Garden of KnowledgeApplied Sciences › Computer Science › Software › DevSecOps › Docker
May 4, 2025

Vocabulaire

Docker est un logiciel de virtualisation par conteneur, cela veut dire qu’il virtualise chaque application et non pas un système d’exploitation.

Vocabulaire§

Démon Docker§

Le démon Docker est l’élément invisible de Docker. Il permet la mise en place du processus de virtualisation par conteneur.

Client Docker§

Le client Docker est l’outil utilisé par les utilisateurs pour contrôler les conteneurs via le démon.

Commandes client§

CommandeAction
docker helpAide
docker imageGestion des images
docker containerGestion des conteneurs
docker psAlias vers docker container ls
docker runCréer un conteneur à partir d’une image
docker stop [container]Arrêt d’un conteneur
docker start [container]Démarrage d’un conteneur arrêté
docker execExecution d’une commande dans le conteneur
docker buildConstruction d’une image

Options commandes§

OptionAction
—rmSupprimer le conteneur dès qu’il s’arrête
-iConserver l’entrée standard ouverte
-tAlloue un pseudo terminal pour les entrées/sorties. Fréquemment
utilisé en combinaison avec -i
-dLancer le conteneur en arrière plan
—nameDonne un nom au conteneur
-p entré:sortieExpose un port réseau
—envConfigure une variable d’environnement dans le conteneur
—entrypointCommande à partir duquel va s’éxecuter l’option passé à l’image
-v nomvolume:chemindansleconteneurSpécifier un volume à utiliser
-v cheminverslerepertoire:chemindansleconteneurSpécifier un bind mount
—hostnameChange le nom d’hôte du conteneur

Persistance des données§

La persistance des données sert à conserver des données entre les différents conteneurs. Il existe deux moyens de conserver des données sur docker : les volumes et les bind mounts.

Les Volumes§

Les volumes est le moyen le plus utilisé pour stocker des données à ce jour. Par défaut, les volumes sont stockés sur la machine physique dans le répertoire /var/lib/docker/volumes.

CommandeAction
docker volume lsLister les volume
docker volume createCréer un volume
docker volume pruneSupprimer les volumes utilisés par aucun conteneur
docker volume rmSupprimer un volume
docker volume inspectInspecter un volume

Les Bind mounts§

Nous rendons ici disponible un repertoire de la machine hôte vers le conteneur.

Création d’une image docker§

Une image docker est un fichier dockerfile utilisé afin d’executer une liste d’action à son execution.

Options utiles pour la commande docker build

OptionAction
-tSpécifier un nom et une version de sortie

Syntaxe§

FROM image_dorigine
RUN ligne de commande
# Créer si besoin et se placer dans un répertoire
WORKDIR /chemin/vers/ailleurs

# Copie fichier.txt depuis le contexte vers l'image dans
# le répertoire /destination/
COPY fichier.txt /destination/

# Lancer des commandes
RUN ["apt-get", "install", "python3"]
CMD ["/bin/echo", "Hello world"]
ENTRYPOINT ["/bin/echo", "Hello world"]

# Déclarer des variables d'environnement
ENV name John Dow
ENTRYPOINT echo "Hello, $name"

# Informer docker que le conteneur écoute sur un port
EXPOSE numero_de_port

# indique les chemins qui correspondront à des volumes
VOLUME ["/liste/des", "/chemin"]
—The Gardener