Skip to content

Latest commit

 

History

History
260 lines (179 loc) · 11.5 KB

Exercice09_DockerRzEtVolume.md

File metadata and controls

260 lines (179 loc) · 11.5 KB
Raw

Exercice 9 - Docker, volume et stockage

Informations

  • Évaluation : formative.
  • Durée estimée : 4 heures.
  • Système d'exploitation : Ubuntu client ou Windows.
  • Environnement : Docker.

Objectifs

  • Analyser les différents scénarios de déploiement proposés dans les documents de conception.
  • Distinguer les services à installer sur les serveurs.
  • Distinguer les services à installer sur le réseau.
  • Déterminer les étapes à entreprendre pour installer et configurer les services réseau.

Note : je vous recommande de vous créer un répertoire de travail nommé Exercice08.

Section 1 - Busybox

Section 1.1 - Réseau par défaut (bridge)

  • Ouvrez deux terminaux, powershell ou bash, et sur chacun, lancez un conteneur de l'image "busybox" en mode interactif.
docker container run -it --rm --name busy1 busybox

  • Trouvez l'adresse IP de chaque conteneur.

    Quelle commande ? 
      ip -4 address

  • Effectuez une requête ICMP echo request (ping) d'un conteneur vers l'autre. Qu'observez-vous ?

    Réponse. Ils peuvent communiquer à l'intérieur de Docker.

  • Essayez de faire une requête ICMP echo request vers "www.google.com". Qu'observez-vous ?

    Réponse. Ils peuvent communiquer à l'extérieur.

  • Quittez les conteneurs.

  • Nettoyez vos conteneurs en supprimant, si nécessaire, ceux créés dans cette section.

Section 1.2 - Réseau none

  • Lancez un conteneur, en mode intéractif, de l'image "busybox" avec l'option "--network none"

    La commande. 
      docker container run --rm --network none -it --rm busybox

  • Essayez de déduire l'adresse IP du conteneur. Qu'observez-vous ?

    Réponse. Il n'y a pas d'adresse. Il n'y a même pas d'interface réseau.

  • Essayez de faire une requête ICMP echo request vers "www.google.com". Qu'observez-vous ?

    Réponse. Ce n'est pas possible, car nous ne sommes pas reliés à un réseau.

  • Nettoyez votre conteneur en supprimant, si nécessaire, celui créé dans cette section.

Section 1.3 - Réseau host (Linux seulement)

  • Lancez un conteneur, en mode intéractif, de l'image "busybox" avec l'option --network host.

  • Essayez de déduire l'adresse IP du conteneur. Qu'observez-vous ?

    Réponse. Vous avez reçu une adresse dans le même réseau que votre hôte.

  • Essayez de faire une requête ICMP echo request vers "www.google.com". Qu'observez-vous ?

    Réponse. Vous pouvez communiquer à l'extérieur.

  • Nettoyez votre conteneur en supprimant, si nécessaire, celui créé dans cette partie.

Note : pour les utilisateurs de Docker Desktop sous MAC ou Windows, la commande va fonctionner, mais comme vous êtes dans une VM vous allez être connecté au réseau de l'hyperviseur. Donc, vous ne recevrez pas une adresse de votre réseau.

Section 2 - Nginx - réseau

Dans cette section, vous allez devoir utiliser l'image du serveur Web nginx afin de créer un serveur web (Documentation Nginx).

Section 2.1 - Nginx - premiers tests

  • Sur un premier terminal, lancez en arrière-plan (-d) l'image "nginx" sans spécifier de redirection de port avec le nom "mon_nginx" (--name).

  • Faite la commande docker container inspect mon_nginx afin de trouver l'adresse du conteneur.

  • Sur un autre terminal, lancez l'image "browsh/browsh" en mode intéractif (-it) (Documentation browsh/browsh).

  • Faites un Ctrl-l et tapez l'adresse IP de votre serveur web. Le site par défaut d'Nginx devrait s'afficher. Pour quitter faites Ctrl-q (pour les autres commandes faites F1).

  • À partir de votre navigateur favori, essayer d'ouvrir une page Web à l'adresse IP de votre conteneur nginx. Essayez avec l'adresse locale : localhost.

    Qu'observez-vous et pourquoi ? Il n'est pas possible d'accéder au serveur Web nginx. Nous n'avons pas créé de lien vers le monde extérieur de Docker. Le conteneur est seulement accessible par les autres conteneurs de Docker qui sont dans le même réseau Docker.

  • Nettoyez vos conteneurs en supprimant ceux créés dans cette section.

Section 2.2 - Nginx - liaison

  • Recréé un conteneur, mais cette fois-ci, faites une liaison entre le port 1234 de l'hôte vers le port 80 du conteneur.
  • Refaites les tests de la partie précédente (utiliser http://localhost:1234 pour le navigateur local).
  • Nettoyez vos conteneurs en supprimant ceux créés dans cette partie.

Section 3 - Nginx - volume

  • Créez vous un répertoire de travail temporaire et créez un fichier index.html. Dans ce fichier, écrivez un code html simple afin d'afficher "Un fichier de mon hôte servi à partir d'un conteneur"

  • Par défaut, l'image "Nginx" utilise le répertoire /usr/share/nginx/html comme base de recherche de ses fichiers statiques. Vous allez devoir créer un point de montage (bind mount) afin que votre répertoire soit monté vers ce chemin au moment du démarrage du conteneur (consultez la partie "Hosting some simple static content" de la documentation Documentation Nginx). Vous devez également faire une liaison entre le port 1234 de l'hôte vers le port 80 du conteneur.

