![\"PIC\"\/](\"http:\/\/cv.geniaut.fr\/Paris8\/wikiP8\/webdsi.univ-paris8.fr\/site\/Systeme\/Docker\/Images\/logo.png\"){kind=logo}
<\/figure>\n\n\n\nDocker permet de manipuler des conteneurs de logiciels.<\/p>\n\n\n\n
Il compl\u00e8te le conteneur Linux LXC en isolant les processus les uns des autres pour cr\u00e9er une virtualisation de haut niveau.<\/p>\n\n\n\n
Contrairement aux autres syst\u00e8mes de (para) virtualisation, Docker n\u2019embarque pas un syst\u00e8me d\u2019exploitation invit\u00e9 mais ne s\u2019occupe que de la partie haut niveau.<\/p>\n\n\n\n
Il utilise le noyau de l\u2019h\u00f4te et ne fait fonctionner que le strict n\u00e9cessaire sur les invit\u00e9s.<\/p>\n\n\n\n
Docker c\u2019est aussi un d\u00e9p\u00f4t d\u2019images \u00e0 partir duquel vous pouvez t\u00e9l\u00e9charger et partager des applications sans avoir \u00e0 r\u00e9inventer la roue.<\/p>\n\n\n\n
Le d\u00e9p\u00f4t est consultable \u00e0 l\u2019adresse :<\/p>\n\n\n\n Il est alors simplissime de t\u00e9l\u00e9charger et d\u2019utiliser :<\/p>\n\n\n\n Une VM a pour but de proposer une couche d\u2019abstraction au-dessus d\u2019un syst\u00e8me physique, telle que peut proposer Virtualbox, Qemu, VMware…<\/p>\n\n\n\n Ces machines virtuelles permettent de simuler une machine physique et donc de faire tourner une application de tr\u00e8s bas niveau \u00e0 savoir un OS (syst\u00e8me d\u2019op\u00e9ration) de son choix.<\/p>\n\n\n\n Gr\u00e2ce \u00e0 cela, une machine physique sous un OS peut faire tourner plusieurs VM avec chacun son propre OS et son ensemble applicatif.<\/p>\n\n\n\n Cette solution est relativement performante si elle repose sur des fonctions mat\u00e9rielles (architecture physique compatible et si possible avec instruction AMD-V, VT-d, VT-x…) car sinon il faut op\u00e9rer par \u00e9mulation (perte de pr\u00e8s de 50% des performances CPU lors d\u2019\u00e9mulation de x86 sur PowerPC).<\/p>\n\n\n\n Les VM sont souvent consid\u00e9r\u00e9es comme s\u00e9curis\u00e9es car il n\u2019y a pas de communication direct entre VM et la machine host.<\/p>\n\n\n\n Le container virtualise l\u2019environnement d\u2019ex\u00e9cution de l\u2019OS de la machine host (Linux ou BSD, il n\u2019existe pas \u00e0 ce jour de container sous Windows).<\/p>\n\n\n\n Un container est un ensemble applicatif s\u2019ex\u00e9cutant au sein de l\u2019OS ma\u00eetre de mani\u00e8re virtuellement isol\u00e9 et contraint (jails, chroot **).<\/p>\n\n\n\n Le container est tr\u00e8s performant et l\u00e9ger car il partage de nombreuses ressources avec l\u2019OS host (kernel, devices…).<\/p>\n\n\n\n En revanche bien que s\u2019ex\u00e9cutant de mani\u00e8re isol\u00e9e, le container ne peut \u00eatre consid\u00e9r\u00e9 comme tr\u00e8s s\u00e9curis\u00e9 puisque partageant la stack d\u2019ex\u00e9cution avec l\u2019OS ma\u00eetre.