Concepts généraux

Conteneurs

Les conteneurs sont des unités logicielles légères qui empaquettent le code, ses dépendances, et l'environnement nécessaire pour exécuter une application de manière cohérente et efficace sur différents serveurs. Ils isolent les applications entre elles sur un même système d'exploitation, offrant ainsi une portabilité et une efficacité accrues par rapport aux machines virtuelles traditionnelles.

Images

Les images de conteneurs sont des instantanés statiques du code, des bibliothèques, des dépendances, et d'autres fichiers nécessaires pour exécuter une application. Elles servent de modèle pour créer des conteneurs et sont immuables, ce qui signifie qu'une fois créées, elles ne changent pas. Si l'on souhaite modifier une application dans un conteneur, on crée une nouvelle image.

Registres

Les registres publics, comme Docker Hub ou Quay.io, sont des services en ligne où les développeurs et les entreprises peuvent publier, partager, stocker et télécharger des images de conteneurs. Ces registres jouent un rôle crucial dans l'écosystème des conteneurs en facilitant la réutilisation et la distribution d'applications conteneurisées.

Les développeurs créent des images pour leurs applications et les poussent vers des registres publics, d'où elles peuvent être téléchargées et utilisées pour lancer des conteneurs sur n'importe quel système doté d'un moteur de conteneur compatible. Cette chaîne relie le développement, le partage et le déploiement d'applications de manière fluide et efficace.

Présentation de Podman

Podman (pour "Pod Manager") est un outil de gestion de conteneurs open source qui sert à développer, gérer et exécuter des conteneurs et des images de conteneurs dans un environnement Linux. Podman est souvent présenté comme une alternative à Docker, offrant des fonctionnalités similaires, mais avec quelques différences clés.

1. Architecture sans daemon : Contrairement à Docker, Podman n'utilise pas de daemon centralisé. Cela signifie que chaque opération avec Podman s'exécute dans un processus séparé, améliorant ainsi la sécurité et réduisant la complexité.

2. Compatibilité avec Docker : Podman est conçu pour être compatible avec Docker, ce qui signifie que la plupart des commandes Docker fonctionnent de la même manière avec Podman, facilitant la transition pour ceux qui sont déjà familiarisés avec Docker.

3. Sécurité : Podman renforce la sécurité en permettant aux conteneurs de s'exécuter en tant qu'utilisateurs non privilégiés, réduisant ainsi le risque associé à l'exécution de processus avec des privilèges élevés.

4. Gestion des pods : Podman introduit le concept de "pods", qui est un groupe de un ou plusieurs conteneurs qui partagent les mêmes ressources réseau et système. Cette approche est similaire à celle utilisée par Kubernetes.

5. Intégration avec d'autres outils : Podman s'intègre bien avec d'autres outils de la chaîne d'outils de conteneurs, tels que Buildah pour la construction d'images et Skopeo pour travailler avec des registres de conteneurs distants.

6. Fonctionnement en Rootless mode : Podman peut fonctionner sans nécessiter de privilèges root, ce qui améliore encore la sécurité et facilite l'utilisation dans des environnements multi-utilisateurs.

Chapitres de ce tutoriel

1. Installation
2. Conteneurs
3. Images
4. Registres
5. Volumes
6. Réseaux