wikinotes

sysadmin:docker:traefik:notes_configuration

Anonymous (anonymous@undisclosed.example.com) — 2022-08-05T12:58:06+00:00

sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée.

sysadmin:docker:traefik

Anonymous (anonymous@undisclosed.example.com) — 2021-07-30T10:17:07+00:00

sysadmin docker reverse_proxy traefik todo Traefik Traefik est un reverse-proxy, un projet Open source français initié par Emile Vauge en 2016. Traefik est développé par la startup Containous situé à Lyon. Historiquement Apache et Nginx on offert le service de reverse proxy pour des applications monolithiques (applications lourdes, déployées une bonne fois pour toute et difficiles à migrer).

sysadmin:docker:nginx

Anonymous (anonymous@undisclosed.example.com) — 2021-02-28T18:30:15+00:00

sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

sysadmin:docker:traefik:configurer_letsencrypt

Anonymous (anonymous@undisclosed.example.com) — 2021-08-09T21:29:08+00:00

sysadmin netadmin docker traefik letsencrypt Traefik: configuration de let's encrypt Traefik peut gérer les certificats Let's Encrypt au profit des services placés derrière le reverse-proxy. Configuration statique Pour les tests la configuration statique peut déclarer le résolveur comme suit (avec une autorité de certification

sysadmin:docker:modifier_configuration_du_container

Anonymous (anonymous@undisclosed.example.com) — 2022-06-15T09:20:09+00:00

software sysadmin docker todo Docker: Modifier la configuration d'un conteneur La commande docker update permet de modifier ou restreindre l'accès par le conteneur aux différentes ressources du système hôte. # Limitation de la mémoire à la volée sur un conteneur en cours d'execution docker update --memory 95m web_traefik_1 # Vérifier l'application de la restriction docker stats

sysadmin:docker:traefik:010_exemple_loadbalancing_http

Anonymous (anonymous@undisclosed.example.com) — 2021-02-06T12:23:42+00:00

sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test.

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:docker:traefik:exemples:web_services_localhost

Anonymous (anonymous@undisclosed.example.com) — 2021-10-26T17:59:19+00:00

sysadmin netadmin docker traefik proxy todo Traefik : reverse proxy sur localhost On cherche ici à utiliser Traefik comme reverse proxy pour fournir un ensemble de services web uniquement sur l’hôte local. Cela peut être utile pour: * Tester des services en développement; * Restreindre l'accès a un service web propre à la machine.

sysadmin:docker:journalisation_des_conteneurs

Anonymous (anonymous@undisclosed.example.com) — 2022-12-19T22:33:31+00:00

sysadmin software docker journalisation log Docker: Journalisation des conteneurs Docker propose plusieurs mécanismes de journalisation désignés logging drivers. Un mécanisme de journalisation est actif par défaut et peut être redéfinit explicitement. Journalisation par défaut Pour afficher les paramètres de configuration du logging driver utilisé par défaut par le daemon Docker:

sysadmin:docker:docker-compose:definir_politique_redemarrage_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2022-12-26T09:57:35+00:00

sysadmin netadmin docker docker-compose Définir la politique de redémarrage des conteneurs docker-compose permet de spécifier la politique de redémarrage du conteneur / service via l'option de configuration restart. Les valeurs suivante sont possibles: * no: Le conteneur ne sera pas redémarré automatiquement.

sysadmin:docker:traefik:erreur_routage_gateway_timeout

Anonymous (anonymous@undisclosed.example.com) — 2021-08-20T13:30:30+00:00

netadmin sysadmin dev devops traefik routing Traefik: Erreur routage gateway timeout Le problème se produit lorsque traefik construit une route vers un service dans un conteneur connecté à différents réseaux. Traefik peux récupérer l'IP du service sur un réseau auquel il n'est pas autorisé. Pour lever toute ambiguïté, lorsque un service est connecté à plusieurs réseaux, il faut définir

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:docker:extraire_fichier_dans_image

Anonymous (anonymous@undisclosed.example.com) — 2022-12-21T15:14:54+00:00

sysadmin docker fichier image Docker : lister ou extraire les fichiers d'une image On souhaite pouvoir lister ou extraire les fichiers contenus dans une image Docker. Pour cela on peut utiliser la commande docker create qui se charge de créer un calque conteneur par dessus l'image mais ne lance pas l’exécution du conteneur. Tant que le conteneur n'est pas exécuté, le système de fichier est inchangé et demeure celui de l'image de base.

