Comprendre les Dockerfiles

Imaginez que vous avez une recette pour faire un gâteau. Un Dockerfile est très similaire ! Il s'agit d'un fichier texte simple qui contient toutes les instructions dont Docker a besoin pour construire automatiquement une image Docker.

Au lieu de mélanger des ingrédients, vous indiquez à Docker quel système d'exploitation de base utiliser, quels logiciels installer et comment configurer votre application à l'intérieur de l'image.

Les Dockerfiles offrent de nombreux avantages dans votre flux de développement :

• Automatisation : fini les étapes manuelles ! Docker construit les images de manière cohérente à chaque fois.
• Contrôle de version : les Dockerfiles sont du code, vous pouvez donc suivre les modifications avec Git.
• Reproductibilité : toute personne possédant le Dockerfile peut construire exactement la même image.
• Transparence : vous pouvez voir précisément ce que contient une image.

Un Dockerfile est une liste d'instructions exécutées dans l'ordre, de haut en bas. Chaque instruction crée une nouvelle couche dans l'image.

La syntaxe de base est simple :

Les commentaires commencent par #, comme dans de nombreux langages de programmation. Les instructions Docker ne tiennent pas compte de la casse, mais la convention veut qu'elles soient écrites en majuscules.

Chaque Dockerfile doit commencer par l'instruction FROM. Elle indique l'image de base sur laquelle votre nouvelle image sera construite. Cette image de base contient généralement un système d'exploitation (comme Alpine Linux) et parfois des logiciels préinstallés.

Voyez cela comme le choix de votre point de départ : une toile vierge ou une toile avec quelques couleurs de base déjà présentes.

L'instruction RUN sert à exécuter des commandes pendant la construction de l'image. C'est à ce moment que vous installez des paquets, créez des répertoires ou compilez du code.

Chaque commande RUN crée une nouvelle couche ; combiner les commandes avec && peut donc contribuer à réduire la taille de l'image.

L'instruction CMD fournit les commandes ou arguments par défaut d'un conteneur en cours d'exécution. Contrairement à RUN, les commandes CMD sont exécutées lorsqu'un conteneur démarre, et non pendant la construction.

Si vous indiquez une commande lors de l'exécution d'un conteneur (par exemple docker run my-image ls), cette commande remplace l'instruction CMD.

L'instruction COPY copie de nouveaux fichiers ou répertoires depuis votre machine hôte (celle sur laquelle vous construisez l'image) vers le système de fichiers de l'image Docker, à un chemin donné.

Elle est généralement préférée à ADD, car elle est plus transparente et ne copie que des fichiers locaux.

WORKDIR définit le répertoire de travail pour toutes les instructions RUN, CMD, ENTRYPOINT, COPY et ADD qui le suivent. Cela rend votre Dockerfile plus clair.

ENV définit des variables d'environnement. Ces variables sont disponibles pour les instructions suivantes du Dockerfile ainsi que pour le conteneur en cours d'exécution.

L'instruction EXPOSE informe Docker que le conteneur écoute sur les ports réseau indiqués lors de son exécution. Elle ne publie pas réellement le port.

Considérez-la comme de la documentation. Pour rendre effectivement le port accessible depuis l'extérieur du conteneur, vous devez utiliser l'option -p avec docker run.

Mettons tout cela en pratique ! Voici un Dockerfile de base qui configure une image Alpine Linux, installe un paquet et définit une commande par défaut.

Pour le construire, enregistrez-le sous le nom Dockerfile dans un répertoire vide, puis exécutez docker build -t my-simple-app . dans votre terminal.

Testez vos connaissances ! Lesquelles de ces instructions sont exécutées pendant le processus de construction de l'image et modifient directement son contenu ou sa structure ?

Vous avez fait un grand pas dans la compréhension des images Docker ! Nous avons appris que les Dockerfiles sont des fichiers texte contenant des instructions pour construire des images, avec de grands avantages comme l'automatisation et la reproductibilité.

Principales instructions étudiées :

• FROM : définit l'image de base.
• RUN : exécute des commandes pendant la construction.
• CMD : définit la commande par défaut d'un conteneur en cours d'exécution.
• COPY : ajoute des fichiers de l'hôte à l'image.
• WORKDIR, ENV, EXPOSE : configurent l'image et l'environnement du conteneur.