miroir de
https://github.com/PAPAMICA/Wiki-Tech.io.git
synchronisé 2024-07-05 09:30:22 +02:00
234 lignes
20 Kio
HTML
234 lignes
20 Kio
HTML
<!--
|
|
title: Créer une image Docker
|
|
description: Créer et upload sur Docker-Hub sa propre image Docker.
|
|
published: true
|
|
date: 2021-05-20T14:34:12.909Z
|
|
tags:
|
|
editor: ckeditor
|
|
dateCreated: 2021-05-01T18:09:32.156Z
|
|
-->
|
|
|
|
<h1><strong>Introduction</strong></h1>
|
|
<p style="text-align:justify;">Il est temps de <strong>créer vos propres images Docker</strong> à l'aide du fichier Dockerfile. Petit rappel, une image est un modèle composé de plusieurs couches, ces couches contiennent notre application ainsi que les fichiers binaires et les bibliothèques requises.</p>
|
|
<p style="text-align:justify;">Pour s'exercer, nous allons créer notre propre stack LAMP (Linux Apache MySQL PHP) au moyen de Docker. Voici les différentes couches de cette image :</p>
|
|
<ul>
|
|
<li>Une couche OS pour exécuter notre Apache, MySQL et Php, je vais me baser sur la distribution Debian.</li>
|
|
<li>Une couche Apache pour démarrer notre serveur web.</li>
|
|
<li>Une couche php qui contiendra un interpréteur Php mais aussi les bibliothèques qui vont avec.</li>
|
|
<li>Une couche Mysql qui contiendra notre système de gestion de bases de données.</li>
|
|
</ul>
|
|
<p style="text-align:justify;">Voici le schéma de notre image :</p>
|
|
<figure class="image image_resized" style="width:19.24%;"><img src="https://devopssec.fr/images/articles/docker/dockerfile/stack-lamp-docker.jpg" alt="Les différentes couches d'une image LAMP au moyen de Docker"></figure>
|
|
<h1><strong>Les différentes instructions du Dockerfile</strong></h1>
|
|
<p style="text-align:justify;">Avant de créer notre propre image, je vais d'abord vous décrire les <strong>instructions Dockerfile</strong> les plus communément utilisées.</p>
|
|
<ul>
|
|
<li><code><strong>FROM</strong></code> : Définit l'image de base qui sera utilisée par les instructions suivantes.</li>
|
|
<li><code><strong>LABEL</strong> </code>: Ajoute des métadonnées à l'image avec un système de clés-valeurs, permet par exemple d'indiquer à l'utilisateur l'auteur du Dockerfile.</li>
|
|
<li><code><strong>ARG</strong> </code>: Variables temporaires qu'on peut utiliser dans un Dockerfile.</li>
|
|
<li><code><strong>ENV</strong></code> : Variables d'environnements utilisables dans votre Dockerfile et conteneur.</li>
|
|
<li><code><strong>RUN</strong> </code>: Exécute des commandes Linux ou Windows lors de la création de l'image. Chaque instruction <strong>RUN</strong> va créer une couche en cache qui sera réutilisée dans le cas de modification ultérieure du Dockerfile.</li>
|
|
<li><code><strong>COPY</strong> </code>: Permet de copier des fichiers depuis notre machine locale vers le conteneur Docker.</li>
|
|
<li><code><strong>ADD</strong></code> : Même chose que COPY mais prend en charge des liens ou des archives (si le format est reconnu, alors il sera décompressé à la volée).</li>
|
|
<li><code><strong>ENTRYPOINT</strong></code> : comme son nom l'indique, c'est le point d'entrée de votre conteneur, en d'autres termes, c'est la commande qui sera toujours exécutée au démarrage du conteneur. Il prend la forme de tableau JSON (ex : CMD ["cmd1","cmd1"]) ou de texte.</li>
|
|
<li><code><strong>CMD </strong></code>: Spécifie les arguments qui seront envoyés au <strong>ENTRYPOINT</strong>, (on peut aussi l'utiliser pour lancer des commandes par défaut lors du démarrage d'un conteneur). Si il est utilisé pour fournir des arguments par défaut pour l'instruction <strong>ENTRYPOINT</strong>, alors les instructions <strong>CMD</strong> et <strong>ENTRYPOINT</strong> doivent être spécifiées au format de tableau JSON.</li>
