Sur quelles caractéristiques clés Docker est-il basé?

Caractéristiques clés de Docker:

• Isolation des processus: Les conteneurs sont isolés les uns des autres et du système hôte par nature. Cela est assuré par des mécanismes du noyau Linux, tels que les namespaces (PID, NET, IPC, MNT, UTS) et les cgroups (pour limiter les ressources CPU, mémoire, I/O).

• Images: Une image Docker est un artefact immuable et en couches qui contient tout ce qui est nécessaire pour exécuter une application : code, bibliothèques, dépendances, outils et fichiers de configuration. Les images sont construites selon le principe de "couches sur couches", ce qui permet de réutiliser des composants communs et d'économiser de l'espace.

• Conteneurs: Un conteneur est une instance en cours d'exécution d'une image. Il est léger, portable et contient l'application en cours d'exécution. Les conteneurs peuvent être démarrés, arrêtés, déplacés et mis à l'échelle rapidement.

• Dockerfile: Le fichier Dockerfile contient un ensemble d'instructions décrivant le processus de construction d'une image Docker. C'est une approche déclarative pour créer des images qui garantit la reproductibilité et l'automatisation de la construction.

  # Exemple de Dockerfile
  FROM alpine:3.14 // Image de base
  RUN apk add --no-cache nginx // Installation des paquets
  COPY html/ /usr/share/nginx/html/ // Copie des fichiers
  EXPOSE 80 // Ouverture du port
  CMD ["nginx", "-g", "daemon off;"] // Commande au démarrage du conteneur
  

• Système de fichiers en couches: Docker utilise des systèmes de fichiers union (AUFS, OverlayFS), qui permettent de créer des images à partir de couches. Chaque couche représente un ensemble de modifications par rapport à la couche précédente. Cette caractéristique permet de créer rapidement des images, de mettre en cache des couches et d'utiliser efficacement l'espace disque.

• Registre Docker: Les registres Docker (comme Docker Hub, GCR, ACR) sont utilisés pour stocker et distribuer des images Docker. Ils facilitent l'échange d'images entre développeurs, équipes et environnements.

• Portabilité: Les images et les conteneurs sont conçus pour être portables. Une image construite sur une plateforme peut être exécutée sur toute autre plateforme où Docker est installé, sans besoin de reconfigurer les dépendances.

• Démarrage rapide: Démarrer un conteneur est beaucoup plus rapide que de démarrer une machine virtuelle, en raison de l'absence de besoin de charger un système d'exploitation complet.

• Utilisation efficace des ressources: Les conteneurs utilisent les ressources du système hôte de manière plus efficace que les machines virtuelles, car ils ne nécessitent pas l'allocation de cœurs de CPU séparés.