Devops

• DOCKER : Commandes basiques Docker

DOCKER : Commandes basiques Docker

Obtenir les informations de versions de Docker

Vérification de la version de docker

docker version

Vérification de la version de docker compose

docker-compose version

Obtenir les informations plus globale de Docker

docker info

Utilisation d'un conteneur

Bibliothèque de conteneur

Le moyen le plus courant pour obtenir des images est avec le Docker Hub

Une fois l'image choisie, il faut le nom de l'image et la version que l'on souhaite télécharger :

Le titre permet d'indiquer le nom de l'image et potentiellement d'autres informations (Image officielle, nombre de téléchargements, nombre de favoris).

Les Tags indiquent l'ensemble des versions disponible au téléchargements.

Sur cette page nginx nous indique les dernières versions disponibles.

Téléchargement d'une image

Pour terminer a droite on retrouve la commande pour télécharger une image :

docker pull NOM_IMAGE_VERSION

Lancement d'un conteneur

Lancer un conteneur basique, ici depuis l'image nginx avec le port 80.

Le --publish permet de mettre en relation le port du conteneur avec le port de la machine hôte.

docker container run --publish 80:80 nginx

Ou plus simplement

docker container run -p 80:80 nginx

Lancer un conteneur mais en arrière plan dans cette configuration il aura un nom aléatoire

docker container run --detach --publish 80:80 nginx

Le --detach s'écrit aussi -d

docker container run -d -p 80:80 nginx

Le --name permet de choisir le nom du conteneur qui sera crée

docker container run --detach --name nginx_web --publish 80:80 nginx

De la même manière que les commandes précédentes il est possible de simplifier l'argument

docker container run -d --name nginx_web -p 80:80 nginx

Dans le cas d'une petite infrastructure renommer les conteneur n'est pas obligatoire mais on peut vite s'y perdre.

Affichage des conteneurs

Il est possible d'afficher l'ensemble des conteneurs qui ont été crées mais pas encore supprimés.

docker container ls -a

Pour afficher les conteneurs actifs sur la machine hôte c'est avec la commande suivante

docker ps

Stopper un conteneur

Pour stopper un conteneur il faut son nom ou son ID

docker container stop 'NOM/ID'

Idem avec 

docker stop 'NOM/ID'

Supprimer un conteneur

Pour supprimer le ou les conteneur qui sont arrêtés mais toujours présent en fonds
Il est possible d'en supprimer plusieurs en ajoutant tous les noms a la suite les un des autres.

docker container rm 'NOM/ID'

Idem avec

docker rm 'NOM/ID'

Il n'est normalement pas possible de supprimer un conteneur en cours d'exécution sauf en le forçant avec l'ajout suivant

docker rm -f 'NOM/ID'

Affichage de logs

Pour regarder les logs

docker container logs 'NOM/ID'

Idem avec

docker logs 'NOM/ID'

Afficher les processus

Voir les processus en cours dans un container docker

docker container top 'NOM/ID'

Idem avec

docker top 'NOM/ID'

Informations sur les conteneur

La commande inspect permet d'obtenir un grand nombre d'informations sur la configuration et le fonctionnement du conteneur.

docker container inspect 'NOM/ID'

Idem avec

docker inspect 'NOM/ID'

Il est possible de formater le résultats pour n'avoir que certains résultats.
En modifiant la valeur entre crochet pour correspondre a la recherche souhaitée.

docker container inspect --format '{{.NetworkSettings.IPAddress}}' 'NOM/ID'

Il faudra faire attention a suivre le cheminement que l'on peut retrouver dans la commande inspect. Autre par exemple State.Status

Utilisation des ressources d'un conteneur

La commande stats permet d'afficher les informations d'utilisation des ressources d'un conteneur.

docker container stats 'NOM/ID'

Idem avec

docker stats 'NOM/ID'

Intervenir dans un conteneur

Lancer un conteneur et intervenir a l'intérieur

Pour lancer un conteneur la commande sera identique mais il y aura quelques options en plus pour accéder a un terminal

docker container run -it --name webserver -p 80:80 nginx bash

-t permet de simuler un terminal
-i permet de de garder le terminal ouvert et recevoir l'output des commandes
bash correspond a la commande qui est lancée au lancement du terminal, il permet de créer un terminal

On entre directement dans la console du conteneur
pour quitter le container il faut entrer `exit` mais cette commande éteint aussi le container

La raison pour laquelle le container s'éteint c'est que la commande pour faire fonctionner le container a été définit avec bash donc si l'on met fin au bash on met fin au conteneur par contre si on execute une autre commande puis avec la syntaxe ci-dessous que l'on execute une commande bash supplémentaire le conteneur restera allumé.

Lancer une commande dans un conteneur

Pour lancer une commande dans un conteneur qui tourne déja

docker container exec -it 'NOM/ID' 'commande'

ou

docker exec -it 'NOM/ID' 'commande'

la commande pour accéder a un terminal reste bash :

docker exec -it 'NOM/ID' bash

Etapes de création d'un conteneur

Dans un premier temps docker regarde sur son cache local si l'image est déja présente si elle ne l'est pas il la télécharge depuis DockerHub ou un autre repository s'il est configuré, comme exemple de repository personnalisé on peut citer Harbor.

Il téléchargera forcément la dernière version (:latest) de l'image si aucune version ne lui est précisé.
Il crée ensuite un conteneur basé sur l'image indiquée dans la commande.

Il attribue ensuite une IP virtuelle au container sur le réseau privé interne au serveur docker.
Avec l'option --publish il va ouvrir le port définit et le rediriger vers le port définit du conteneur.

Il va ensuite démarrer le conteneur avec la commande (CMD), qui est définit dans le Dockerfile lors de la création de l'image (normalement a la fin).

Exemple d'utilisation

La commande suivante permet de créer un conteneur avec l'application de base de donnée MySQL, le lancement du conteneur est simple et rapide mais le mot de passe 'root' sera généré aléatoirement.

docker container run -d --name sqlserv --env MYSQL_RANDOM_ROOT_PASSWORD=yes -p 3306:3306  mysql

Pour récupérer le mot de passe c'est plutôt simple il est noté de façon claire dans les logs du conteneur.

[Note] [Entrypoint]: GENERATED ROOT PASSWORD: 7Lh6eUrE7cRKJDQVPjEEodtEeSNNF3Hh

Il est important de le conserver et de supprimer cette ligne des logs.