|
|
<li><code><strong>WORKDIR</strong> </code>: Définit le répertoire de travail qui sera utilisé pour le lancement des commandes <strong>CMD</strong> et/ou <strong>ENTRYPOINT</strong> et ça sera aussi le dossier courant lors du démarrage du conteneur.</li>
|
|
<li><code><strong>EXPOSE</strong></code> : Expose un port.</li>
|
|
<li><code><strong>VOLUMES</strong> </code>: Crée un point de montage qui permettra de persister les données.</li>
|
|
<li><code><strong>USER</strong> </code>: Désigne quel est l'utilisateur qui lancera les prochaines instructions <strong>RUN</strong>, <strong>CMD</strong> ou <strong>ENTRYPOINT</strong> (par défaut c'est l'utilisateur root).</li>
|
|
</ul>
|
|
<p style="text-align:justify;">Je pense, que vous avez sûrement quelques interrogations pour savoir quand est-ce qu'il faut utiliser telle ou telle instruction. Ne vous inquiétez car à la fin de ce chapitre, je vais rédiger une FAQ, pour répondre à quelques une de vos interrogations.</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h1><strong>Création de notre image</strong></h1>
|
|
<p style="text-align:justify;">Normalement pour faire les choses dans les règles de l'art, il faut séparer l'image de l'application web par rapport à l'image de la base de données. Mais je vais faire une exception et je vais mettre toute notre stack dans une seule image.</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h2><u>Création des sources et du Dockerfile</u></h2>
|
|
<p style="text-align:justify;">Commencez par créer un dossier et téléchargez les sources de l'image, en cliquant <a href="https://devopssec.fr/documents/docker/dockerfile/sources.zip">ici</a>.</p>
|
|
<p style="text-align:justify;">Désarchivez le fichier zip, et mettez les dossiers suivants dans votre nouveau dossier :</p>
|
|
<ul>
|
|
<li><i>db</i> : contient un fichier <i>articles.sql</i>, qui renferme toute l'architecture de la base de données.</li>
|
|
<li><i>app</i> : comporte les sources php de notre l'application web.</li>
|
|
</ul>
|
|
<p> </p>
|
|
<h2><u>Création des sources et du Dockerfile</u></h2>
|
|
<p style="text-align:justify;">Ensuite dans la racine du dossier que vous venez de créer, créez un fichier et nommez le <i>Dockerfile</i>, puis rajoutez le contenu suivant :</p>
|
|
<pre><code class="language-plaintext"># --------------- DÉBUT COUCHE OS -------------------
|
|
FROM debian:stable-slim
|
|
# --------------- FIN COUCHE OS ---------------------
|
|
|
|
|
|
# MÉTADONNÉES DE L'IMAGE
|
|
LABEL version="1.0" maintainer="AJDAINI Hatim <ajdaini.hatim@gmail.com>"
|
|
|
|
|
|
# VARIABLES TEMPORAIRES
|
|
ARG APT_FLAGS="-q -y"
|
|
ARG DOCUMENTROOT="/var/www/html"
|
|
|
|
|
|
|
|
# --------------- DÉBUT COUCHE APACHE ---------------
|
|
RUN apt-get update -y && \
|
|
apt-get install ${APT_FLAGS} apache2
|
|
# --------------- FIN COUCHE APACHE -----------------
|
|
|
|
|
|
|
|
# --------------- DÉBUT COUCHE MYSQL ----------------
|
|
RUN apt-get install ${APT_FLAGS} mariadb-server
|
|
|
|
COPY db/articles.sql /
|
|
# --------------- FIN COUCHE MYSQL ------------------
|
|
|
|
|
|
|
|
# --------------- DÉBUT COUCHE PHP ------------------
|
|
RUN apt-get install ${APT_FLAGS} \
|
|
php-mysql \
|
|
php && \
|
|
rm -f ${DOCUMENTROOT}/index.html && \
|
|
apt-get autoclean -y
|
|
|
|
COPY app ${DOCUMENTROOT}
|
|
# --------------- FIN COUCHE PHP --------------------
|
