L'objectif de ce tutoriel est de prendre en main le moteur de conteneurisation Docker.
On l'a déjà dit mais Docker, en tant que moteur de conteneurisation, n'est qu'un des multiples moteurs de conteneurisation disponible. Il en existe d'autres dont containerd, podman ... Docker a l'avantage de fournir une expérience utilisateur agréable.
Il existe 2 grandes façons d'installer Docker :
- L'installation pure de l'engine : https://docs.docker.com/engine/install/. Adapté pour le cas des serveurs et uniquement sous linux.
- L'installation de Docker Desktop qui offre en plus une interface graphique et fonctionne sous Linux, Windows et Mac.
Le Hello world Docker consiste à afficher Hello world depuis un processus isolé du reste du système.
docker run hello-world
(note : interagir avec Docker nécessite des droits elevés (root) sur le système. Il peut donc être nécessaire, sous linux, de préfixer les commandes par sudo pour les exécuter avec les droits root. Il est aussi possible de donner les droits Docker à votre utilisateur en l'ajoutant au groupe Docker : https://docs.docker.com/engine/install/linux-postinstall/#manage-docker-as-a-non-root-user).
Résultat :
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
0e03bdcc26d7: Pull complete
Digest: sha256:d58e752213a51785838f9eed2b7a498ffa1cb3aa7f946dda11af39286c3db9a9
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
[...]
docker run permet de lancer un conteneur à partir d'une image.
Si l'image n'existe pas localement (ie elle n'a jamais été utilisée / téléchargée sur la machine locale), Docker va directement la télécharger depuis le registre central d'image : Dockerhub.
Relançons la commande :
docker run hello-world
Résultat :
Hello from Docker!
[...]
Quand l'image a déjà été téléchargée une fois, elle peut être réutilisée directement.
On retrouve le paradigme : une même image peut servir à lancer plusieurs conteneurs.
On a vu comment lancer un conteneur affichant un message puis s'arrêtant.
La plupart du temps, Docker est utilisé pour lancer des serveurs (postgres, tomcat, nginx, node ...).
Commençons par un serveur web classique : nginx.
Une recherche sur Docker hub montre qu'il existe des images Docker officielles : https://hub.docker.com/_/nginx
Nous pouvons donc le lancer simplement :
docker run nginx
Félicitations ! Vous avez un serveur web nginx qui tourne !
Mais, il est impossible d'y accéder. Habituellement, un serveur web écoute sur le port 80 mais, si vous tentez d'accéder au port 80 local : curl http://localhost:80 vous aurez une erreur.
Par défaut, un conteneur est isolé du monde extérieur : nginx écoute bien sur le port 80 à l'intérieur du conteneur mais ce port ne correspond à rien sur le système hôte.
(Note : ctrl + c permet (en général) de tuer le conteneur. Il est aussi possible d'utilier la commande docker kill, qui sera abordée dans le tutorial Docker avancé.)
L'option -p permet de faire une correspondance entre un port de l'hôte (le système sur lequel Docker est installé) et un port du conteneur.
docker run -p 5678:80 nginx
Cette commande va lancer un conteneur nginx et faire correspondre le port 5678 de l'hôte avec le port 80 du conteneur.
Depuis un autre terminal, vous pouvez vérifier que le nginx répond bien :
curl http://localhost:5678
(Si votre machine a un navigateur internet, vous pouvez tester directement dans le navigateur http://localhost:5678).
La suite logique à ce tutoriel est l'utilisation avancée de Docker : Utilisation avancée de Docker.
Le tutoriel Créer une image Docker est un choix intéressant aussi.