<\/p>\n\n\n\n Le container peut au choix d\u00e9marrer un OS complet ou bien simplement des applications.<\/p>\n\n\n\n Docker a pour objectif de ne pas reproduire tout un OS dans un container mais simplement les applications\/services souhait\u00e9s.<\/p>\n\n\n\n D\u2019autres outils utilisant des containers tel qu\u2019OpenStack ou Proxmox g\u00e8rent des containers pour virtualiser tout l\u2019OS.<\/p>\n\n\n\n Docker est un gestionnaire\/administrateur de container bas\u00e9 sur un principe de template de container.<\/p>\n\n\n\n La gestion de template de container est un atout majeur de Docker qui propose une riche vari\u00e9t\u00e9 de containers pr\u00e9-existants mais \u00e9galement gr\u00e2ce \u00e0 la personnalisation de containers.<\/p>\n\n\n\n Docker utilise LXC qui est l\u2019impl\u00e9mentation de r\u00e9f\u00e9rence de containers dans Linux :<\/p>\n\n\n\n Docker propose des services pour facilement cr\u00e9er, \u00e9diter, publier, ex\u00e9cuter des containers.<\/p>\n\n\n\n D\u2019autres fonctions avanc\u00e9es pour la gestion des containers & inter-container sont \u00e9galement propos\u00e9es pour limiter les ressources (RAM, CPU, disques), d\u00e9finir des supports partag\u00e9s, des interfaces partag\u00e9es…<\/p>\n\n\n\n Sur un Ubuntu 14.04, l\u2019installation est simple :<\/p>\n\n\n\n # apt\u2212get install \u2212y \u2212\u2212no\u2212install\u2212recommends \\ On peut ensuite tester docker avec la commande :<\/p>\n\n\n\n # docker run hello\u2212world<\/p>\n\n\n\n De base, les commandes de t\u00e9l\u00e9chargement de paquets passent \u00e0 travers le proxy (dans \/etc\/apt\/apt.conf).<\/p>\n\n\n\n Pour la commande curl pr\u00e9c\u00e9dente, il faut ajouter le param\u00e8tre \u2013proxy :<\/p>\n\n\n\n # curl \u2212fsSL \u2212\u2212proxy https:\/\/192.168.0.1:3128 https:\/\/apt.dockerproject.org\/gpg | sudo apt\u2212key add \u2212<\/p>\n\n\n\n Ensuite, pour autoriser docker \u00e0 t\u00e9l\u00e9charger des images, on va indiquer \u00e0 systemd de lancer docker avec des param\u00e8tres li\u00e9s \u00e0 l\u2019utilisation du proxy.<\/p>\n\n\n\n # mkdir \/etc\/systemd\/system\/docker.service.d<\/p>\n\n\n\n On cr\u00e9e ensuite le fichier : [Service] Puis on red\u00e9marre docker pour pouvoir t\u00e9l\u00e9charger des images :<\/p>\n\n\n\n # systemctl daemon\u2212reload Nous allons cr\u00e9er un conteneur from scratch \u00e0 partir de l\u2019image minimale d\u2019un OS Ubuntu LTS 14.04.<\/p>\n\n\n\n Nous utilisons l\u2019outil debootstrap pour g\u00e9n\u00e9rer cette image<\/strong>sudo debootstrap \u2212\u2212include ubuntu\u2212minimal \u2212\u2212arch amd64 trusty rootfs http:\/\/archive.ubuntu.com\/ubuntu<\/p>\n\n\n\n On monte cette image dans un dossier sp\u00e9cifique (avec root) :<\/p>\n\n\n\n # tar \u2212C rootfs \u2212c . | docker import \u2212 nph\/base<\/p>\n\n\n\n On v\u00e9rifie ensuite que l\u2019image est bien pr\u00e9sente :<\/p>\n\n\n\n # docker images Pour d\u00e9marrer l\u2019image, il suffit de lancer :<\/p>\n\n\n\n # docker run \u2212i \u2212t 91d2c1176b7c \/bin\/bash<\/p>\n\n\n\n Le commit d\u2019une image correpond \u00e0 une copie \u201cversionn\u00e9e\u201d de cette image.