Conteneurs et Docker

Questions fréquentes

C'est quoi Docker et à quoi ça sert ?

Docker est une plateforme qui emballe une application avec tout ce dont elle a besoin (bibliothèques, environnement d'exécution, configuration) dans une image, puis la fait tourner dans un conteneur isolé. L'application se comporte alors de la même façon sur le poste du développeur, sur un serveur de recette et en production. On s'en sert pour déployer des services en quelques secondes, les mettre à jour et revenir en arrière facilement (chapitre 1).

Quelle est la différence entre Docker et une machine virtuelle ?

Une machine virtuelle émule un ordinateur complet et fait tourner son propre système d'exploitation, noyau compris, au-dessus d'un hyperviseur. Un conteneur n'est qu'un groupe de processus isolés qui partagent le noyau de l'hôte : il démarre en moins d'une seconde et pèse quelques mégaoctets, mais il isole moins fortement. En entreprise, on fait le plus souvent tourner Docker dans une VM (comparaison détaillée).

Quelle est la différence entre une image et un conteneur ?

L'image est un modèle figé, en lecture seule, qui contient l'application et son environnement ; le conteneur est une instance de cette image en cours d'exécution, avec sa propre couche inscriptible. Une image peut lancer autant de conteneurs qu'on veut, comme une classe crée des objets. Supprimer un conteneur ne touche pas l'image (vocabulaire de Docker).

Docker est-il gratuit ?

Docker Engine, le moteur installé sur les serveurs Linux, est libre et gratuit pour tous les usages. Docker Desktop, l'application pour Windows et macOS, est gratuite pour un usage personnel, l'enseignement et les entreprises de moins de 250 salariés et de moins de 10 millions de dollars de chiffre d'affaires ; au-delà, un abonnement est obligatoire. Podman est une alternative entièrement libre (Docker Engine et Docker Desktop).

Faut-il écrire docker-compose ou docker compose ?

Écris docker compose, avec une espace : c'est Compose actuel, intégré à Docker (renuméroté v5 fin 2025, avec les mêmes commandes que v2). L'ancien docker-compose, avec un tiret, était un programme Python séparé, abandonné depuis 2023. Le fichier s'appelle de préférence compose.yaml et ne doit plus commencer par la clé version, devenue obsolète (Compose aujourd'hui).

Comment ne pas perdre les données d'un conteneur ?

Tout ce qu'un conteneur écrit hors d'un montage disparaît quand on le supprime. Les données qui comptent (les fichiers d'une base, les documents déposés) doivent être dans un volume nommé, monté sur le bon dossier, par exemple /var/lib/mysql pour MySQL. Il faut ensuite sauvegarder ces données hors du serveur, avec un export logique pour une base (chapitre 6).

Pourquoi mon conteneur ne joint-il pas la base avec localhost ?

Dans un conteneur, localhost désigne le conteneur lui-même, pas l'hôte ni les autres conteneurs. Place l'application et la base sur le même réseau Docker (Compose le fait automatiquement) et utilise le nom du service de la base comme nom d'hôte, par exemple DB_HOST=bdd. Le DNS interne de Docker le traduit en adresse IP (réseaux personnalisés).

Docker ou Podman : lequel choisir ?

Les deux font tourner les mêmes images OCI avec des commandes presque identiques. Docker reste le plus répandu, avec Compose et Docker Desktop ; Podman fonctionne sans démon et sans root par défaut, et s'intègre à systemd grâce à Quadlet, ce qui plaît aux équipes soucieuses de sécurité. Pour débuter et pour la plupart des projets du BTS, Docker convient ; savoir expliquer les différences est un vrai plus (chapitre 14).

Sur Proxmox, faut-il installer Docker dans une VM ou dans un conteneur LXC ?

Dans une VM : c'est la pratique recommandée par la documentation de Proxmox VE pour l'isolation et la migration à chaud, et Docker y fonctionne exactement comme sur un serveur. Un conteneur LXC avec l'option nesting est possible pour un laboratoire, mais jamais en mode privilégié. Docker ne s'installe jamais directement sur l'hôte Proxmox (chapitre 13).