|
|
|
|
|
# OUVERTURE DU PORT HTTP
|
|
EXPOSE 80
|
|
|
|
|
|
# RÉPERTOIRE DE TRAVAIL
|
|
WORKDIR ${DOCUMENTROOT}
|
|
|
|
|
|
# DÉMARRAGE DES SERVICES LORS DE L'EXÉCUTION DE L'IMAGE
|
|
ENTRYPOINT service mysql start && mysql < /articles.sql && apache2ctl -D FOREGROUND</code></pre>
|
|
<p style="text-align:justify;">Voici l'architecture que vous êtes censé avoir :</p>
|
|
<pre><code class="language-plaintext">├── app
|
|
│ ├── db-config.php
|
|
│ └── index.php
|
|
├── db
|
|
│ └── articles.sql
|
|
└── Dockerfile</code></pre>
|
|
<p> </p>
|
|
<h2><u>Explication du Dockerfile</u></h2>
|
|
<pre><code class="language-plaintext">FROM debian:stable-slim</code></pre>
|
|
<p style="text-align:justify;">Pour créer ma couche OS, je me suis basée sur l'image <a href="https://hub.docker.com/_/debian/">debian-slim</a>. Vous pouvez, choisir une autre image si vous le souhaitez (il existe par exemple une image avec une couche OS nommée <a href="https://hub.docker.com/_/alpine">alpine</a>, qui ne pèse que 5 MB !), sachez juste qu'il faut adapter les autres instructions si jamais vous choisissez une autre image de base.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">LABEL version="1.0" maintainer="AJDAINI Hatim <ajdaini.hatim@gmail.com>"</code></pre>
|
|
<p style="text-align:justify;">Ensuite, j'ai rajouté les métadonnées de mon image. Comme ça, si un jour je décide de partager mon image avec d'autres personnes, alors ils pourront facilement récolter des métadonnées sur l'image (ex: l'auteur de l'image) depuis la commande<code> docker inspect <IMAGE_NAME></code>.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">ARG APT_FLAGS="-q -y"
|
|
ARG DOCUMENTROOT="/var/www/html"</code></pre>
|
|
<p style="text-align:justify;">Ici, j'ai créé deux variables temporaires qui ne me serviront qu'au sein de mon Dockerfile, d'où l'utilisation de l'instruction <strong>ARG</strong>. La première variable me sert comme arguments pour la commande apt, et la seconde est le répertoire de travail de mon apache.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">RUN apt-get update -y && \
|
|
apt-get install ${APT_FLAGS} apache2</code></pre>
|
|
<p style="text-align:justify;">Par la suite, j'ai construit ma couche Apache. Pour cela j'ai d'abord commencé par récupérer la liste de paquets et ensuite j'ai installé mon Apache.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">RUN apt-get install ${APT_FLAGS} mariadb-server
|
|
COPY db/articles.sql /</code></pre>
|
|
<p style="text-align:justify;">Ici, je commence d'abord par télécharger le service mysql et ensuite je rajoute mon fichier <i>articles.sql</i> pour mon futur nouveau conteneur.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">RUN apt-get install ${APT_FLAGS} \
|
|
php-mysql \
|
|
php && \
|
|
rm -f ${DOCUMENTROOT}/index.html && \
|
|
apt-get autoclean -y
|
|
|
|
COPY app ${DOCUMENTROOT}</code></pre>
|
|
<p style="text-align:justify;">Ici j'installe l'interpréteur php ainsi que le module php-mysql. j'ai ensuite vidé le cache d'apt-get afin de gagner en espace de stockage. J'ai aussi supprimé le fichier <i>index.html</i> du DocumentRoot d'Apache (par défaut <i>/var/www/html</i>), car je vais le remplacer par mes propres sources.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">EXPOSE 80</code></pre>
|
|
<p style="text-align:justify;">J'ouvre le port HTTP.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">WORKDIR /var/www/html</code></pre>
|
|
