Ordinateur
Windows 11 avec WSL 2 et virtualisation, ou Ubuntu 22.04/24.04 64 bits. 8 Go de RAM conseillés.
Docker n’est pas une machine virtuelle magique
Un conteneur partage le noyau de son hôte. N’exécutez pas une image inconnue, n’exposez pas le socket Docker et ne publiez que les ports réellement nécessaires.
Terminal
Savoir naviguer dans un dossier et reconnaître un port local. Toutes les commandes sont copiables.
Données
Un dossier de test sans document important. Les volumes seront manipulés et supprimés pendant les exercices.
Une formation Docker, deux parcours
Choisissez votre environnement
Les deux formations partagent les mêmes bases, mais ne mélangent plus les méthodes. Choisissez uniquement celle qui correspond à votre ordinateur.
Docker sur WindowsWSL 2, Docker Desktop et manipulations guidées dans l’interface graphique.Ouvrir la formation Windows →
Docker sur UbuntuDocker Engine, terminal Linux et administration du service.Ouvrir la formation Ubuntu →
Vous pourrez revenir à cette page et changer de parcours à tout moment.
01
Fondations · 20 min
Comprendre images, conteneurs et registres
Maîtriser le vocabulaire avant de lancer la première commande.
Une image est un modèle immuable. Un conteneur est une instance isolée créée depuis cette image. Un registre, comme Docker Hub, distribue les images.
ImageLe plan de construction versionné et réutilisable.
ConteneurLe processus en cours, avec son propre système de fichiers éphémère.
Port publié
Relie un port du PC à un port du conteneur.
Relie un port du PC à un port du conteneur.
Volume
Conserve les données au-delà de la vie du conteneur.
Conserve les données au-delà de la vie du conteneur.
02
Parcours Windows · 30 min
Installer Docker Desktop avec WSL 2
À suivre uniquement sur Windows 11. Les utilisateurs Ubuntu passent directement à l’autre méthode.
- 1Vérifier WSL
Ouvrez PowerShell et contrôlez la version installée.
- 2Installer Docker Desktop
Téléchargez l’installeur officiel et choisissez le mode par utilisateur avec le moteur WSL 2.
- 3Démarrer Docker
Attendez l’état « Engine running », puis vérifiez la CLI.
Vérifier WSL
wsl --versionMettre WSL à jour
wsl --updateVérifier Docker
docker versionLicence Docker Desktop
L’usage commercial dans certaines grandes organisations exige une souscription. Vérifiez les conditions officielles selon votre situation.
02
Parcours Ubuntu · 35 min
Installer Docker Engine depuis le dépôt officiel
À suivre uniquement sur Ubuntu. Les utilisateurs Windows conservent Docker Desktop et ignorent cette méthode.
Commandes volontairement explicites
La page officielle Ubuntu reste la référence si la distribution ou la version change.
Préparer les dépendances
sudo apt update && sudo apt install ca-certificates curlInstaller le moteur et Compose
sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-pluginVérifier le service
sudo systemctl status dockerAvant la commande d’installation, ajoutez la clé GPG et le dépôt APT en suivant exactement la documentation officielle liée en bas de cette page.
Groupe docker = privilèges élevés
Ajouter un utilisateur au groupe docker lui donne un contrôle quasi administrateur sur la machine. Ne le faites pas sur un compte non fiable.
Parcours communÀ partir d’ici, les commandes sont identiques sur Windows et Ubuntu.
03
Pratique commune · 25 min
Lancer et inspecter un premier conteneur
Tester Docker avec hello-world puis publier un serveur Web local.
Test officiel minimal
docker run --rm hello-worldLancer Nginx sur le port 8080
docker run -d --name web-demo -p 127.0.0.1:8080:80 nginx:alpineVoir les conteneurs
docker ps -aLire les journaux
docker logs web-demoArrêter et supprimer
docker rm -f web-demo04
Construction · 30 min
Créer une image avec un Dockerfile
Transformer un dossier de projet en image reproductible.