    • Pour spécifier le chemin (path) de l’hôte, nous pouvons écrire le chemin complet ou nous pouvons utiliser la variable shell $(pwd).
    • Remarque : pour PowerShell utiliser ${pwd} et pour cmd.exe utiliser %cd%.
    Commande. 
      docker run --name some-nginx -v $(pwd):/usr/share/nginx/html -d -p 1234:80 nginx

  • Vérifiez que vous voyez bien votre page dans votre navigateur.

  • Supprimez votre conteneur et lancez en un nouveau en faisant maintenant un montage en lecture seule (:ro comme dans la documentation de nginx).

  • Vérifiez que le tout fonctionne toujours.

  • Nettoyez vos conteneurs en supprimant celui créé dans cette partie.

Section 4 - MySQL

Section 4.1 - MySQL - Base

cd ~/Downloads
sudo apt install ./mysql-workbench-community_8.0.31-1ubuntu22.04_amd64.deb
# Il se peut que vous ayez à faire
sudo apt --fix-broken install
  • Lancez un conteneur à partir de l'image mysql (référence : https://hub.docker.com/_/mysql) :
    • Nom : mysql
    • Spécifiez que le conteneur doit être détaché (-d).
    • Fournissez la valeur "Passw0rd" pour la variable d'environnement "MYSQL_ROOT_PASSWORD" (Voir utilisation du -e dans la documentation).
    • Liez le port 3306 local vers le port 3306 du conteneur.
Commande. 
docker run -d --rm --name mysql -e MYSQL_ROOT_PASSWORD=Passw0rd -p 3306:3306 mysql

  • Avec MySQL Workbench, validez que le tout marche :

    • Connectez-vous
    • Créez la base de données "test" (create database test;).
    • Validez que la base de données est bien existantes (show databases;)

  • Arrêtez et supprimez le conteneur mysql.

  • Recréez un nouveau conteneur mysql et connectez-vous de nouveau à MySQL et listez les bases de données. Que constatez-vous et pourquoi ?

    Réponse. La base de données ne s'y trouve pas. Un nouveau conteneur utilise un nouveau volume. Il aurait fallu lier les conteneurs au même volume, créer précédemment.

  • Supprimez votre conteneur.

Section 4.2 - MySQL - Volume

  • Créez-vous un répertoire qui va contenir vos données pour MySQL.
  • Réutilisez votre ligne de commande pour créer un conteneur MySQL avec les mêmes caractéristiques que précédemment et ajoutez le montage d'un volume qui lie le répertoire de données que vous venez de créer au répertoire "/var/lib/mysql".
Commande. 
docker run -d --rm --name mysql -e MYSQL_ROOT_PASSWORD=Passw0rd -p 3306:3306 -v $(pwd)/msyql:/var/lib/mysql mysql

  • Avec MySQL Workbench, vérifiez que le tout marche :

    • Connectez-vous.
    • Créez la base de données "test" (create database test;).
    • Vérifiez que la base de données est bien existante (show databases;).

  • Arrêtez et supprimez le conteneur "mysql".

  • Recréez un nouveau conteneur mysql identique et connectez-vous de nouveau à MySQL et listez les bases de données. Que constatez-vous et pourquoi ?

    Réponse. La base de données s'y trouve. Les deux conteneurs utilisent le même volume.

  • Supprimez votre conteneur.

Section 5 - Wordpress - On fait parler plusieurs conteneurs ?

Section 5.1 - Wordpress - Version manuelle

  • Créez-vous un nouveau répertoire pour stocker une autre installation de bases de données.
  • Créez un nouveau conteneur avec les options précédentes en modifiant le chemin du montage ainsi qu'en ajoutant les variables d'environnement suivantes :
    • MYSQL_DATABASE=wordpress
    • MYSQL_USER=wordpress
    • MYSQL_ROOT_PASSWORD=Passw0rd
    • MYSQL_PASSWORD=Passw0rd
  • Avec MySQL Workbench, essayez de vous connecter à la base de données wordpress avec le nom d'utilisateur "wordpress" et le mot de passe "Passw0rd".
  • Cherchez l'adresse IP du conteneur mysql.
  • Créez un conteneur à partir de l'image wordpress (https://hub.docker.com/_/wordpress) en liant le port local 8080 au port 80 et avec les variables d'environnement suivantes :
    • WORDPRESS_DB_HOST=172.17.0.2
    • WORDPRESS_DB_USER=wordpress
    • WORDPRESS_DB_PASSWORD=Passw0rd
    • WORDPRESS_DB_NAME=wordpress
    • WORDPRESS_TABLE_PREFIX=wp_
  • Testez votre site web (localhost au port 8080) et vérifiez que ça fonctionne.
  • Que pensez-vous de toutes ces manipulations ?
Solution. 
docker run -d --rm --name mysql -e MYSQL_ROOT_PASSWORD=Passw0rd -e MYSQL_DATABASE=wordpress -e MYSQL_USER=wordpress -e MYSQL_PASSWORD=Passw0rd -p 3306:3306 -v $(pwd)/msyql_wp:/var/lib/mysql mysql

docker run --rm --name wordpress -d -e WORDPRESS_DB_HOST=172.17.0.2 -e WORDPRESS_DB_USER=wordpress -e WORDPRESS_DB_PASSWORD=Passw0rd -e WORDPRESS_DB_NAME=wordpress -e WORDPRESS_TABLE_PREFIX=wp_ -p 8080:80 wordpress

Pour vérification

Remettre une capture d’écran de votre site WordPress et du ps affichant votre conteneur s'exécutant.

Exemple

Section 5.2 - Wordpress - Un début d'orchestration ?