Comment installer et utiliser Docker sur Debian 9

Docker est une application qui simplifie le processus de gestion des processus d’application dans containers. Les conteneurs vous permettent d’exécuter vos applications dans des processus isolés des ressources. Elles ressemblent aux machines virtuelles, mais les conteneurs sont plus portables, plus respectueux des ressources et plus dépendants du système d’exploitation hôte.

Pour une introduction détaillée aux différents composants d’un conteneur Docker, consultez The Docker Ecosystem: An Introduction aux composants communs.

Dans ce didacticiel, vous allez installer et utiliser Docker Community Edition (CE) sur Debian 9. Vous installerez Docker lui-même, travaillerez avec des conteneurs et des images, puis transférerez une image dans un référentiel Docker.

Pour suivre ce tutoriel, vous aurez besoin des éléments suivants:

Le paquet d’installation de Docker disponible dans le référentiel officiel Debian peut ne pas être la dernière version. Pour nous assurer d’obtenir la dernière version, nous installerons Docker à partir du référentiel officiel de Docker. Pour ce faire, nous allons ajouter une nouvelle source de package, ajouter la clé GPG de Docker pour garantir la validité des téléchargements, puis installer le package.

Commencez par mettre à jour votre liste de paquets existante:

Ensuite, installez quelques paquets pré-requis qui permettent à + ​​apt + d’utiliser les paquets via HTTPS:

Ajoutez ensuite la clé GPG du référentiel Docker officiel à votre système:

Ajoutez le référentiel Docker aux sources APT:

Ensuite, mettez à jour la base de données de packages avec les packages Docker du référentiel nouvellement ajouté:

Assurez-vous que vous êtes sur le point d’installer à partir du référentiel Docker au lieu du référentiel Debian par défaut:

Vous verrez une sortie comme celle-ci, même si le numéro de version de Docker peut être différent:

Sortie de la politique apt-cache docker-ce

Notez que + docker-ce + n’est pas installé, mais que le candidat à l’installation provient du référentiel Docker pour Debian 9 (+ stretch +).

Enfin, installez Docker:

Docker devrait maintenant être installé, le démon démarré et le processus activé pour pouvoir démarrer au démarrage. Vérifiez qu’il fonctionne:

La sortie devrait être semblable à celle-ci, montrant que le service est actif et en cours d’exécution:

L’installation de Docker vous donne maintenant non seulement le service Docker (démon), mais également l’utilitaire de ligne de commande + docker + ou le client Docker. Nous verrons comment utiliser la commande + docker plus tard dans ce tutoriel.

Par défaut, la commande + docker + ne peut être exécutée que par l’utilisateur * root * ou par un utilisateur du groupe * docker *, qui est automatiquement créé lors du processus d’installation de Docker. Si vous essayez d’exécuter la commande + docker sans la préfixer avec` + sudo` ou sans faire partie du groupe * docker *, vous obtiendrez un résultat comme celui-ci:

Si vous voulez éviter de taper + sudo chaque fois que vous exécutez la commande` + docker`, ajoutez votre nom d’utilisateur au groupe + docker +:

Pour appliquer la nouvelle appartenance à un groupe, déconnectez-vous du serveur et reconnectez-vous, ou tapez ce qui suit:

Vous serez invité à saisir le mot de passe de votre utilisateur pour continuer.

Confirmez que votre utilisateur est maintenant ajouté au groupe * docker * en tapant:

Si vous devez ajouter un utilisateur au groupe + docker + pour lequel vous n’êtes pas connecté, déclarez explicitement ce nom d’utilisateur en utilisant:

Le reste de cet article suppose que vous exécutez la commande + docker + en tant qu’utilisateur du groupe * docker *. Si vous choisissez de ne pas le faire, veuillez ajouter les commandes + sudo +.

Explorons ensuite la commande + docker +.

Utiliser + docker + consiste à lui transmettre une chaîne d’options et de commandes suivie d’arguments. La syntaxe prend cette forme:

Pour afficher toutes les sous-commandes disponibles, tapez:

A partir de Docker 18, la liste complète des sous-commandes disponibles comprend:

Pour afficher les options disponibles pour une commande spécifique, tapez:

Pour afficher des informations sur Docker à l’échelle du système, utilisez:

Explorons certaines de ces commandes. Nous allons commencer par travailler avec des images.

Les conteneurs Docker sont construits à partir d’images Docker. Par défaut, Docker extrait ces images de https://hub.docker.com [Docker Hub], un registre Docker géré par Docker, la société à l’origine du projet Docker. Tout le monde peut héberger ses images Docker sur Docker Hub. Ainsi, la plupart des applications et des distributions Linux dont vous aurez besoin auront des images hébergées ici.

Pour vérifier si vous pouvez accéder aux images et les télécharger à partir de Docker Hub, tapez:

La sortie indiquera que Docker fonctionne correctement:

Docker n’a pas pu trouver l’image + hello-world + localement à l’origine. Il a donc téléchargé l’image à partir de Docker Hub, le référentiel par défaut. Une fois l’image téléchargée, Docker a créé un conteneur à partir de l’image et de l’application exécutée dans le conteneur, affichant le message.

Vous pouvez rechercher des images disponibles sur Docker Hub en utilisant la commande + docker + avec la sous-commande + search +. Par exemple, pour rechercher l’image Ubuntu, tapez:

Le script analysera Docker Hub et renverra une liste de toutes les images dont le nom correspond à la chaîne de recherche. Dans ce cas, le résultat sera similaire à ceci:

Dans la colonne * OFFICIEL *, * OK * indique une image construite et prise en charge par la société derrière le projet. Une fois que vous avez identifié l’image que vous souhaitez utiliser, vous pouvez la télécharger sur votre ordinateur à l’aide de la sous-commande + pull +.

Exécutez la commande suivante pour télécharger l’image officielle + ubuntu + sur votre ordinateur:

Vous verrez le résultat suivant:

Une fois une image téléchargée, vous pouvez exécuter un conteneur en utilisant l’image téléchargée avec la sous-commande + run +. Comme vous l’avez vu avec l’exemple + hello-world +, si une image n’a pas été téléchargée lorsque + docker + est exécuté avec la sous-commande + run +, le client Docker télécharge d’abord l’image, puis exécute un conteneur à l’aide de celle-ci. .

Pour voir les images téléchargées sur votre ordinateur, tapez:

La sortie devrait ressembler à ceci:

Comme vous le verrez plus tard dans ce didacticiel, les images que vous utilisez pour exécuter des conteneurs peuvent être modifiées et utilisées pour générer de nouvelles images, qui peuvent ensuite être téléchargées (pushed est le terme technique) sur Docker Hub ou d’autres registres Docker.

Voyons comment exécuter les conteneurs plus en détail.

Le conteneur + hello-world + que vous avez exécuté à l’étape précédente est un exemple de conteneur qui s’exécute et se ferme après avoir émis un message de test. Les conteneurs peuvent être beaucoup plus utiles que cela, et ils peuvent être interactifs. Après tout, elles ressemblent aux machines virtuelles, mais elles sont plus conviviales.

Par exemple, exécutons un conteneur en utilisant la dernière image d’Ubuntu. La combinaison des commutateurs * -i * et * -t * vous donne un accès interactif au shell dans le conteneur:

Votre invite de commande doit changer pour refléter le fait que vous travaillez maintenant dans le conteneur et doit prendre la forme suivante:

Notez l’ID de conteneur dans l’invite de commande. Dans cet exemple, il s’agit de + d9b100f2f636 +. Vous aurez besoin de cet ID de conteneur ultérieurement pour l’identifier lorsque vous souhaitez le supprimer.

Vous pouvez maintenant exécuter n’importe quelle commande dans le conteneur. Par exemple, mettons à jour la base de données de packages dans le conteneur. Vous n’avez pas besoin de préfixer une commande avec + sudo +, car vous travaillez dans le conteneur en tant qu’utilisateur * root *:

Puis installez n’importe quelle application dedans. Installons Node.js:

Cela installe Node.js dans le conteneur à partir du référentiel officiel Ubuntu. Lorsque l’installation est terminée, vérifiez que Node.js est installé:

Vous verrez le numéro de version affiché sur votre terminal:

Toutes les modifications que vous apportez à l’intérieur du conteneur s’appliquent uniquement à ce conteneur.

Pour quitter le conteneur, tapez + exit + à l’invite.

Voyons maintenant comment gérer les conteneurs de notre système.

Après avoir utilisé Docker pendant un certain temps, de nombreux conteneurs actifs (en cours d’exécution) et inactifs sont installés sur votre ordinateur. Pour voir les * actifs *, utilisez:

Vous verrez une sortie semblable à celle-ci:

Dans ce tutoriel, vous avez démarré deux conteneurs. une de l’image + hello-world et une autre de l’image` + ubuntu`. Les deux conteneurs ne fonctionnent plus, mais ils existent toujours sur votre système.

Pour afficher tous les conteneurs - actifs et inactifs, exécutez + docker ps + avec le commutateur + -a +:

Vous verrez une sortie semblable à celle-ci:

Pour afficher le dernier conteneur que vous avez créé, transmettez-lui le commutateur + -l +:

Pour démarrer un conteneur arrêté, utilisez + docker start +, suivi de l’ID du conteneur ou du nom du conteneur. Commençons le conteneur basé sur Ubuntu avec l’ID «+ d9b100f2f636 +»:

Le conteneur va commencer, et vous pouvez utiliser + docker ps + pour voir son statut:

Pour arrêter un conteneur en cours d’exécution, utilisez + docker stop +, suivi de l’ID ou du nom du conteneur. Cette fois-ci, nous utiliserons le nom que Docker a attribué au conteneur, soit + sharp_volhard +:

Une fois que vous avez décidé que vous n’avez plus besoin d’un conteneur, supprimez-le à l’aide de la commande + docker rm +, en utilisant à nouveau l’ID ou le nom du conteneur. Utilisez la commande + docker ps -a + pour rechercher l’ID ou le nom du conteneur associé à l’image + hello-world + et le supprimer.

Vous pouvez commencer un nouveau conteneur et lui donner un nom en utilisant le commutateur + - name +. Vous pouvez également utiliser le commutateur + - rm + pour créer un conteneur qui se supprime de lui-même lorsqu’il est arrêté. Voir la commande + docker run help pour plus d’informations sur ces options et d’autres.

Les conteneurs peuvent être transformés en images que vous pouvez utiliser pour créer de nouveaux conteneurs. Voyons comment cela fonctionne.

Lorsque vous démarrez une image Docker, vous pouvez créer, modifier et supprimer des fichiers comme vous le pouvez avec une machine virtuelle. Les modifications que vous apportez ne s’appliqueront qu’à ce conteneur. Vous pouvez le démarrer et l’arrêter, mais une fois que vous l’avez détruit avec la commande + docker rm +, les modifications seront définitivement perdues.

Cette section explique comment enregistrer l’état d’un conteneur en tant que nouvelle image Docker.

Après avoir installé Node.js dans le conteneur Ubuntu, vous disposez maintenant d’un conteneur exécutant une image, mais le conteneur est différent de l’image que vous avez utilisée pour la créer. Mais vous voudrez peut-être réutiliser ce conteneur Node.js comme base pour de nouvelles images ultérieurement.

Puis validez les modifications dans une nouvelle instance d’image Docker à l’aide de la commande suivante.

Le commutateur * -m * est destiné au message de validation qui vous aide, vous et les autres, à savoir les modifications que vous avez apportées, tandis que * -a * est utilisé pour spécifier l’auteur. Le + conteneur_id + est celui que vous avez noté précédemment dans le tutoriel lorsque vous avez démarré la session interactive de Docker. Sauf si vous avez créé des référentiels supplémentaires sur Docker Hub, le + référentiel + est généralement votre nom d’utilisateur pour Docker Hub.

Par exemple, pour l’utilisateur * sammy *, avec l’ID de conteneur + d9b100f2f636 +, la commande serait:

Lorsque vous commit une image, la nouvelle image est enregistrée localement sur votre ordinateur. Plus loin dans ce didacticiel, vous apprendrez à transférer une image dans un registre Docker tel que Docker Hub afin que d’autres personnes puissent y accéder.

En listant à nouveau les images Docker, vous verrez apparaître la nouvelle image, ainsi que l’ancienne dont elle est issue:

Vous verrez la sortie comme ceci:

Dans cet exemple, + ubuntu-nodejs + est la nouvelle image, qui a été dérivée de l’image + ubuntu + existante de Docker Hub. La différence de taille reflète les modifications apportées. Et dans cet exemple, le changement était que NodeJS était installé. Ainsi, la prochaine fois que vous devrez exécuter un conteneur en utilisant Ubuntu avec NodeJS pré-installé, vous pourrez simplement utiliser la nouvelle image.

Vous pouvez également créer des images à partir d’un + Dockerfile, ce qui vous permet d’automatiser l’installation de logiciels dans une nouvelle image. Cependant, cela sort du cadre de ce tutoriel.

Partageons maintenant la nouvelle image avec d’autres personnes afin qu’elles puissent en créer des conteneurs.

La prochaine étape logique après la création d’une nouvelle image à partir d’une image existante consiste à la partager avec quelques-uns de vos amis, avec le monde entier sur Docker Hub ou avec un autre registre Docker auquel vous avez accès. Pour envoyer une image vers Docker Hub ou tout autre registre Docker, vous devez avoir un compte là-bas.

Cette section explique comment transférer une image Docker vers le hub Docker. Pour apprendre à créer votre propre registre privé Docker, consultez https://www.digitalocean.com/community/tutorials/how-to-set-up-a-private-docker-registry-on-ubuntu-14-04 [Comment configurer un registre de docker privé sur Ubuntu 14.04].

Pour transmettre votre image, connectez-vous d’abord à Docker Hub.

Vous serez invité à vous authentifier à l’aide de votre mot de passe Docker Hub. Si vous avez spécifié le mot de passe correct, l’authentification devrait réussir.

Ensuite, vous pouvez pousser votre propre image en utilisant:

Pour envoyer l’image + ubuntu-nodejs + dans le référentiel * sammy *, la commande serait la suivante:

Le processus peut prendre un certain temps à mesure qu’il télécharge les images, mais une fois terminé, le résultat ressemblera à ceci:

Après avoir transféré une image dans un registre, celle-ci doit être répertoriée dans le tableau de bord de votre compte, comme indiqué dans l’image ci-dessous.

image: https: //assets.digitalocean.com/articles/docker_1804/ec2vX3Z.png [Nouvelle liste d’images Docker sur le concentrateur Docker]

Si une tentative de poussée entraîne une erreur de ce type, vous ne vous êtes probablement pas connecté:

Connectez-vous avec + login docker et répétez la tentative de push. Ensuite, vérifiez qu’il existe sur votre page de référentiel Docker Hub.

Vous pouvez maintenant utiliser + docker pull / + pour extraire l’image sur une nouvelle machine et l’utiliser pour exécuter un nouveau conteneur.

Dans ce didacticiel, vous avez installé Docker, travaillé avec des images et des conteneurs, puis transmis une image modifiée à Docker Hub. Maintenant que vous connaissez les bases, explorez les autres tutoriels de Docker dans la communauté DigitalOcean.