_avec_docker_run?rev=1638810303&do=diff sysadmin dev docker dockerfile todo Dockerfile : Créer plusieurs répertoires avec RUN Si l'on tente de créer une arborescence de plusieurs répertoires via la directive RUN du Dockerfile et la syntaxe de développement du Bash on n'obtient pas le résultat attendu. La directive suivante dans le Dockerfile: text/html 2023-04-23T13:05:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/020_reverse_proxy_https_local?rev=1682255110&do=diff sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements text/html 2022-01-20T09:56:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/depannage/aucune_palge_adresses_ipv4_disponible?rev=1642672585&do=diff sysadmin docker depannage troubleshooting reseau network ipv4 Docker : Erreur réseau au démarrage des services docker-compose Lors de la création d'un service via la commande docker-compose up -d le message d'erreur suivant est retourné: ERROR: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network text/html 2022-12-19T22:33:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/journalisation_des_conteneurs?rev=1671489211&do=diff sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker: text/html 2021-08-20T07:42:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/lister_les_reseaux?rev=1629445332&do=diff sysadmin netadmin devops docker reseaux Docker: Afficher les réseaux du conteneur On utilise la commande inspect pour extraire les informations des interfaces réseaux. Le filtre jq est optionnel, il permet de mettre en forme la sortie au format JSON dans la console: $ docker container inspect --format '{{json .NetworkSettings.Networks}}' container_name | jq text/html 2022-06-15T09:20:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/modifier_configuration_du_container?rev=1655284809&do=diff software sysadmin docker todo Docker: Modifier la configuration d'un conteneur La commande docker update permet de modifier ou restreindre l'accès par le conteneur aux différentes ressources du système hôte. # Limitation de la mémoire à la volée sur un conteneur en cours d'execution docker update --memory 95m web_traefik_1 # Vérifier l'application de la restriction docker stats text/html 2021-02-28T18:30:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/nginx?rev=1614537015&do=diff sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine text/html 2021-02-01T21:51:29+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/rechercher-tag-dans-repo?rev=1612216289&do=diff sysadmin dev devops docker Lister les tags d'un dépôt docker La commande docker search permet de rechercher /afficher les dépôts correspondants à certains critères: $ docker search ubuntu Cependant elle ne permet pas de lister les tags existant dans un dépôt. On utilisera l' text/html 2022-12-26T09:57:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/docker-compose/definir_politique_redemarrage_conteneur?rev=1672048655&do=diff sysadmin netadmin docker docker-compose Définir la politique de redémarrage des conteneurs docker-compose permet de spécifier la politique de redémarrage du conteneur / service via l'option de configuration restart. Les valeurs suivante sont possibles: * no: Le conteneur ne sera pas redémarré automatiquement. text/html 2022-08-05T12:58:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.phobos-net.fr/doku.php/sysadmin/docker/traefik/notes_configuration?rev=1659704286&do=diff sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée.