Installation sous Linux

• Prerequis
  • Kernel >= 3.10
  • 64 bits
• Dépots natifs  

apt-get purge lxc-docker*
apt-get purge docker.io*

• Dépôts Docker (automatique)  

curl -fsSL https://get.docker.com/ | sh

Installation sous Linux

• Dépôts Docker (manuel)

# Clés GPG
curl -fsSL https://download.docker.com/linux/ubuntu/gpg              \
   | sudo gpg --dearmor -o /usr/.../docker-archive-keyring.gpg

# Déclarer la source
 echo                                                                \
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/...]  \
  https://download.docker.com/linux/ubuntu                           \
  $(lsb_release -cs) stable"                                         \
  | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# C'est bon, on peut installer Docker
apt update
apt install docker-ce

Installation sous Linux

• Avec sudo

sudo docker help ...

• Sans sudo

sudo addgroup $USER docker

docker help ...

Installation sous Linux

• Serveur distant

export DOCKER_HOST=docker.sewatech.fr

Docker Desktop

Docker Desktop

• Homebrew Cask
  • Docker for Mac

brew install --cask docker

• Docker Toolbox

brew cask install docker-toolbox

Docker Desktop

• Homebrew
  • Docker for Mac (CLI)

brew install docker

• Docker ecosystem (CLI plug-ins)

brew install docker-compose
brew install docker-machine
brew install ...

Docker Desktop

Isolation des conteneurs

• Réseau : adresse IP

alexis@host ~$ ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 ...
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
2: wlp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ...
    link/ether 34:f3:9a:9a:8f:b7 brd ff:ff:ff:ff:ff:ff
    inet 192.168.11.52/24 brd 192.168.11.255 scope global wlp2s0

/# ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 ...
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
15: eth0@if16: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 ...
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0

Isolation des conteneurs

• Réseau : ports et sockets

alexis@host:~$ ss -lnt

State   Recv-Q  Send-Q  Local Address     Peer Address
LISTEN  0       4096    127.0.0.1:53      0.0.0.0:*
LISTEN  0       0       [::]:5000         [::]:*
LISTEN  0       0       [::]:8000         [::]:*
...

/# netstat -lnt

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address  Foreign Address  State

Cycle de vie

• Inspection
  • Complète

docker container inspect elegant_brahmagupta

• Simple

docker container inspect                           \
            --format "{{ .RestartCount }}"         \
            elegant_brahmagupta

• Partielle

docker container inspect                                     \
          --format "{{json .NetworkSettings.Networks }}"     \
          elegant_brahmagupta

Cycle de vie

• Exécuter
  • une commande dans un conteneur

docker container exec elegant_brahmagupta          \
                      touch /app/marker

• en mode interactif

docker container exec -it elegant_brahmagupta bash

Legacy commands

• docker …​   vs   docker container …​

Commande commit

• Conteneur ⇒ Image
  • Construction

docker container commit elegant_brahmagupta sw/app

• Image ⇒ Conteneur
  • Image locale

docker container run sw/app

Commande build

• Nom du fichier

docker image build -t sw/app --file Dockerfile-v2 .

• Git

docker image build -t sw/app                       \
          https://github.com/sewatech/app.git

• Archive

docker image build -t sw/app app.tar.gz

Taille des images

• Construction en couches
  • Filesystem read-only

Taille des images

• 1 instruction ⇒ 1 couche

docker image build -t demo/layers .

Sending build context to Docker daemon 2.048 kB
Step 1 : FROM debian
 ---> 73e72bf822ca
Step 2 : RUN apt-get update
 ---> 33b20b7674a7
Step 3 : RUN apt-get install -y wget unzip
 ---> 859c09d07c42
Step 4 : RUN wget http://bit.ly/tomcat85
 ---> 6a209ff5aea1
Step 5 : RUN unzip tomcat85
 ---> 054d0880c62e
Step 6 : RUN rm tomcat85
 ---> 23b9aa4066c0
Successfully built 23b9aa4066c0

Taille des images

• Calculer la taille

docker image ls

REPOSITORY    TAG     IMAGE ID      CREATED       SIZE
demo/layers  latest  23b9aa4066c0  18 hours ago  196.7 MB

Système de fichiers en couches

• Détail des couches
  • Pour une image
  • Taille par couche

docker image history demo/layers

IMAGE        CREATED BY                                SIZE
23b9aa4066c0 /bin/sh -c rm tomcat85                    0 B
054d0880c62e /bin/sh -c unzip tomcat85                 13.14 MB
6a209ff5aea1 /bin/sh -c wget http://bit.ly/tomcat85    9.9 MB
859c09d07c42 /bin/sh -c apt-get install -y wget unzip  40.8 MB
33b20b7674a7 /bin/sh -c apt-get update                 9.861 MB
73e72bf822ca /bin/sh -c (nop)  CMD ["/bin/bash"]       0 B
<missing>    /bin/sh -c (nop) ADD file:41ea5187c50115  123 MB

Système de fichiers en couches

• Fusion des couches
  • …​ en rassemblant les commandes

docker image build -t demo/layers .

Sending build context to Docker daemon 2.048 kB
Step 1 : FROM debian
 ---> 73e72bf822ca
Step 2 : RUN apt-get update && apt-get install -y wget && ...
 ---> Using cache
 ---> ea58a71330a1
Successfully built ea58a71330a1

• ⇒ Gain de 10 Mo

Système de fichiers en couches

• Nettoyage de la couche
  • apt-get clean
    ⇒ automatique
  • rm -rf /var/lib/apt/lists/*
    ⇒ 10 Mo de gain dans notre example
  • apt-get remove d’applications inutiles
    ⇒ 2 Mo de gain supplémentaire

apt-get remove -y unzip wget

• apt-get remove de librairies inutile
  ⇒ 40 Mo de gain supplémentaires !

apt-get remove -y ca-certificates ... libtasn1-6 openssl unzip wget

Système de fichiers en couches

• Partage de couches
  • Images de base
  • Couches intermédiaires

Système de fichiers en couches

• Utilisation du cache
  • Vitesse du build

time docker image build -t demo/layers .

...
real    2m10.920s
user    0m0.335s
sys     0m0.252s

time docker image build -t demo/layers-bis .

...
real    0m0.254s
user    0m0.012s
sys     0m0.023s

Système de fichiers en couches

• Copie du contexte
  • Limiter les fichiers dans le répertoire de build
  • Utiliser un fichier .dockerignore

Legacy commands

• docker …​   vs   docker image …​

Réseaux overlay

• Multi-hosts
  • Swarm mode
  • Cluster store (Consul, Etcd, ZooKeeper)

Partage de répertoire

• Volume partagé
  • Volumes d’un autre conteneur

docker container run                               \
          --volumes-from othercontainer sw/img1
docker container run                               \
          --volumes-from othercontainer sw/img2

• Chaînage de conteneurs

docker container run -d                            \
          --volumes-from cont0 --name cont1 sw/img1
docker container run -d                            \
          --volumes-from cont1 --name cont2 sw/img2

Conteneur de données

• Conteneur sans application
  • Etat created
  • Volume à partager avec --volumes-from

docker container create                          \
          --volume /dbdata                       \
          --name datastore alpine /bin/true

Conteneur de données

• Exemple : PostgreSQL
  • Conteneur de données

docker container create                                      \
            --name datastore postgres

  // or (equivalent)

docker container create                                      \
            --volume /var/lib/postgresql/data                \
            --name datastore postgres

  // or (different)

docker container create                                      \
            --volume $PWD/data:/var/lib/postgresql/data      \
            --name datastore postgres

• Conteneur actif

docker container run --volumes-from datastore                \
                     --name dataaccess postgres

Sécurité

• User mapping
  • userid(container) == userid(host)
• root  
  • User par défaut

Sécurité

• Dockerfile
  • Utilisateur au build
  • Utilisateur par défaut au run
  • Par nom

USER toto

• Par uid

USER 1000