<p style="text-align:justify;">Comme je suis un bon flemmard d'informaticien 😄, j'ai mis le dossier <i>/var/www/html</i> en tant que répertoire de travail, comme ça, quand je démarrerai mon conteneur, alors je serai directement sur ce dossier.</p>
|
|
<hr>
|
|
<pre><code class="language-plaintext">ENTRYPOINT service mysql start && mysql < /articles.sql && apache2ctl -D FOREGROUND</code></pre>
|
|
<p style="text-align:justify;">Ici, lors du lancement de mon conteneur, le service mysql démarrera et construira l'architecture de la base de données grâce à mon fichier <i>articles.sql</i> . Maintenant, il faut savoir qu'un <strong>conteneur se ferme automatiquement à la fin de son processus principal</strong>. Il faut donc un processus qui tourne en premier plan pour que le conteneur soit toujours à l'état running, d'où le lancement du service Apache en premier plan à l'aide de la commande <code>apache2 -D FOREGROUND</code>.</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h2><u>Construction et Execution de notre image</u></h2>
|
|
<p style="text-align:justify;">Voici la commande pour qui nous permet de construire une image docker depuis un Dockerfile :</p>
|
|
<pre><code class="language-plaintext">docker build -t <IMAGE_NAME> .</code></pre>
|
|
<p style="text-align:justify;">Ce qui nous donnera :</p>
|
|
<pre><code class="language-plaintext">docker build -t my_lamp .</code></pre>
|
|
<p style="text-align:justify;">Ensuite, exécutez votre image personnalisée :</p>
|
|
<pre><code class="language-plaintext">docker run -d --name my_lamp_c -p 8080:80 my_lamp</code></pre>
|
|
<p style="text-align:justify;">Visitez ensuite la page suivante <a href="http://localhost:8080/">http://localhost:8080/</a>, et vous obtiendrez le résultat suivant :</p>
|
|
<figure class="image"><img src="https://devopssec.fr/images/articles/docker/dockerfile/docker_container_lamp.jpg" alt="application docker dans une image custom LAMP"></figure>
|
|
<p style="text-align:justify;">Bravo ! vous venez de créer votre propre image Docker 👏!</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h1><strong>FAQ Dockerfile</strong></h1>
|
|
<p style="text-align:justify;">Promesse faite, promesse tenue. Je vais tenter de répondre à quelques questions concernant certaines instructions du Dockerfile.</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h2 style="text-align:justify;"><strong>Quelle est la différence entre ENV et ARG dans un Dockerfile ?</strong></h2>
|
|
<p style="text-align:justify;">Ils permettent tous les deux de stocker une valeur. La seule différence, est que vous pouvez utiliser l'instruction <strong>ARG</strong> en tant que variable temporaire, utilisable qu'au niveau de votre Dockerfile, à l'inverse de l'instruction <strong>ENV</strong>, qui est une variable d'environnements accessible depuis le Dockerfile et votre conteneur. Donc privilégiez <strong>ARG</strong>, si vous avez besoin d'une variable temporaire et <strong>ENV</strong> pour les variables persistantes.</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h2 style="text-align:justify;"><strong>Quelle est la différence entre COPY et ADD dans un Dockerfile ?</strong></h2>
|
|
<p style="text-align:justify;">Ils permettent tous les deux de copier un fichier/dossier local vers un conteneur. La différence, c'est que <strong>ADD</strong> autorise les sources sous forme d'url et si jamais la source est une archive dans un format de compression reconnu (ex : zip, tar.gz, etc ...), alors elle sera décompressée automatiquement vers votre cible. Notez que dans les <a href="https://docs.docker.com/develop/develop-images/dockerfile_best-practices/#add-or-copy">best-practices de docker</a>, ils recommandent d’utiliser l'instruction <strong>COPY</strong> quand les fonctionnalités du <strong>ADD</strong> ne sont pas requises.</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h2 style="text-align:justify;"><strong>Quelle est la différence entre RUN, ENTRYPOINT et CMD dans un Dockerfile ?</strong></h2>
