Docker est une plateforme qui va vous permettre d'exécuter votre code à l'intérieur d'un conteneur indépendamment de la machine sur laquelle vous êtes ! Un conteneur ressemble à une machine virtuelle sauf qu'il n'embarque pas tout un système d'exploitation avec lui ce qui lui permet de s'exécuter en quelque secondes et d'être beaucoup plus léger.

Docker peut donc résoudre notre problème d'environnement, car quelle que soit la machine que nous utiliserons, le code s'exécutera de la même manière.

La plateforme Docker est composée de deux éléments :

• Le démon Docker qui s'exécute en arrière-plan et qui s'occupe de gérer vos conteneurs
• Le client Docker qui vous permet d'interagir avec le démon par l'intermédiaire d'un outil en ligne de commande

Le paquet d'installation Docker disponible dans le dépôt officiel de Debian peut ne pas être la dernière version. Pour être sûr d'obtenir la dernière version, nous installerons Docker à partir du dépôt officiel de Docker. Pour ce faire, nous ajouterons une nouvelle source de paquet, nous ajouterons la clé GPG de Docker pour nous assurer que les téléchargements sont valides, puis nous installerons le paquet.

Tout d'abord, mettez à jour votre liste de paquets existante :

# apt update

Ensuite, installez quelques paquets préalables qui permettent à “apt” d'utiliser des paquets sur HTTPS :

# apt install apt-transport-https ca-certificates curl gnupg2 software-properties-common

Ensuite, ajoutez la clé GPG du dépôt officiel Docker à votre système :

# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -

Ajouter le dépôt Docker aux sources APT :

# add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

Ensuite, mettez à jour la base de données des paquets avec les paquets Docker du repo nouvellement ajouté :

# apt update

Assurez-vous que vous êtes sur le point d'installer à partir du dépôt Docker au lieu du dépôt Debian par défaut :

# apt-cache policy docker-ce

Vous verrez la sortie comme ceci, bien que le numéro de version pour Docker puisse être différent :

# apt-cache policy docker-ce
 
Docker-ce :
  Installé : (aucun)
  Candidat : 5:18.09.7~3-0~debian-buster
  Tableau des versions :
     5:18.09.7~3-0~debian-buster 500
        500 https://download.docker.com/linux/debian buster/stable amd64 Packages

Notez que docker-ce n'est pas installé, mais que le candidat à l'installation provient du dépôt Docker pour Debian 10 (buster).

Enfin, installez Docker :

# apt install docker-ce

Le docker est maintenant installé, le démon démarré et le processus activé au démarrage. Vérifiez qu'il est en cours d'exécution :

# systemctl status docker
● docker.service - Docker Application Container Engine
   Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
   Active: active (running) since Thu 2020-04-09 00:17:02 CEST; 33s ago
     Docs: https://docs.docker.com
 Main PID: 3011 (dockerd)
    Tasks: 10
   Memory: 46.6M
   CGroup: /system.slice/docker.service
           └─3011 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

# cd /etc/yum.repos.d/
# wget https://download.docker.com/linux/centos/docker-ce.repo

# dnf install docker-ce

# systemctl start docker
# systemctl enable docker

[root@docker ~]# systemctl status docker
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
   Active: active (running) since Thu 2020-04-09 09:13:51 EDT; 8s ago
     Docs: https://docs.docker.com
 Main PID: 7530 (dockerd)
    Tasks: 18
   Memory: 51.2M
   CGroup: /system.slice/docker.service
           ├─7530 /usr/bin/dockerd -H fd://
           └─7545 containerd --config /var/run/docker/containerd/containerd.toml --log-level info

Les conteneurs Docker sont construits à partir d'images Docker.

Par défaut, Docker tire ces images de Docker Hub, un registre de Docker géré par Docker, la société à l'origine du projet Docker. Tout le monde peut héberger ses images Docker sur Docker Hub, de sorte que la plupart des applications et des distributions Linux dont vous aurez besoin auront des images hébergées sur ce site.

Pour vérifier si vous pouvez accéder et télécharger des images à partir de Docker Hub, tapez

# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
1b930d010525: Pull complete
Digest: sha256:f9dfddf63636d84ef479d645ab5885156ae030f611a56f3a7ac7f2fdd86d7e4e
Status: Downloaded newer image for hello-world:latest
 
Hello from Docker!
This message shows that your installation appears to be working correctly.
 
To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.
 
To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash
 
Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/
 
For more examples and ideas, visit:
 https://docs.docker.com/get-started/

Par défaut, la commande Docker ne peut être exécutée que par l'utilisateur root ou par un utilisateur du groupe Docker, qui est automatiquement créé lors du processus d'installation de Docker. Si vous essayez d'exécuter la commande Docker sans la faire précéder de sudo ou sans être dans le groupe Docker, vous obtiendrez un résultat comme celui-ci :

docker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.

