2.8 KiB
\newpage
Composition de Docker
Docker est une suite d'outils de haut niveau, permettant d'utiliser les conteneurs.
Docker est composé d'un daemon lancé au démarrage de votre machine, avec lequel
vous interagissez via un client (le programme docker). La communication entre
le daemon et le client s'effectuant au travers d'une socket, le client peut ne
pas être sur la même machine qui exécutera effectivement les conteneurs.
C'est ce qu'il se passe lorsqu'on utilise Docker4Windows ou Docker4Mac :
une machine virtuelle Linux est lancé parallèlement au système de base et
chaque commande docker tappée est passée au deamon dans la machine virtuelle.
runc et containerd
La notion de conteneurs est maintenant normalisée par l'Open Container Initiative.
Docker lance des conteneurs respectant cette norme grâce au programme runc.
Toute la gestion de l'exécution du conteneur est déléguée au programme
containerd, également issu de l'initiative. Lui aussi est un daemon (géré
par Docker), dont le but est de monitorer les conteneurs lancés (pour les
relancer en cas de crash par exemple) ou encore de récupérer les logs de chaque
conteneur.
Les images Docker
Une image Docker est un système de fichiers en lecture seule. Elle est formée d'un ensemble de couches, agrégées selon le principe d'UnionFS.
Une image peut, par exemple, être un système Ubuntu complet ou juste contenir le programme busybox ou encore un serveur web et votre application web, prêt à l'emploi.
Les images sont utilisées pour créer des conteneurs.
Il y a deux méthodes pour obtenir des images Docker : soit les construire avec les outils fournis, soit les récupérer depuis un registre.
Les conteneurs Docker
Alors que les images constituent la partie immuable de Docker, les conteneurs sont sa partie vivante. Chaque conteneur est créé à partir d'une image : à chaque fois que vous lancez un conteneur, une couche lecture/écriture est ajoutée au dessus de l'image. Cette couche est propre au conteneur et est temporaire : l'image n'est pas modifié par l'exécution d'un conteneur.
Chaque conteneur s'exécute dans un environnement restreint et distinct de l'environnement principal (où vous avez votre bureau). Par exemple, dans cet environnement, vous ne pouvez pas voir les processus qui sont situé en dehors, ni accéder aux fichiers extérieurs.
Les registres Docker (Docker registries)
Les registres sont des plates-formes de stockage, publiques ou privées, contenant des images. Ils permettent de récupérer des images, mais également d'en envoyer.
Le registre utilisé de base est le Docker Hub : il contient à la fois des images officielles (ubuntu, debian, nginx, ...) et des images crées par des utilisateurs.