Adopter les bonnes pratiques avec Docker

L'instruction FROM est la plus importante et constitue la première instruction valide d'un fichier Dockerfile.

Elle définit l'image de base pour le processus de construction de notre image personnalisée. Les instructions suivantes utiliseront cette image de base et s'appuieront dessus. Le système de compilation Docker vous permet d'utiliser des images créées par n'importe qui.

Par défaut, le système de construction Docker recherche les images présentes sur la machine. Si l'image n'est pas trouvée, Docker va tenter de la télécharger depuis le Docker Hub disponible au public. Le système de construction Docker renvoie une erreur s'il ne parvient pas à trouver l'image.

L'instruction COPY permet de copier un fichier entre la machine hôte et le système de fichier de notre nouvelle image. La syntaxe est la suivante :

<source> correspond à un fichier ou un dossier présent dans le contexte de build (le dossier courant) sur la machine hôte

<destination> correspond au chemin du fichier dans notre nouvelle image

Si la destination n'est pas un chemin absolu, le démon Docker va commencer à partir de / à noter que la commande COPY est capable de construire automatiquement une arborescence dans la nouvelle image si celle-ci n'est pas existante.

L'instruction RUN fait partie des instructions principales d'un Dockerfile. Elle peut exécuter n'importe quelle commande dans votre image. La syntaxe est la suivante :

Nous allons le voir par la suite mais chaque instruction du Dockerfile va se transformer en layer. Il est recommandé de regrouper toutes les instructions RUN dans une seule et même instruction. Pour l'installation du package wget, on va donc utiliser l'instruction suivante :

L'instruction ENV définit une variable d'environnement dans la nouvelle image. Une variable d'environnement est une paire clé-valeur, accessible à n'importe quel script ou application. Les applications Linux utilisent beaucoup les variables d'environnement pour une configuration initiale.

<clé>: représente la variable d'environnement qui va être définie

<value>: représenta la valeur qui va être attribuée à la variable d'environnement

L'instruction VOLUME crée un répertoire dans le système de fichiers de notre nouvelle image. Il peut ensuite être utilisé pour monter des volumes à partir de l'hôte Docker ou des autres conteneurs.

Dans les lignes précédentes, <point de montage> est le dossier à exposer dans la nouvelle image.

L'instruction EXPOSE ouvre un port réseau de conteneur pour la communication entre le conteneur et le monde externe.

<port>: C'est le port réseau qui doit être exposé au monde extérieur.

<protocole>: Il s'agit d'un champ facultatif permettant de spécifier un protocole de transport spécifique, tel que TCP et UDP. Si aucun protocole de transport n'a été spécifié, alors TCP est supposé être le protocole de transport.

L'instruction CMD peut exécuter n'importe quelle commande à la manière de l'instruction RUN. Cependant, la différence majeure entre ces deux, c'est le moment de l'exécution. La commande fournie via l'instruction RUN est exécutée pendant la construction de l'image, tandis que la commande spécifiée par l'instruction CMD est exécutée lorsque le conteneur est lancé.

L'instruction CMD fournit une exécution par défaut de l'image que l'on va construire.

Bien qu'il soit possible d'avoir plusieurs instructions CMD dans un Dockerfile, c'est la dernière instruction CMD qui va être retenue et utilisée comme commande par défaut.