sysadmin:docker:modifier_dossier_racine

Anonymous (anonymous@undisclosed.example.com) — 2021-11-17T17:50:23+00:00

sysadmin docker root directory racine Modifier le root applicatif du service Docker Par défaut Docker stocke l'ensemble des données dans le répertoire /var/lib/docker. Comme il contient à la fois les images et les volumes nommés, sa taille peut rapidement augmenter. Migration du root applicatif

sysadmin:docker:obtenir_nom_conteneur_depuis_interieur

Anonymous (anonymous@undisclosed.example.com) — 2021-12-12T19:38:26+00:00

dev sysadmin netadmin docker Déterminer le nom du conteneur depuis l’intérieur Via docker-compose on peut facilement démarrer l’exécution de plusieurs instances d'un même service via l'argument --scale. Par défaut, comme toutes les instances du service partagent la même configuration elles adoptent le même comportement:

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:docker:traefik:collecter_metriques_via_prometheus

Anonymous (anonymous@undisclosed.example.com) — 2021-08-12T09:09:53+00:00

sysadmin netadmin webadmin dbadmin software docker traefik prometheus monitoring supervision todo Traefik: Activer la collecte de métriques avec Prometheus On cherche ici à activer la génération de métriques et permettre leur collecte par un serveur Prometheus. Le détail d'installation du service Prometheus est abordé par le wiki Installer Prometheus via Docker. Activer le endpoint

sysadmin:docker:traefik:config_test

Anonymous (anonymous@undisclosed.example.com) — 2021-07-29T15:58:49+00:00

sysadmin netadmin traefik configuration todo Test de configuration Traefik Récupérer la version souhaitée docker pull traefik:v2.4.12 Créer un serveur de test en backend. docker run -d --name test containous/whoami Références *

sysadmin:docker:definir_fuseau_horaire_du_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2021-08-31T17:54:03+00:00

sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh

sysadmin:docker:docker_driver_loki_troubleshooting

Anonymous (anonymous@undisclosed.example.com) — 2021-08-24T08:57:18+00:00

software sysadmin docker loki log troubleshooting Docker: Aucune journalisation produite par le driver loki Les services docker-compose sont paramétrés pour communiquer avec le service loki mais aucun log n'est intégré dans la base Loki, elle reste vide. Visionner les journaux système à la recherche des traces produites par le daemon docker et loki:

sysadmin:docker:documentation_introuvable_images_debian_slim

Anonymous (anonymous@undisclosed.example.com) — 2022-10-31T19:38:04+00:00

sysadmin docker dpkg debian man manuel documentation Docker : Pages manuel absentes des images debian slim Docker propose des images Debian taguée *-slim. Dans ces images malgré l'installation du manuel et des paquets intégrant de la documentation, l'appel du manuel ne retourne pas de résultat: man man

sysadmin:docker:modifier_mapping_port_conteneur_actif

Anonymous (anonymous@undisclosed.example.com) — 2022-12-26T22:56:28+00:00

sysadmin docker reseau port mapping publish Docker : modifier le mapping des ports sur un conteneur existant Certaines documentation non officielles proposent de modifier les fichiers de configuration des conteneurs. Normalement on ne peut pas modifier le mapping des ports d' un conteneur existant (déclarés à la création du conteneur via l'option publish). Il est cependant possible de créer une image du conteneur courant puis de recréer un conteneur avec les bons paramètres:

sysadmin:docker:portainer

Anonymous (anonymous@undisclosed.example.com) — 2021-02-07T13:48:36+00:00

sysadmin netadmin docker webui gui Portainer Portainer permet de gérer dans un environnement graphique web les conteneurs tout au long de leur cycle de vie. Portainer comprend deux éléments: * Le serveur Portainer: exécute l'interface de gestion WebUI, dialogue avec les agents.

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:docker:dockerfile:commande_copy

Anonymous (anonymous@undisclosed.example.com) — 2022-11-27T14:37:58+00:00

sysadmin dev docker dockerfile commande Dockerfile : La commande COPY Le Dockerfile contient les instructions permettant de générer l'image, c'est à dire le système de fichier initial visible dans le conteneur. La commande COPY permet d’insérer un fichier provenant de l'hôte ou du système de fichier de base dans le système de fichier de l'image en construction.

sysadmin:docker:traefik:dashboard

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T23:13:38+00:00

webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord