wikinotes

sysadmin:docker:cmd_vs_entrypoint

Anonymous (anonymous@undisclosed.example.com) — 2021-12-30T00:18:50+00:00

sysadmin devops docker dokerfile todo Docker : CMD et ENTRYPOINT Les directives CMD et ENTRYPOINT utilisées dans le Dockerfile permettent toutes les deux de définir une commande initiale présente dans l'image qui sera invoquée au démarrage du conteneur. Ces deux directives existent et présentent quelques différences. Selon les besoins on utilisera l'une, l'autre ou les deux.

sysadmin:docker:typologie_reseaux_docker

Anonymous (anonymous@undisclosed.example.com) — 2022-02-14T11:32:29+00:00

sysadmin netadmin docker reseau network Docker : Types des réseaux et usages Par défaut Docker propose 3 types de réseaux chacun ayant un driver dédié et des caractéristiques spécifiques. docker network list NETWORK ID NAME DRIVER SCOPE 5c5d31d57162 bridge bridge local 89092ed731fa host host local 5f36f3d8495b none null local

sysadmin:docker:configuration_reseau

Anonymous (anonymous@undisclosed.example.com) — 2022-12-12T22:03:47+00:00

sysadmin netadmin docker network reseau Docker: Configuration réseau des conteneurs Pour des généralités concernant la conception et la gestion des réseaux avec Docker voir la note concepts_et_philosophie_gestion_reseau. Initialement Docker possède 3 réseaux. Les réseaux existants peuvent être listés via la commande

sysadmin:docker:start

Anonymous (anonymous@undisclosed.example.com) — 2021-07-28T12:06:11+00:00

sysadmin dev devops docker Docker Docker permet la création d'un environnement d’exécution isolé (appelé conteneur ou container) pour une application, un programme, une commande. Le conteneur, regroupe ou empaquette l'application et ses dépendances ainsi elle pourra être exécutée sur n'importe quel serveur/distribution Linux. Cette méthode étend la flexibilité, la portabilité de l'application.

sysadmin:docker:traefik:010_exemple_loadbalancing_http

Anonymous (anonymous@undisclosed.example.com) — 2021-02-06T12:23:42+00:00

sysadmin netadmin dev traefik http load_balancing Traefik: reverse proxy http avec load balancing Un cas d'utilisation simple pour découvrir la mise en place de traefik. La configuration proposée ici est une démonstration à ne pas utiliser telle quelle en production. Elle est reproductible dans un environnement de développement/test.

sysadmin:docker:traefik:020_reverse_proxy_https_local

Anonymous (anonymous@undisclosed.example.com) — 2023-04-23T13:05:10+00:00

sysadmin traefik reverse-proxy incomplet Traefik: reverse proxy https local On cherche ici à configurer Traefik pour fonctionner en HTTPS sur une machine de développement ou un domaine local. On utilise une autorité de certification interne émettant des certificats x509. Créer les enregistrements

sysadmin:docker:definir_fuseau_horaire_du_conteneur

Anonymous (anonymous@undisclosed.example.com) — 2021-08-31T17:54:03+00:00

sysadmin docker timezone Docker: Définir le fuseau horaire du conteneur Plusieurs possibilités: Définir le fuseau horaire (timezone) directement grâce à la variable d'environnement TZ dans le fichier docker-compose ou le Dockerfile. tzdata FROM debian:stretch-slim ENV TZ="Europe/Paris" RUN date CMD /bin/sh

sysadmin:docker:executer_un_container

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T21:51:29+00:00

sysadmin docker Exécution d'un container La commande docker container run possède de très nombreuses options. Elle permet d'exécuter une commande dans un nouveau conteneur. Ci-dessous quelques options usuelles et des exemples de création de conteneurs: Option

sysadmin:docker:lister_les_reseaux

Anonymous (anonymous@undisclosed.example.com) — 2021-08-20T07:42:12+00:00

sysadmin netadmin devops docker reseaux Docker: Afficher les réseaux du conteneur On utilise la commande inspect pour extraire les informations des interfaces réseaux. Le filtre jq est optionnel, il permet de mettre en forme la sortie au format JSON dans la console: $ docker container inspect --format '{{json .NetworkSettings.Networks}}' container_name | jq

sysadmin:docker:modifier_dossier_racine

Anonymous (anonymous@undisclosed.example.com) — 2021-11-17T17:50:23+00:00

sysadmin docker root directory racine Modifier le root applicatif du service Docker Par défaut Docker stocke l'ensemble des données dans le répertoire /var/lib/docker. Comme il contient à la fois les images et les volumes nommés, sa taille peut rapidement augmenter. Migration du root applicatif

sysadmin:docker:nginx

Anonymous (anonymous@undisclosed.example.com) — 2021-02-28T18:30:15+00:00

sysadmin webadmin nginx Nginx avec Docker On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo): docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine # Pour mapper les documents locaux sur le root web du conteneur docker run --rm --name webserver -d -p 8088:80 \ -v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

sysadmin:docker:docker-compose:syntaxe_volumes

Anonymous (anonymous@undisclosed.example.com) — 2021-07-30T09:23:48+00:00

sysadmin software docker docker-compose syntaxe docker-compose: définition des volumes Attention à la version de docker-compose déclarée en entête. Pour vérifier quelles versions sont utilisables en fonction de la version de Docker consulter la page . Pour afficher la version du Docker Engine

sysadmin:docker:dockerfile:creer_plusieurs_repertoires_avec_docker_run

Anonymous (anonymous@undisclosed.example.com) — 2021-12-06T17:05:03+00:00

sysadmin dev docker dockerfile todo Dockerfile : Créer plusieurs répertoires avec RUN Si l'on tente de créer une arborescence de plusieurs répertoires via la directive RUN du Dockerfile et la syntaxe de développement du Bash on n'obtient pas le résultat attendu. La directive suivante dans le Dockerfile:

sysadmin:docker:traefik:dashboard

Anonymous (anonymous@undisclosed.example.com) — 2022-01-17T23:13:38+00:00

webadmin sysadmin docker traefik todo Traefik: le dashboard Accès sans authentification Pour accéder facilement au tableau de bord sur un réseau sécurisé, on peut créer le conteneur Traefik avec l'option --api=insecure. Le dashboard sera disponible sur le port 8080: Sécuriser l'accès au tableau de bord

sysadmin:docker:traefik:notes_configuration

Anonymous (anonymous@undisclosed.example.com) — 2022-08-05T12:58:06+00:00

sysadmin netadmin devops docker traefik todo Traefik: notes de configuration Les éléments de configuration de Traefik peuvent être fournis de 3 façons: * Dans des fichiers textes au format TOML ou YAML * via les CLI flags à l'invocation ou dans les fichiers docker-compose * via les variables d'environnement (env vars) cette méthode est cependant déconseillée.