Installation et Configuration de Docker sur Linux

Redémarrez Docker pour appliquer la configuration :

sudo systemctl restart docker

Premier test avec Docker

Test de base

Testez votre installation avec l'image hello-world :

docker run hello-world

Exécution d'un conteneur interactif

Lancez un conteneur Ubuntu interactif :

docker run -it ubuntu:latest bash

Gestion des images Docker

Rechercher des images

# Rechercher une image sur Docker Hub
docker search nginx

# Télécharger une image
docker pull nginx:latest

# Lister les images locales
docker images

Supprimer des images

# Supprimer une image spécifique
docker rmi nginx:latest

# Supprimer les images non utilisées
docker image prune

# Supprimer toutes les images non utilisées
docker image prune -a

Gestion des conteneurs

Commandes de base

# Lancer un conteneur en arrière-plan
docker run -d --name mon-nginx nginx

# Lister les conteneurs actifs
docker ps

# Lister tous les conteneurs
docker ps -a

# Arrêter un conteneur
docker stop mon-nginx

# Redémarrer un conteneur
docker start mon-nginx

# Supprimer un conteneur
docker rm mon-nginx

Exemple pratique : Serveur web Nginx

# Lancer Nginx avec port mapping
docker run -d \
    --name serveur-web \
    -p 8080:80 \
    -v $(pwd)/html:/usr/share/nginx/html:ro \
    nginx:latest

# Vérifier que le serveur fonctionne
curl http://localhost:8080

Création d'images personnalisées

Dockerfile basique

Créez un fichier Dockerfile pour construire votre propre image :

# Utiliser une image de base
FROM ubuntu:20.04

# Définir le mainteneur
LABEL maintainer="votre-email@exemple.com"

# Mettre à jour et installer des paquets
RUN apt-get update && apt-get install -y \
    nginx \
    curl \
    && rm -rf /var/lib/apt/lists/*

# Copier des fichiers de configuration
COPY nginx.conf /etc/nginx/nginx.conf
COPY index.html /var/www/html/

# Exposer le port
EXPOSE 80

# Définir la commande par défaut
CMD ["nginx", "-g", "daemon off;"]

Construction de l'image

# Construire l'image
docker build -t mon-serveur:1.0 .

# Lancer un conteneur depuis votre image
docker run -d -p 8080:80 --name mon-app mon-serveur:1.0

Docker Compose

Installation de Docker Compose

Docker Compose est maintenant inclus comme plugin. Vérifiez l'installation :

docker compose version

Exemple de docker-compose.yml

version: "3.8"

services:
  web:
    image: nginx:latest
    ports:
      - "8080:80"
    volumes:
      - ./html:/usr/share/nginx/html:ro
    restart: unless-stopped

  database:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: motdepasse_securise
      MYSQL_DATABASE: app_db
    volumes:
      - db_data:/var/lib/mysql
    restart: unless-stopped

volumes:
  db_data:

Utilisation de Docker Compose

# Lancer les services
docker compose up -d

# Voir les logs
docker compose logs

# Arrêter les services
docker compose down

# Arrêter et supprimer les volumes
docker compose down -v

Bonnes pratiques de sécurité

Sécurisation du démon Docker

• Utilisateurs non-root : Évitez d'exécuter des processus en tant que root dans les conteneurs
• Images officielles : Privilégiez les images officielles et vérifiées
• Mises à jour : Maintenez Docker et vos images à jour
• Ressources limitées : Limitez la mémoire et le CPU des conteneurs

Exemple de conteneur sécurisé

docker run -d \
    --name app-securisee \
    --user 1000:1000 \
    --memory="512m" \
    --cpus="0.5" \
    --read-only \
    --tmpfs /tmp \
    nginx:latest

Scan de sécurité

# Scanner une image pour les vulnérabilités
docker scout quickview nginx:latest

Surveillance et maintenance

Monitoring des ressources

# Statistiques en temps réel
docker stats

# Informations système Docker
docker system df

# Nettoyage automatique
docker system prune

# Nettoyage complet (attention !)
docker system prune -a --volumes

Logs et débogage

# Voir les logs d'un conteneur
docker logs mon-conteneur

# Suivre les logs en temps réel
docker logs -f mon-conteneur

# Exécuter une commande dans un conteneur
docker exec -it mon-conteneur bash

Conclusion

Docker est maintenant installé et configuré sur votre système Linux. Vous disposez des connaissances de base pour :

• Gérer des images et conteneurs Docker
• Créer vos propres images avec Dockerfile
• Orchestrer des applications multi-conteneurs avec Docker Compose
• Appliquer les bonnes pratiques de sécurité
• Surveiller et maintenir votre environnement Docker

Docker révolutionne le déploiement d'applications en offrant une solution portable, légère et cohérente pour tous vos environnements de développement et de production.