<\/p>\n\n\n\n # docker images Il faut commencer par rechercher les conteneurs disponibles :<\/p>\n\n\n\n # docker search ubuntu<\/p>\n\n\n\n D\u00e9ployer une image du d\u00e9p\u00f4t Docker est simple :<\/p>\n\n\n\n # docker pull ubuntu<\/p>\n\n\n\n Dans cet exemple, un syst\u00e8me Ubuntu minimal est t\u00e9l\u00e9charg\u00e9.<\/p>\n\n\n\n Pour le lancer, il suffit de taper :<\/p>\n\n\n\n # docker run \u2212i \u2212t ubuntu \/bin\/bash<\/p>\n\n\n\n On se retrouve alors connect\u00e9 \u00e0 la machine Ubuntu en tant que root.<\/p>\n\n\n\n A ce stade on peut faire ce qu\u2019on veut :<\/p>\n\n\n\n A pr\u00e9sent, on va d\u00e9ployer un conteneur Tomcat d\u00e9ployable et utilisable sur le port 8080.<\/p>\n\n\n\n # docker search tomcat La derni\u00e8re commande permet de v\u00e9rifier le conteneur est bien disponible.<\/p>\n\n\n\n Le lancement du conteneur tomcat se fait via la commande :<\/p>\n\n\n\n # docker run \u2212p :8080 consol\/tomcat7<\/p>\n\n\n\n Une image peut \u00eatre personnalis\u00e9e suivant 2 m\u00e9thodes :<\/p>\n\n\n\n Le dockerfile est un fichier texte qui inclut une liste d\u2019actions \u00e0 ex\u00e9cuter pour construire une image.<\/p>\n\n\n\n Exemple de dockerfile Apache :<\/p>\n\n\n\n # Apache et PHP dans un container Construire un conteneur :<\/p>\n\n\n\n # docker build \u2212t nom_du_conteneur .<\/p>\n\n\n\n Voir les conteneurs qui tournent :<\/p>\n\n\n\n # docker ps D\u00e9marrer une image<\/p>\n\n\n\n # docker run \u2212i \u2212t ubuntu \/bin\/bash<\/p>\n\n\n\n Supprimer un conteneur \/ supprimer tous les conteneurs :<\/p>\n\n\n\n # docker rm id_du_conteneur Supprimer une images :<\/p>\n\n\n\n # docker rmi id_ou_nom_de_l_image<\/p>\n\n\n\n Exporter\/Importer un container en tar.gz :<\/p>\n\n\n\n # docker export id_ou_nom_de_l_image > nginx.tgz Arr\u00eater un ou plusieurs conteneurs :<\/p>\n\n\n\n # docker stop $(docker ps \u2212a \u2212q) Supprimer un conteneur :<\/p>\n\n\n\n # docker rm id_ou_nom_de_l_image<\/p>\n\n\n\n Enregistrer l\u2019\u00e9tat d\u2019un conteneur (commit) :<\/p>\n\n\n\n # docker commit <container_id> <some_name> Afficher les infos d\u2019une image :<\/p>\n\n\n\n # docker inspect id_ou_nom_de_l_image<\/p>\n\n\n\n Dans le cadre des laboratoires, nous avons cr\u00e9\u00e9 plusieurs conteneurs d\u00e9di\u00e9s.<\/p>\n\n\n\n Nous pr\u00e9sentons ici quelques images.<\/p>\n\n\n\n Utilisateurs inconditionnels de Java ( :, nous cr\u00e9ons une image Java \u00e0 partir de la distribution 14.04 d\u2019Ubuntu. # Image de base Ce fichier plac\u00e9 dans un dossier sp\u00e9cifique, la cr\u00e9ation du contenur se fait via la commande :<\/p>\n\n\n\n # docker build \u2212t \u00ab\u00a0nph\/jdk7\u00a0\u00bb .<\/p>\n\n\n\n On peut ensuite ex\u00e9cuter le conteneur, le distribuer…<\/p>\n\n\n\n # docker run \u2212i \u2212t nph\/jdk7 \/bin\/bash Cette image fait 719 Mo<\/p>\n\n\n\n Nous nous basons sur l\u2019image JDK7 pour ajouter un serveur Tomcat 7.<\/p>\n\n\n\n Nous ajoutons un serveur SSH pour acc\u00e9der au conteneur qui sera lanc\u00e9 en background.<\/p>\n\n\n\n Le service supervisor lancera SSH et Tomcat automatiquement lors du d\u00e9marrage.<\/p>\n\n\n\n Nous utilisons le fichier d\u2019autorisation ci-dessous pour acc\u00e9der au manager d\u2019applications : <?xml version=\u20191.0\u2019 encoding=\u2019utf\u22128\u2019?> On utilise le d\u00e9mon supervisor pour d\u00e9marrer le serveur tomcat : [supervisord] … et le serveur SSH [program:sshd] Ces trois fichiers sont plac\u00e9s dans le m\u00eame dossier que le dockerfile ci-dessous : # Image de base Ce fichier plac\u00e9 dans un dossier sp\u00e9cifique, la cr\u00e9ation du contenur se fait via la commande :<\/p>\n\n\n\n # docker build \u2212t \u00ab\u00a0nph\/tomcat7\u00a0\u00bb .<\/p>\n\n\n\n On peut ensuite ex\u00e9cuter le conteneur et acc\u00e9der aux ports 8090 (tomcat, utilisateur admin\/admin) et 2022 (SSH) de sa machine via l\u2019utilisateur nph\/nph.<\/p>\n\n\n\n Par d\u00e9faut, l\u2019image doit se lancer en mode background (1ere ligne).<\/p>\n\n\n\n # docker run \u2212d \u2212p 8090:8080 \u2212p 2022:22 nph\/tomcat7 Cette image fait 704 Mo.<\/p>\n\n\n\n On peut visualiser le manager d\u2019applications l\u00e0 :<\/p>\n\n\n\n1.1 DIFFERENCE VM \/ CONTENEUR<\/h4>\n\n\n\n
![\"PIC\"\/](\"http:\/\/cv.geniaut.fr\/Paris8\/wikiP8\/webdsi.univ-paris8.fr\/site\/Systeme\/Docker\/Images\/vm.jpg\")
<\/figure>\n\n\n\n1.2 FONCTIONNEMENT<\/h4>\n\n\n\n
![\"PIC\"\/](\"http:\/\/cv.geniaut.fr\/Paris8\/wikiP8\/webdsi.univ-paris8.fr\/site\/Systeme\/Docker\/Images\/fonctionnement.jpg\")
<\/figure>\n\n\n\n2 INSTALLATION SUR DEBIAN 8+<\/h3>\n\n\n\n
apt\u2212transport\u2212https \\
ca\u2212certificates \\
curl \\
software\u2212properties\u2212common
# curl \u2212fsSL https:\/\/apt.dockerproject.org\/gpg | sudo apt\u2212key add \u2212
# add\u2212apt\u2212repository \\
\u00ab\u00a0deb https:\/\/apt.dockerproject.org\/repo\/ \\
debian\u2212$(lsb_release \u2212cs) \\
main\u00a0\u00bb
# apt\u2212get update
# apt\u2212get \u2212y install docker\u2212engine
# service docker start<\/p>\n\n\n\n2.1 ET DERRIERE UN PROXY ?<\/h4>\n\n\n\n
\/etc\/systemd\/system\/docker.service.d\/http-proxy.conf :<\/em><\/strong><\/p>\n\n\n\n
Environment=\u00a0\u00bbHTTP_PROXY=http:\/\/192.168.0.1:3128\/\u00a0\u00bb<\/p>\n\n\n\n
# systemctl show \u2212\u2212property Environment docker
Environment=HTTP_PROXY=http:\/\/192.168.0.1:3128\/
# systemctl restart docker
# docker run hello\u2212world<\/p>\n\n\n\n3 IMAGES<\/h3>\n\n\n\n
3.1 CREER UNE IMAGE<\/h4>\n\n\n\n
3.1.1 VIA DEBOOTSTRAP<\/h5>\n\n\n\n
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
nph\/base latest 91d2c1176b7c About a minute ago 228.4 MB<\/p>\n\n\n\n3.1.2 COMMIT<\/h5>\n\n\n\n
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
nph\/base latest 91d2c1176b7c 51 minutes ago 87.4 MB
# docker commit 91d2c1176b7c base:1.00
# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
base 1.00 0a323ede50b4 6 seconds ago 98.34 MB
nph\/base latest 91d2c1176b7c 51 minutes ago 87.4 MB<\/p>\n\n\n\n3.2 UTILISER UNE IMAGE DE BASE<\/h4>\n\n\n\n
3.2.1 CONTENEUR UBUNTU<\/h5>\n\n\n\n
3.2.2 CONTENEUR TOMCAT<\/h5>\n\n\n\n
…
# docker pull consol\/tomcat\u22127.0
…
# docker images<\/p>\n\n\n\n3.3 PERSONNALISER UNE IMAGE<\/h4>\n\n\n\n
Ce mode bien que plus facile ne permet pas de capitaliser sur la \u201crecette\u201d et ne permet donc pas facilement une \u00e9dition en incr\u00e9mentale.<\/li>4 AUTOMATISATION AVEC UN DOCKERFILE<\/h3>\n\n\n\n
#
# VERSION 0.0.1
#
# Image de base
FROM debian:wheezy
# Mainteneur du conteneur
MAINTAINER NosPHeratus\u00a0\u00bbnospheratus@nosland.com\u00a0\u00bb
ENV DEBIAN_FRONTEND noninteractive
# Depots, mises a jour et installs
RUN (apt\u2212get update && apt\u2212get upgrade \u2212y \u2212q && apt\u2212get dist\u2212upgrade \u2212y \u2212q && apt\u2212get \u2212y \u2212q autoclean && apt\u2212get \u2212y \u2212q autoremove)
RUN apt\u2212get install \u2212y \u2212q apache2 libapache2\u2212mod\u2212php5 php5 supervisor
RUN rm \/var\/www\/index.html
ADD index.php \/var\/www\/index.php
# Config de Apache
ENV APACHE_RUN_USER www\u2212data
ENV APACHE_RUN_GROUP www\u2212data
ENV APACHE_LOG_DIR \/var\/log\/apache2
# Port a ouvrir a l\u2019exterieur
EXPOSE 80
# Demarrage des services
RUN mkdir \u2212p \/var\/log\/supervisor
# Copie du fichier dans le fs du conteneur
ADD apache.conf \/etc\/supervisor\/conf.d\/apache.conf
# Commande a executer lors du demarrage du conteneur
CMD source \/etc\/apache2\/envvars && exec \/usr\/sbin\/apache2 \u2212DFOREGROUND<\/p>\n\n\n\n5 COMMANDES DE BASE<\/h3>\n\n\n\n
# docker ps \u2212a<\/p>\n\n\n\n
# docker rm \u2018docker ps \u2212a \u2212q\u2018<\/p>\n\n\n\n
# cat nginx.tgz | docker import \u2212 nginx<\/p>\n\n\n\n
# docker stop id_ou_nom_de_l_image<\/p>\n\n\n\n
# docker images<\/p>\n\n\n\n6 CONTENEURS PERSONNALISES<\/h3>\n\n\n\n
6.1 JDK7<\/h4>\n\n\n\n
<\/strong>Dockerfile :<\/p>\n\n\n\n
FROM ubuntu:14.04
# Mainteneur
MAINTAINER NosPheratus < nospheratus@nosland.com>
# On met la liste des a jour et on installe
RUN apt\u2212get update && apt\u2212get \u2212y install python\u2212software\u2212properties \\
software\u2212properties\u2212common
RUN add\u2212apt\u2212repository ppa:webupd8team\/java
RUN apt\u2212get update && apt\u2212get \u2212y upgrade
# On accepte automatiquement la licence oracle
RUN echo oracle\u2212java7\u2212installer shared\/accepted\u2212oracle\u2212license\u2212v1\u22121 \\
select true | \/usr\/bin\/debconf\u2212set\u2212selections
# Installation java 7 oracle jdk
RUN apt\u2212get \u2212y install oracle\u2212java7\u2212installer && apt\u2212get clean
RUN update\u2212alternatives \u2212\u2212display java
RUN echo \u00ab\u00a0JAVA_HOME=\/usr\/lib\/jvm\/java\u22127\u2212oracle\u00a0\u00bb >> \/etc\/environment
# Nettoyage
RUN rm \u2212rf \/var\/lib\/apt\/lists\/\u2217 && apt\u2212get clean<\/p>\n\n\n\n
# docker ps \u2212a
# docker export 88514bc5947c > jdk7.tgz<\/p>\n\n\n\n6.2 TOMCAT7<\/h4>\n\n\n\n
<\/strong>tomcat-users.xml : <\/p>\n\n\n\n
<tomcat\u2212users>
<role rolename=\u00a0\u00bbmanager\u2212gui\u00a0\u00bb\/>
<user username=\u00a0\u00bbadmin\u00a0\u00bb password=\u00a0\u00bbadmin\u00a0\u00bb roles=\u00a0\u00bbmanager\u2212gui\u00a0\u00bb\/>
<\/tomcat\u2212users><\/p>\n\n\n\n
tomcat.conf :<\/p>\n\n\n\n
nodaemon=true
[program:tomcat]
command=\/bin\/bash \u2212c \u00ab\u00a0env > \/tmp\/tomcat.env && cat \/etc\/default\/tomcat7 \\
>> \/tmp\/tomcat.env && mv \/tmp\/tomcat.env \/etc\/default\/tomcat7 \\
&& service tomcat7 start\u00a0\u00bb
redirect_stderr=true<\/p>\n\n\n\n
ssh.conf :<\/p>\n\n\n\n
command=\/usr\/sbin\/sshd \u2212D<\/p>\n\n\n\n
:<\/strong>Dockerfile<\/p>\n\n\n\n
FROM nph\/jdk7
# Mainteneur
MAINTAINER NosPHeratus < nospheratus@nosland.com>
# On cree l\u2019utilisateur nph
RUN useradd nph \u2212m \u2212d \/home\/nph \u2212s \/bin\/bash
RUN adduser nph sudo
RUN echo nph:nph | chpasswd
# On installe Tomcat 7
RUN apt\u2212get \u2212y install tomcat7 tomcat7\u2212admin
RUN echo \u00ab\u00a0JAVA_HOME=\/usr\/lib\/jvm\/java\u22127\u2212oracle\u00a0\u00bb >> \/etc\/default\/tomcat7
RUN cp \u2212Rf \/usr\/share\/tomcat7\u2212admin\/manager \/var\/lib\/tomcat7\/webapps\/
RUN cp \u2212Rf \/usr\/share\/tomcat7\u2212admin\/host\u2212manager \/var\/lib\/tomcat7\/webapps\/
COPY tomcat\u2212users.xml \/etc\/tomcat7\/tomcat\u2212users.xml
COPY tomcat.conf \/etc\/supervisor\/conf.d\/tomcat.conf
# On installe SSH
RUN apt\u2212get update && apt\u2212get install \u2212y openssh\u2212server
RUN mkdir \/var\/run\/sshd
RUN sed \u2212i \u2019s\/PermitRootLogin without\u2212password\/PermitRootLogin no\/\u2019 \\
\/etc\/ssh\/sshd_config
# On installe supervisor
RUN apt\u2212get \u2212y install supervisor
RUN mkdir \u2212p \/var\/log\/supervisor
COPY tomcat.conf \/etc\/supervisor\/conf.d\/tomcat.conf
COPY ssh.conf \/etc\/supervisor\/conf.d\/ssh.conf
# On ouvre les ports
EXPOSE 8080 22
# On corrige les dependances diverses (pb tomcat\u2212java)
RUN apt\u2212get update \u2212\u2212fix\u2212missing
# Nettoyage
RUN rm \u2212rf \/var\/lib\/apt\/lists\/\u2217 && apt\u2212get clean
# On demarre supervisor automatiquement
CMD [\u00ab\u00a0supervisord\u00a0\u00bb, \u00ab\u00a0\u2212n\u00a0\u00bb]<\/p>\n\n\n\n
# docker run \u2212i \u2212t nph\/tomcat7 \/bin\/bash
# docker ps
# docker export 88514bc5947c > tomcat7.tgz<\/p>\n\n\n\n