Créez un dossier contenant un fichier index.html et ce Dockerfile :
FROM nginx:alpine COPY index.html /usr/share/nginx/html/index.html EXPOSE 80
Construire l’image locale
docker build -t owlnet-demo:1.0 .Lancer l’image construite
docker run --rm -p 127.0.0.1:8080:80 owlnet-demo:1.0Bon réflexe
Utilisez une image de base officielle, une version précise lorsque la stabilité l’exige, un fichier .dockerignore et le moins de dépendances possible.
05
Données · 25 min
Conserver les données avec un volume
Comprendre ce qui disparaît lorsque le conteneur est supprimé.
Volume nommé
Géré par Docker. Recommandé pour une base de données.
Bind mount
Relie un dossier précis de l’hôte. Pratique pour le développement.
Créer un volume
docker volume create donnees-demoInspecter le volume
docker volume inspect donnees-demoAttention à la suppression
docker compose down conserve les volumes nommés. L’option --volumes les supprime : sauvegardez avant.
06
Réseau · 25 min
Relier les services sans tout exposer
Utiliser les noms de services et publier seulement l’interface nécessaire.
Sur un réseau Docker, les conteneurs communiquent par leur nom. Une base de données n’a généralement pas besoin d’un port publié vers le PC ou Internet.
Créer un réseau isolé
docker network create reseau-demoInspecter le réseau
docker network inspect reseau-demo127.0.0.1 plutôt que 0.0.0.0
Pour un outil local, publiez 127.0.0.1:8080:80. Il restera accessible uniquement depuis le PC.
07
Orchestration · 40 min
Décrire l’application avec Docker Compose
Remplacer une longue commande par un fichier versionnable.
services:
web:
image: nginx:alpine
ports:
- "127.0.0.1:8080:80"
restart: unless-stopped
volumes:
- ./site:/usr/share/nginx/html:ro
Démarrer en arrière-plan
docker compose up -dSuivre les journaux
docker compose logs -fArrêter le projet
docker compose down08
Exploitation · 30 min
Maintenir et sécuriser Docker
Mettre à jour sans supprimer aveuglément les données.
Images fiables
Préférez les éditeurs officiels et lisez les tags.
Préférez les éditeurs officiels et lisez les tags.
Utilisateur non-root
Configurez l’image pour limiter les privilèges.
Configurez l’image pour limiter les privilèges.
Secrets séparés
Ne placez jamais de mot de passe dans l’image ou Git.
Ne placez jamais de mot de passe dans l’image ou Git.
Sauvegardes testées
Sauvegardez les données, pas seulement le compose.yaml.
Sauvegardez les données, pas seulement le compose.yaml.
Voir l’espace utilisé
docker system dfVoir les processus
docker stats --no-streamNettoyer les objets inutilisés sans volumes
docker system pruneNe copiez pas « prune -a --volumes » au hasard
Cette commande peut effacer images, caches et volumes inutilisés. Lisez toujours la liste et disposez d’une sauvegarde.
09
Projet final · 45 min
Déployer un mini-site local reproductible
Assembler image, volume en lecture seule, port local et Compose.
- 1Créer le contenu
Préparez un dossier
siteavec unindex.html. - 2Écrire compose.yaml
Réutilisez le modèle de l’étape 7 et gardez le port lié à 127.0.0.1.
- 3Démarrer et vérifier
Ouvrez localhost:8080, consultez les logs et inspectez le conteneur.
- 4Reproduire
Arrêtez, supprimez le conteneur puis relancez le projet avec le même fichier.
Diagnostic final
docker compose ps && docker compose logs --tail=20Validation finale
Vous êtes autonome lorsque…
Sources de référence
Continuer avec la documentation officielle Docker
Les prérequis, commandes et versions évoluent. Vérifiez la documentation officielle avant une installation de production.