Abonnez-vous : http://bit.ly/2UnOdgi
Liste de toutes les vidéos : http://bit.ly/2WN9Ojj

Seconde vidéo de notre découverte de docker. Le monde des conteneurs est très utiles car nous allons voir comment lancer simplement un serveur web nginx en moins de 3 minutes.

La commande :
docker run -tid -p 8080:80 --name web nginx

Par ailleurs dans cette vidéo vous découvrirez le principe d'exposition de ports que permet docker. Ainsi vous pouvez rediriger un port d'un conteneur vers la machine locale (le host).

Enfin, vous découvrirez brièvement la commande docker inspect qui permet de lister les paramètres d'un conteneur et notamment son ip au sein du réseau docker.

Playlists:
Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih
TCPDump : http://bit.ly/2SbM8G0
Scripting : http://bit.ly/2G6SUGT
GitLab : http://bit.ly/2FMTx9b
IPTables : http://bit.ly/2TcWZwE
Pourquoi ce blog ? https://bit.ly/2BDVyje

Forum discord pour rejoindre la communauté : https://discord.gg/bNbU9UV

Docker possède un défaut c'est qu'il ne permet pas de stokcer des datas de manière durable. En effet, si on perd un conteneur, toutes les données présentes dedans seront perdues.

Mais pour contourner ce problème et permettre aussid 'autres opérations sympathiques, docker permet de monter des volumes partagées entre le serveur qui héberge docker et les conteneurs.

Pour cela il suffit d'utiliser l'option -v de la manière suivante :
docker run -tid -p 8080:80 -v /srv/data/nginx/:/usr/share/nginx/html/ --name web nginx:latest

De cette manière les datas sont stockées non plus dans le conteneur mais localement dans /srv/data/nginx (à personnaliser bien sûr).

Ces volumes permettent aussi de partager les mêmes données entre plusieurs conteneurs et apporter de la scalabilité.

Abonnez-vous ici : http://bit.ly/2UnOdgi

Playlists:

Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih

Pourquoi ce blog ? https://bit.ly/2BDVyje

Après avoir découvert la création et l'utilisation de volumes persistants à l'aide de docker run option -v, voici la gestion des volumes via la commande docker volume. C'est un bon moyen pour avoir un suivi très clair des volumes présents sur la machines qui héberge.

L'utilisation se fait de manière très simple et intituitive en créant un volume via :
docker volume create monvolume

puis en l'utilisant avec:
docker run -tid --name web -p 8080:80 --mount source=monvolume,target=/usr/share/nginx/html nginx:latest

N'hésitez pas à partager cette vidéo.
Abonnez-vous ici : http://bit.ly/2UnOdgi

Playlists:

Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih

Pourquoi ce blog ? https://bit.ly/2BDVyje

Les variables d'environnement sont importantes pour un système classique mais peut être plus encore pour les conteneurs docker. Nous aurons surement l'occasion d'en reparler.

Cette vidéo vous propose un tutorial pour apprendre à la définir à travers la commande line docker pour en disposer dans un conteneur.

Pour cela c'est simple il suffit d'utiliser l'option --env ou -e :
docker run -tid --name nomconteneur --env MYVARIABLE="123456" ubuntu:test

Pour les variables plus sensibles ou si vous disposez de nombreuses variables à définir il est recommandé de passer par l'option --env-file et d'embarquer ces variables dans un fichier que vous préciserez.

Vous pouvez par ailleurs définir spécifiquement le hostname par l'option --hostname.

A bientôt sur xavki !!

Docker fonctionne à partir d'images. Très rapidement un trouve le besoin de se créer sa propre image personnalisée pour couvrir plus particulièrement ses besoins.

La commande docker commit permet de créer une image et de la versionnée :
docker commit -m "Mon commentaire de commit" -t monimage:maversion

Même si cela n'est pas la meilleure méthode créer une image à partir d'un conteneur peut être une solution temporaire.

La meilleure méthode reste l'utilisation de docker build via un fichier de configuration dockerfile. Nous découvrirons cela dans une prochaine vidéo.

Sources : https://gitlab.com/xavki/presentations_docker/tree/master/1-dockerfile

A bientôt sur xavki

Abonnez-vous ici : http://bit.ly/2UnOdgi

Playlists:

Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih

Pourquoi ce blog ? https://bit.ly/2BDVyje

Abonnez-vous : http://bit.ly/2UnOdgi
Liste de toutes les vidéos : http://bit.ly/2WN9Ojj

Sur docker c'est important de savoir créer ses propres images. Lors de la vidéo précédente nous avions créer une image à partir d'un conteneur mais c'est loin d'être une méthode recommandée.

La meilleure méthode est l'utilisation du fichier de configuration dockerfile. Il permet de préparer une séquence qui à partir d'une image va en créer une seconde en y ajoutant autant d'éléments que nous souhaitons.

Exemple de dockerfile :
FROM ubuntu:latest
MAINTAINER xavier
RUN apt-get update \
&& apt-get install -y vim git \
&& apt-get clean \
&& rm -rf /var/lib/apt/lists/* /tmp/* /var/tmp/*

Pour lancer le dockerfile et créer l'image :
docker build -t monimage:version .

J'espère que cette vidéo vous aura plu et n'hésitez pas à compléter celle-ci en commentant ou en posant des questions.

Sources : https://gitlab.com/xavki/presentations_docker/tree/master/1-dockerfile

Playlists:
Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih

Pourquoi ce blog ? https://bit.ly/2BDVyje

Les layers ou couches sont des éléments très importants pour comprendre le fonctionnement de docker et de ses conteneurs / images. Il existe 2 types de couches :
- lecture seule
- lecture / écriture

Dans cette vidéo vous découvrirez comment sont fabriquées les couches à partir d'un dockerfile.

La commande docker history apppliquée sur une image permet de visualiser les couches.

La commande docker diff appliquée sur un conteneur permet de visualiser les modifications que le conteneur apporte sur les couches de lecture de l'image.

Repo git de la présentation : https://gitlab.com/xavki/presentations_docker/tree/master/2-dockerlayer

Abonnez-vous ici : http://bit.ly/2UnOdgi

Playlists:

Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih

Pourquoi ce blog ? https://bit.ly/2BDVyje

Deuxième partie : https://www.youtube.com/watch?v=RX96EugUNDk
Code source : https://gitlab.com/xavki/presentations_docker/tree/master/5-microservices
Nous rentrons un peu plus dans le vif du sujet chaque jour dans notre playlist docker. Aujourd'hui, je vous propose de découvrir la notion de microservices. En gros il s'agit de segmenter au maximum ses applications et d'éviter l'empilement de services sur les mêmes ressources.

Pour la démonstration nous utiliserons encore les dockerfiles mais cela nous amène à voir le besoin d'orchestrer un peu les choses sur docker (docker compose et autres à venir).

Dans cet exemple, nous créons 3 conteneurs et 2 images :
- un serveur web ginx
- deux workers php

Et surtout on fait en sorte que les uns fonctionnent avec les autres.

Cette vidéo est suivie d'une vidéo de conclusion

Première partie : https://www.youtube.com/watch?v=QLzwJpSkm8w

Pour compléter la vidéo précédente, il m'a paru sympathique de faire une conclusion. Dans cette conclusion, je reviens sur la notion de partage de volumes entre conteneurs notamment à travers --volumes-from.

Par ailleurs, je montre l'intérêts des microservices niveau réseau car on y limite les ouverture de ports (sur le simple serveur web).

Enfin, je vous propose un manipulation simple à partir de docker inspect de manière n'afficher que les noms et ip des conteneurs :
docker inspect -f "{{.Name}} -- {{.NetworkSettings.IPAddress}}" nomconteneur

A faire découvrir !!!

Ce tutoriel vous présente dans les grandes lignes le fonctionnement du cache sous docker.

Présentation et code ici : https://bit.ly/2FqWGMt

S'il fallait retenir des points importants dans cette mise en cache :
- faire attention à RUN et aux actions réalisées avec
- mettre en fin de dockerfile les parties les plus évolutives de votre image
- savoir utiliser --no-cache
- sans no cache un apt-get update sera fixe

L'intérêt du cache :
- avoir des images plus rapides à la construction
- des conteneurs qui se déploient plus vite
- des tailles d'images très légères

Les réseaux docker sont vastes en terme de possibilités. Je vous propose une vidéo qui vous expose l'essentiel des choses à retenir notamment en ce qui concerne le bridge et la création de réseaux.

Présentation : https://bit.ly/2PDUfuJ

Nous y découvrons notamment :
- le bridge
- le bridge personnalisé avec docker network create
- l'option --net
- l'option --link
- les options --add-host et --dns

A très bientôt sur xavki

Isoler docker permet de sécuriser votre machine host, c'est essentiel. Docker dispose d'une petite faille qu'il est préférable de combler lorsque l'on installe une machine.

Scripts: https://bit.ly/2Bj6GmE

Le principe consiste à créer un user dont l'uid a peut de chance d'être utilisé. Puis faire en sorte que le daemon docker l'utilise pour le lancement des conteneurs.

Documentation officielle à ce sujet : https://dockr.ly/2Q75Ly0

Docker et la sécurité sont souvent des sujets de discussions entre pour/contre utilisateurs de ce mode de virtualisation. Le manque de sécurité comme pour tout système d'exploitation vient souvent de son manque de connaissance mais aussi de mauvaises pratiques ou de laisser aller. Je vous propose une check liste des points d'attention à avoir pour veiller à conteneuriser de manière le plus propre possible.

Liste : https://bit.ly/2S1LQOk

Cette vidéo fait suite à la vidéo précédente où nous avions vu le plus gros point en matière de sécurité concernant docker.

Comme je vous l'indique dans cette vidéo je vous recommande fortement l'utilisation de l'image docker bench security prévue à cet effet.

Docker est formidable pour créer des conteneurs mais c'est aussi génial en ce qui concerne la gestion des versions d'image. Dans cette vidéo nous allons découvrir la gestion des tags et également l'utilisation d'une registry (pour l'exemple gitlab.com).

Présentation dispo : https://bit.ly/2zirucC

Versionner ses images est extrêmement important pour ne pas se perdre dans les versions mais aussi en terme de sécurité. La commande docker tag très intuitive vous permet de faire cela très bien.

En outre vous allez découvrir comment utiliser un autre registry que dockerhub et y pousser des images.

Cette manipulation est peu courante puisque habituellement les images transite et sont stockées par les registry. Mais bon parfois il est bon de connaître ce qui n'est pas courant.

Je vous propose de découvrir comment sauvegarder une image dans un fichier tar :
docker save -o monfichier.tar monimage:maversion

et pour restaurer:
docker load -i monfichier.tar

Présentation sur : https://bit.ly/2R6N3nt

Abonnez-vous ici : http://bit.ly/2UnOdgi

Playlists:

Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih
TCPDump : http://bit.ly/2SbM8G0
Scripting : http://bit.ly/2G6SUGT
GitLab : http://bit.ly/2FMTx9b
IPTables : http://bit.ly/2TcWZwE


Pourquoi ce blog ? https://bit.ly/2BDVyje

Forum discord pour rejoindre la communauté : https://discord.gg/bNbU9UV

A bientôt !!

La socket d'écoute docker peut être très utile pour accéder au daemon docker à distance. Cela permet d'utiliser le processus docker à distance ou par certains services (ex. portainer). Mais savoir mettre en place cette socket n'est pas si évident à trouver.

Si votre service docker fonctionne sur la machine et que la réponse est : "Cannot connect to the Docker daemon at xxxx. Is the docker daemon running?". C'est surement que vous êtes dans ce cas de figure.

Il faut donc reconfigurer votre daemon et ce n'est pas compliqué rassurez vous. Attention dans cette vidéo je ne réalise pas une connexion sécurisé et je ne mets donc pas en place de certificat.

Dans cette vidéo nous voyons donc comment mettre en place cette configuration et relancer les services. Vous pourrez ensuite tester cela très facilement.

docker -H tcp://127.0.0.1:2375 ps

Lien présentation & codes : https://bit.ly/2rbKDIY

J'espère que cette vidéo pourra vous être utile.
Abonnez-vous ici : http://bit.ly/2UnOdgi

Playlists:

Docker : http://bit.ly/2QRhXU9
Tips linux : http://bit.ly/2QMm9Er
Git : http://bit.ly/2QJ1ml1
Ansible : http://bit.ly/2QHzyh4
Compose : http://bit.ly/2QMh3Ih
TCPDump : http://bit.ly/2SbM8G0
Scripting : http://bit.ly/2G6SUGT
GitLab : http://bit.ly/2FMTx9b
IPTables : http://bit.ly/2TcWZwE


Pourquoi ce blog ? https://bit.ly/2BDVyje

Forum discord pour rejoindre la communauté : https://discord.gg/bNbU9UV

A bientôt !!

Pour faciliter vos déploiements, il peut être intéressant de connaître cette astuce : le Dockerfile multistage.

Le principe est simple : utiliser plusieurs images sources qui permettront les unes après les autres de créer l'image finale.

Pour cela il suffit d'utiliser plusieurs FROM et de définir un nom à chaque étape.

Présentation et Dockerfile : http://bit.ly/2VL6BDD

Abonnez-vous : http://bit.ly/2UnOdgi

D'autres playlists :
- planète docker : http://bit.ly/2IwaZPG
- ansible : http://bit.ly/2v3Mv8n
- sécurité : http://bit.ly/2UWcld1

Forum : https://discord.gg/bNbU9UV

A bientôt !!

Le bridge Docker0 est l'interface par défaut utilisé par docker. Celui-ci permet d'attribuer les ip des conteneurs pour lesquels on ne créé pas de réseau supplémentaire.

Parfois, ce scope d'ip peut entrer en conflit avec d'autres ip de votre infrastructure. Dans ce cas, il est préférable de changer le range d'ip de l'interface docker0. Mais comment faire ?

C'est assez simple. Nous allons voir ensemble comment éditer le fichier /etc/docker/daemon.json

Présentation et commandes : http://bit.ly/2V7TLur

Abonnez-vous : http://bit.ly/2UnOdgi

D'autres playlists :
- planète docker : http://bit.ly/2IwaZPG
- ansible : http://bit.ly/2v3Mv8n
- sécurité : http://bit.ly/2UWcld1

Forum : https://discord.gg/bNbU9UV

A bientôt !!

Docker dispose d'une très bonne CLI. Malgré cela il est parfois utile de connaître quelques raccourcis pour gagner un peu de temps. Cela permet aussi parfois de simplifier certains scripts.

Comment supprimer tous les conteneurs actifs ou non ?
Comment supprimer un conteneur actif directement ?
Comment supprimer une image avec rmi ?
Comment nettoyer tous les éléments incatifs (volumes, networks...) ?

Présentation et CLI : http://bit.ly/2H1CCha

Abonnez-vous : http://bit.ly/2UnOdgi

D'autres playlists :
- planète docker : http://bit.ly/2IwaZPG
- ansible : http://bit.ly/2v3Mv8n
- sécurité : http://bit.ly/2UWcld1

Forum : https://discord.gg/bNbU9UV

A bientôt !!

Abonnez-vous : http://bit.ly/2UnOdgi
Liste de toutes les vidéos : http://bit.ly/2WN9Ojj

Stocker ses images c'est souvent un gage de sécurité et cela permet aussi de se passer d'échange externes éventuellement. Et vous allez le voir créer une registry docker est assez simple, c'est tout simplement lancer un conteneur docker.

Bien sûr il s'agit de stocker des datas donc il est obligatoire de réaliser un montage du répertoire /var/lib/registry pour ne pas perdre les données. Nous verrons aussi comment lui ajouter un certificat (auto-signé dans l'exemple) qui permet d'éviter de passer par l'option insecure.

Présentation : http://bit.ly/2wwPQO4
D'autres playlists :
- planète docker : http://bit.ly/2IwaZPG
- ansible : http://bit.ly/2v3Mv8n
- sécurité : http://bit.ly/2UWcld1

Forum : https://discord.gg/bNbU9UV

A bientôt !!

Abonnez-vous : http://bit.ly/2UnOdgi
Liste de toutes les vidéos : http://bit.ly/2WN9Ojj

Découvrez une astuce pour faire des backups/sauvegardes de vos volumes docker. Dans notre exemple nous allons voir comment en faire un tar.gz mais de nombreuses autres possibilités sont possibles.

Présentation : http://bit.ly/2M2H8jx

D'autres playlists :
- planète docker : http://bit.ly/2IwaZPG
- ansible : http://bit.ly/2v3Mv8n
- sécurité : http://bit.ly/2UWcld1

Forum : https://discord.gg/bNbU9UV

A bientôt !!

Docker c'est bien mais parfois pour simplifier les tâches de maintenance on aime bien revenir à systemd pour gérer les processus. Je vous propose de découvrir comment lancer des conteneurs docker avec systemd. Très facile et rapide.

Configuration / présentaiton : http://bit.ly/2OBuHhq

Abonnez-vous : http://bit.ly/2UnOdgi
Liste de toutes les vidéos : http://bit.ly/2WN9Ojj

D'autres playlists :
- planète docker : http://bit.ly/2IwaZPG
- ansible : http://bit.ly/2v3Mv8n
- sécurité : http://bit.ly/2UWcld1

Forum : https://discord.gg/bNbU9UV

A bientôt !!