1. WHAT IS DOCKER

Docker est une plateforme permettant de lancer certaines applications dans des conteneurs logiciels. Docker est un outil qui peut empaqueter une application et ses dépendances dans un conteneur isolé, qui pourra être exécuté sur n'importe quel serveur.

Un container est un système d’execution léger, à ne pas confondre avec de la virtualisation car il ne contiendra que le strict nécessaire pour faire tourner un programme. Il offre des possibilités de confinement d’application et une grande souplesse au niveau de la configuration.

Une image est un container build mais qui n’est pas encore en train de tourner.

Une image est build grâce à un type de fichier qui s’appelle Dockerfile et qui possède une liste limitée de commandes :

• FROM : toujours la première ligne du Dockerfile. Elle définie la base de l’image qu’on va créer (ex: debian:buster)
• ARG: “build-time variables”. Les éléments passés au Dockerfile ici sont uniquement disponibles pendant le build de l’image, mais pas après que l’image ait été créée. On peut se servir d’ARG pour set les valeurs de ENV.
• ENV: variables d’environnement spéciales au container, disponibles même après le build. Plus d’informations sur la différence entre les ARG et les ENV ici.
• RUN: execute des commandes dans le container (ex: installation de paquets)
• COPY: copie des dossiers ou des fichiers du Host vers le container pour qu’ils soient accessibles au moment de up le container (ex: on va copier un script de lancement à l’intérieur du container pour qu’au moment de le run, il puisse être exécuté via CMD ou ENTRYPOINT.
• EXPOSE : cette directive ouvre des ports pour la communication inter-container (attention c’est different du docker run -p 443:443 par exemple) utile pour l’usage de bridge network
• CMD / ENTRYPOINT : la différence entre les deux reste un peu floue pour moi (je pense que c’est surtout une question d’overwrite certaines commandes au moment de run le container mais en soit à ce niveau les deux se valent). CMD ou ENTRYPOINT va s’executer uniquement au moment de run le container. (ex: CMD [”./start_script.sh”])

Docker-compose est une sorte d’orchestrateur de containers. Dans un seul fichier (.yml ou .yaml) on va pouvoir build des images différentes d’un seul coup, et on va même pouvoir relier certaines d’entre elles grâce à Docker-Network (automatique avec la directive “network”). Deux containers sur le même network pourront communiquer l’un avec l’autre uniquement via le nom donné à l’image, sans avoir besoin de préciser l’IP ni le port de l’autre.

Dans le docker-compose.yml, on va pouvoir créer des volumes à un dossier sur notre host. “Volumes are file systems mounted on Docker containers to preserve data generated by the running container. The volumes are stored on the host, independent of the container life cycle. This allows users to back up data and share file systems between containers easily.”

Pour résumer tout ça avec un schéma :

1. HOW TO INSTALL AND RUN DOCKER AND DOCKER-COMPOSE

INSTALLATION : ici

COMMANDES :

DOCKERFILE

Pour build une image

docker build -t <path_to_dockerfile> --name <image_name> --port <host_port><container port>

Pour run une image

docker run --name <image_name> -p <host_port>:<container_port>