Si vous voulez éviter de taper sudo chaque fois que vous exécutez la commande docker, ajoutez votre nom d'utilisateur au groupe docker :

sudo usermod -aG docker ${USER}

L'utilisation de docker consiste à lui faire passer une chaîne d'options et de commandes suivie d'arguments. La syntaxe prend cette forme :

$ docker [option] [command] [arguments]

Pour afficher toutes les sous-commandes disponibles, tapez :

$ docker
 
Usage:	docker [OPTIONS] COMMAND
 
A self-sufficient runtime for containers
 
Options:
      --config string      Location of client config files (default "/home/rbouikila/.docker")
  -c, --context string     Name of the context to use to connect to the daemon (overrides DOCKER_HOST env var and default
                           context set with "docker context use")
  -D, --debug              Enable debug mode
  -H, --host list          Daemon socket(s) to connect to
  -l, --log-level string   Set the logging level ("debug"|"info"|"warn"|"error"|"fatal") (default "info")
      --tls                Use TLS; implied by --tlsverify
      --tlscacert string   Trust certs signed only by this CA (default "/home/rbouikila/.docker/ca.pem")
      --tlscert string     Path to TLS certificate file (default "/home/rbouikila/.docker/cert.pem")
      --tlskey string      Path to TLS key file (default "/home/rbouikila/.docker/key.pem")
      --tlsverify          Use TLS and verify the remote
  -v, --version            Print version information and quit
 
Management Commands:
  builder     Manage builds
  config      Manage Docker configs
  container   Manage containers
  context     Manage contexts
  engine      Manage the docker engine
  image       Manage images
  network     Manage networks
  node        Manage Swarm nodes
  plugin      Manage plugins
  secret      Manage Docker secrets
  service     Manage services
  stack       Manage Docker stacks
  swarm       Manage Swarm
  system      Manage Docker
  trust       Manage trust on Docker images
  volume      Manage volumes
 
Commands:
  attach      Attach local standard input, output, and error streams to a running container
  build       Build an image from a Dockerfile
  commit      Create a new image from a container's changes
  cp          Copy files/folders between a container and the local filesystem
  create      Create a new container
  deploy      Deploy a new stack or update an existing stack
  diff        Inspect changes to files or directories on a container's filesystem
  events      Get real time events from the server
  exec        Run a command in a running container
  export      Export a container's filesystem as a tar archive
  history     Show the history of an image
  images      List images
  import      Import the contents from a tarball to create a filesystem image
  info        Display system-wide information
  inspect     Return low-level information on Docker objects
  kill        Kill one or more running containers
  load        Load an image from a tar archive or STDIN
  login       Log in to a Docker registry
  logout      Log out from a Docker registry
  logs        Fetch the logs of a container
  pause       Pause all processes within one or more containers
  port        List port mappings or a specific mapping for the container
  ps          List containers
  pull        Pull an image or a repository from a registry
  push        Push an image or a repository to a registry
  rename      Rename a container
  restart     Restart one or more containers
  rm          Remove one or more containers
  rmi         Remove one or more images
  run         Run a command in a new container
  save        Save one or more images to a tar archive (streamed to STDOUT by default)
  search      Search the Docker Hub for images
  start       Start one or more stopped containers
  stats       Display a live stream of container(s) resource usage statistics
  stop        Stop one or more running containers
  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
  top         Display the running processes of a container
  unpause     Unpause all processes within one or more containers
  update      Update configuration of one or more containers
  version     Show the Docker version information
  wait        Block until one or more containers stop, then print their exit codes
 
Run 'docker COMMAND --help' for more information on a command.

Pour voir les options disponibles pour une commande spécifique, tapez :

$ docker docker-subcommand --help

Les conteneurs Docker sont construits à partir d'images Docker. Par défaut, Docker tire ces images de Docker Hub, un registre de Docker géré par Docker, la société à l'origine du projet Docker. Tout le monde peut héberger ses images Docker sur Docker Hub, de sorte que la plupart des applications et des distributions Linux dont vous aurez besoin auront des images hébergées sur ce site.

Pour vérifier si vous pouvez accéder et télécharger des images à partir de Docker Hub, tapez

$ docker run hello-world
 
Hello from Docker!
This message shows that your installation appears to be working correctly.
 
To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.
 
To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash
 
Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/
 
For more examples and ideas, visit:
 https://docs.docker.com/get-started/

Dans certains cas, comme dans les environnement entreprises, l'accès internet est limité. Nous avons donc besoin de faire passer notre Docker à travers un proxy server.

Nous allons donc voir comment configurer un serveur Docker derrière un proxy pour accéder à Internet et télécharger les images Docker en utilisant les HTTP_PROXY et les variables HTTPS_PROXY.

La première chose est de créer un “override” de notre service docker pour lui indiquer les informations nécessaire pour utiliser le proxy.

Dans l'exemple qui suit, on défini l'adresse IP de notre serveur proxy. On indique aussi que tout demande d'un service sur le FQDN “oowy.lan” ne passera pas par le proxy.

# systemctl edit docker
[Service]
Environment="HTTP_PROXY=http://10.75.168.10:3128"
Environment="HTTPS_PROXY=http://10.75.168.10:3128"
Environment="NO_PROXY=localhost,127.0.0.1,::1,.oowy.lan"

On recharge le configuration de “systemd”

# systemctl daemon-reload

On redémarre le service docker

# systemctl restart docker

On test avec un “docker pull” et on vérifie les logs du proxy pour s'assurer que docker utilise ce dernier.

# docker pull <image>

https://www.docker.com/