Démarrer un conteneur Docker à partir d'une image (tutoriel pour développeurs)

fonctionnalités des conteneurs Docker

• Isolation : les conteneurs s'exécutent dans des environnements isolés ; Les applications ne seront pas en conflit les unes avec les autres, même si elles utilisent des ensembles de dépendances ou de bibliothèques différents.
• Légers : les conteneurs partagent le noyau du système d'exploitation hôte, ils sont donc petits et ont des temps de démarrage plus rapides que les machines virtuelles.
• Portabilité : Les conteneurs sont déterministes et peuvent s'exécuter sur n'importe quel système utilisant Docker, garantissant ainsi la cohérence entre les environnements de développement, de test et de production.
• Évolutivité : Les conteneurs peuvent être facilement répliqués et mis à l'échelle, ce qui permet un déploiement et une gestion rapides des microservices.
• Efficacité des ressources : les conteneurs consomment moins de ressources que les machines virtuelles, ce qui permet une densité plus élevée et une utilisation efficace des ressources informatiques.

Caractéristiques d'une image Docker

• Architecture multiniveaux : les images sont construites par couches à l'aide de Dockerfiles. Chaque instruction d'un Dockerfile ajoute une couche ; les images doivent donc être optimisées pour ne reconstruire que les couches modifiées.
• Réutilisabilité : Les images de base telles qu'Ubuntu ou Node.js peuvent être réutilisées dans différents projets, ce qui permet de gagner du temps et des ressources lors du développement.
• Gestion des versions : les images peuvent être étiquetées pour la gestion des versions, ce qui facilite le retour aux versions précédentes si nécessaire.
• Modularité : Les modifications apportées à une image sont incrémentales, ce qui permet des mises à jour simples sans avoir à reconstruire l'image entière.
• Disponible sur Docker Hub : les registres d'images publics et privés facilitent le partage et le déploiement des images.

Comment créer un conteneur Docker

Le Dockerfile est un fichier texte qui fournit les instructions pour créer votre image Docker. Dans ce fichier, vous spécifiez l'image de base, les dépendances, le code de l'application, les variables d'environnement et les commandes permettant d'exécuter l'application. Voici un exemple simple :

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

Créer l'image Docker

Utilisez le Dockerfile pour créer votre image Docker. Dans le terminal, depuis le répertoire contenant votre Dockerfile, exécutez la commande suivante :

Assurez-vous que Docker Desktop est installé avant d'exécuter la commande ci-dessous.

docker build -t my-app .

docker build -t my-app .

Cette commande crée une image nommée my-app . Pour confirmer sa création, exécutez :

docker images

docker images

Exécuter le conteneur Docker

À partir d'une image, vous pouvez créer un conteneur Docker puis l'exécuter à l'aide de la commande docker run . Le démon Docker démarrera et surveillera le processus soit en mode détaché (en arrière-plan), soit au premier plan.

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

-d : Exécuter le conteneur en mode détaché.

• -p 3000:3000 : Associer le port 3000 de l'hôte au port 3000 du conteneur. --name my-running-app : Attribuer un nom défini par l'utilisateur au conteneur.

Vérifier le conteneur

Pour vérifier les conteneurs Docker en cours d'exécution, utilisez :

docker ps

docker ps

! Démarrer un conteneur Docker à partir d'une image (Tutoriel pour développeurs) : Figure 2 - Exécution de conteneurs Docker

La commande ci-dessus affiche les détails des conteneurs en cours d'exécution, notamment l'ID du conteneur, son nom, le nom de l'image, etc.

Arrêtez et retirez le conteneur

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

! Démarrer un conteneur Docker à partir d'une image (Tutoriel pour développeurs) : Figure 3 - Arrêter le conteneur

Installez et exécutez IronSecureDoc

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

Utilisation du conteneur IronSecureDoc

IronSecureDoc permet aux utilisateurs d'installer et d'exécuter Docker pour expurger, certifier ou chiffrer des fichiers via son API REST.

! Démarrage d'un conteneur Docker à partir d'une image (Tutoriel pour développeurs) : Figure 7 - API Web SecureDoc

Par exemple, pour chiffrer un document, vous pouvez effectuer une requête POST à l'API IronSecureDoc :

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Le document est ainsi transmis à IronSecureDoc, qui traite et chiffre les données en conséquence.