|
|
<ul>
|
|
<li>L'instruction <strong>RUN</strong> est <strong>exécutée pendant la construction de votre image</strong>, elle est souvent utilisée pour installer des packages logiciels qui formeront les différentes couches de votre image.</li>
|
|
<li>L'instruction <strong>ENTRYPOINT</strong> est <strong>exécutée pendant le lancement de votre conteneur</strong> et permet de configurer un conteneur qui s'exécutera en tant qu'exécutable. Par exemple pour notre stack LAMP, nous l'avions utilisée, pour démarrer le service Apache avec son contenu par défaut et en écoutant sur le port 80.</li>
|
|
<li>L'instruction <strong>CMD</strong> est aussi <strong>exécutée pendant le lancement de votre conteneur</strong>, elle définit les commandes et/ou les paramètres de l'instruction <strong>ENTRYPOINT</strong> par défaut, et qui peuvent être surchargées à la fin de la commande docker run.</li>
|
|
</ul>
|
|
<p style="text-align:justify;">Comme expliqué précédemment, il est possible de combiner l'instruction <strong>ENTRYPOINT</strong> avec l'instruction <strong>CMD</strong>.</p>
|
|
<p style="text-align:justify;">Je pense qu'un exemple sera plus explicite. Imaginons qu'on souhaite proposer à un utilisateur une image qui donne la possibilité de lister les fichiers/dossiers selon le paramètre qu'il a fournit à la fin de la commande docker run (Par défaut le paramètre sera la racine <i>/</i>).</p>
|
|
<p style="text-align:justify;">On va commencer par créer notre image Dockerfile, en utilisant l'instruction <strong>ENTRYPOINT</strong> :</p>
|
|
<pre><code class="language-plaintext">FROM alpine:latest
|
|
|
|
ENTRYPOINT ls -l /</code></pre>
|
|
<p style="text-align:justify;">Ensuite on construit et on exécute notre image :</p>
|
|
<pre><code class="language-plaintext">docker build -t test .</code></pre>
|
|
<p> </p>
|
|
<pre><code class="language-plaintext">docker run test</code></pre>
|
|
<p style="text-align:justify;"><strong>Résultat :</strong></p>
|
|
<pre><code class="language-plaintext">drwxr-xr-x 2 root root 4096 Jun 19 17:14 bin
|
|
...
|
|
drwxr-xr-x 11 root root 4096 Jun 19 17:14 var</code></pre>
|
|
<p style="text-align:justify;">Par contre si je tente de surcharger mon paramètre, j'obtiendrai toujours le même résultat :</p>
|
|
<pre><code class="language-plaintext">docker run test /etc</code></pre>
|
|
<p style="text-align:justify;">Pour pouvoir régler ce problème, nous allons utiliser l'instruction <strong>CMD</strong>. Pour rappel l' instruction <strong>CMD</strong> combinée avec <strong>ENTRYPOINT</strong> doivent être spécifiées au format de tableau JSON. Ce qui nous donnera :</p>
|
|
<pre><code class="language-plaintext">FROM alpine:latest
|
|
|
|
ENTRYPOINT ["ls", "-l"]
|
|
CMD ["/"]</code></pre>
|
|
<p style="text-align:justify;">On va reconstruire maintenant notre image et relancer notre image avec le paramètre personnalisé.</p>
|
|
<pre><code class="language-plaintext">docker build -t test .</code></pre>
|
|
<p> </p>
|
|
<pre><code class="language-plaintext">docker run test /etc</code></pre>
|
|
<p style="text-align:justify;"><strong>Résultat :</strong></p>
|
|
<pre><code class="language-plaintext">-rw-r--r-- 1 root root 7 Jun 19 17:14 alpine-release
|
|
...
|
|
-rw-r--r-- 1 root root 4169 Jun 12 17:52 udhcpd.conf</code></pre>
|
|
<p style="text-align:justify;">Voilà l'objectif est atteint 😋.</p>
|
|
<p style="text-align:justify;">J'espère, que vous avez bien compris la différence entre les différentes instructions, si ce n'est pas le cas alors n'hésitez pas à me poser des questions dans l'espace commentaire, il est prévu pour ça 😉.</p>
|
|
<p style="text-align:justify;"> </p>
|
|
<h1><strong>Publier son image dans le Hub Docker</strong></h1>
|
|
<p style="text-align:justify;">Si vous souhaitez partager votre image avec d'autres utilisateurs, une des possibilités est d'utiliser le <a href="https://hub.docker.com/">Hub Docker</a>.</p>
|
|
<p style="text-align:justify;">Pour cela, commencez par vous inscrire sur la plateforme et créez ensuite un repository public.</p>
|
|
<figure class="image"><img src="https://devopssec.fr/images/articles/docker/dockerfile/docker-hub-create-repository.jpg" alt="création d'un projet publique dans le hub docker"></figure>
|
|
<p style="text-align:justify;">Une fois que vous aurez choisi le nom et la description de votre repository, cliquez ensuite sur le bouton <strong>create</strong>.</p>
|
|
<p style="text-align:justify;">L'étape suivante est de se connecter au hub Docker à partir de la ligne de commande</p>
|
|
<pre><code class="language-plaintext">docker login</code></pre>
|
|
<p style="text-align:justify;">Il va vous demander, votre nom d'utilisateur et votre mot de passe, et si tout se passe bien vous devez avoir le message suivant :</p>
|
|
<pre><code class="language-plaintext">Login Succeeded</code></pre>
|
|
<p style="text-align:justify;">Récupérer ensuite l'id ou le nom de votre image :</p>
|
|
<pre><code class="language-plaintext">docker images</code></pre>
|
|
<p style="text-align:justify;"><strong>Résultat :</strong></p>
|
|
<pre><code class="language-plaintext">REPOSITORY TAG IMAGE ID CREATED SIZE
|
|
my_lamp latest 898661ad8fb2 35 seconds ago 497MB
|
|
alpine latest 4d90542f0623 12 days ago 5.58MB
|
|
debian stable-slim 7279351ce73b 3 weeks ago 55.3MB</code></pre>
|
|
<p style="text-align:justify;">Ensuite il faut rajouter un tag à l'id ou le nom de l'image récupérée. Il existe une commande pour ça, je vous passe d'abord son prototype et ensuite la commande que j'ai utilisée.</p>
|
|
<pre><code class="language-plaintext">docker tag <IMAGENAME OU ID> <HUB-USER>/<REPONAME>[:<TAG>]</code></pre>
|
|
<p style="text-align:justify;">soit :</p>
|
|
<pre><code class="language-plaintext">docker tag my_lamp hajdaini/lamp:first</code></pre>
|
|
<p style="text-align:justify;">Si vous relancez la commande docker images, vous verrez alors votre image avec le bon tag.</p>
|
|
<p style="text-align:justify;">Maintenant envoyez la sauce 🚀, en pushant votre image vers le Hub Docker grâce à la commande suivante :</p>
|
|
<pre><code class="language-plaintext">docker push <HUB-USER>/<REPONAME>[:<TAG>]</code></pre>
|
|
<p style="text-align:justify;">soit :</p>
|
|
<pre><code class="language-plaintext">docker push hajdaini/lamp:first</code></pre>
|
|
<p style="text-align:right;"><span class="text-tiny">Source : </span><a href="https://devopssec.fr"><span class="text-tiny">devopssec.fr</span></a></p>
|