Vous êtes ici : Formations en Ligne Gratuites » Catalogue » workbooks » CentOS » CentOS 5, 6 et 7 » LRF400 - Administration de la Sécurité » LRF410 - Démarrer avec Docker

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
elearning:workbooks:centos:6:sec:l110 [2021/02/28 14:19] – created adminelearning:workbooks:centos:6:sec:l110 [2021/02/28 16:45] (Version actuelle) – admin
Ligne 5: Ligne 5:
 Dernière mise-à-jour : ~~LASTMOD~~ Dernière mise-à-jour : ~~LASTMOD~~
  
-======LRF410 - La Virtualisation par Isolation======+======LRF410 - Démarrer avec Docker======
  
 =====Contenu du Module===== =====Contenu du Module=====
  
-  * **LRF410 - La Virtualisation par Isolation**+  * **LRF410 - Démarrer avec Docker**
     * Contenu du Module     * Contenu du Module
-    * Présentation de la Virtualisation par Isolation +    * Présentation de Docker 
-      * Historique +    * LAB #1 - Travailler avec Docker 
-    * Présentation des Namespaces +      * 1.1 - Installer docker 
-    * Présentation des CGroups +      * 1.2 - Démarrer un Conteneur 
-      * LAB #1 - Travailler avec les CGroups +      * 1.3 - Consulter la Liste des Conteneurs et Images 
-        * 1.1 - Limitation de la Mémoire +      * 1.4 - Rechercher une Image dans un Dépôt 
-        * 1.2 - Le Paquet cgroup-tools +      * 1.5 - Supprimer un Conteneur d'une Image 
-          * La commande cgcreate +      * 1.6 - Créer une Image à partir d'un Conteneur Modifié 
-          * La Commande cgexec +      * 1.7 - Supprimer une Image 
-          * La Commande cgdelete +      * 1.8 - Créer un Conteneur avec un Nom Spécifique 
-          * Le Fichier /etc/cgconfig.conf +      * 1.9 - Exécuter une Commande dans un Conteneur 
-    * Présentation de Linux Containers +      * 1.10 - Injecter des Variables d'Environnement dans un Conteneur 
-      * LAB #2 - Travailler avec LXC +      * 1.11 - Modifier le Nom d'Hôte d'un Conteneur 
-        * 2.1 - Installation +      * 1.12 - Mapper des Ports d'un Conteneur 
-        * 2.2 - Création d'un Conteneur Simple +      * 1.13 - Démarrer un Conteneur en mode Détaché 
-        * 2.3 - Démarrage d'un Conteneur Simple +      * 1.14 - Accéder aux Services d'un Conteneur de l'Extérieur 
-        * 2.4 - S'attacher à un Conteneur Simple +      * 1.15 - Arrêter et Démarrer un Conteneur 
-        * 2.5 - Commandes LXC de Base +      * 1.16 - Utiliser des Signaux avec un Conteneur 
-          * La Commande lxc-console +      * 1.17 - Forcer la Suppression d'un Conteneur en cours d'Exécution 
-          * La Commande lxc-stop +      * 1.18 - Utilisation Simple d'un Volume 
-          * La Commande lxc-execute +      * 1.19 - Télécharger une image sans créer un conteneur 
-          * La Commande lxc-info +      * 1.20 - S'attacher à un conteneur en cours d'exécution 
-          * La Commande lxc-freeze +      * 1.21 - Installer un logiciel dans le conteneur 
-          * La Commande lxc-unfreeze +      * 1.22 - Utilisation de la commande docker commit 
-          * Autres commandes +      * 1.23 - Se connecter au serveur du conteneur de l'extérieur
-        * 2.6 - Création d'un Conteneur Non-Privilégié +
-          * User Namespaces +
-          * Création d'un Utilisateur Dédié +
-          * Création du Mappage +
-          * Création du Conteneur +
-          * Contrôle du Mappage +
-        * 2.7 - Création d'un Conteneur Éphémère +
-          * La Commande lxc-copy +
-        * 2.8 - Sauvegarde des Conteneurs +
-          * La Commande lxc-snapshot+
  
-=====Présentation de la Virtualisation par Isolation=====+=====Présentation de Docker=====
  
-Un isolateur est un logiciel qui permet d'isoler l'exécution des applications dans des **containers**, des **contextes** ou des **zones d'exécution**. +Docker est une application de virtualisation légère qui utilise des **images** et des **conteneurs**.
  
-====Historique====+Une **image** est un paquet exécutable contenant tout ce qu'il est necessaire afin d'exécuter un logiciel donné, incluant :
  
-  * **1979** - [[https://fr.wikipedia.org/wiki/Chroot|chroot]] - l'isolation par changement de racine, +  * le code 
-  * **2000** - [[https://www.freebsd.org/doc/handbook/jails.html|BSD Jails]] - l'isolation en espace utilisateur, +  * un runtime 
-  * **2004** - [[https://docs.oracle.com/cd/E18440_01/doc.111/e18415/chapter_zones.htm#OPCUG426|Solaris Containers]] - l'isolation par **zones**, +  * des bibliothèques, 
-  * **2005** - [[https://openvz.org/|OpenVZ]] - l'isolation par **partitionnement du noyau** sous Linux, +  * des variables d'environnement 
-  * **2008** - [[https://linuxcontainers.org/|LXC - LinuX Containers]] - l'isolation en utilisant des **namespaces** et des **CGroups** avec **liblxc**, +  * des fichiers de configuration
-  * **2013** - [[https://www.docker.com/get-started|Docker]] - l'isolation en utilisant des **namespaces** et des **CGroups** avec **libcontainer**, +
-  * **2014** - [[https://linuxcontainers.org/lxd/introduction/|LXD - LinuX Container Daemon]] - l'isolation en utilisant des **namespaces** et des **CGroups** avec **liblxc**.+
  
-=====Présentation des Namespaces=====+Un **conteneur** est une instance de l'image en cours d'exécution en mémoire. Elle est isolée de l'environnement de l'hôte par défaut mais peut accéder à des fichiers et de ports de l'hôte selon la configuration.
  
-Les espaces de noms permettent de regrouper des processus dans un même espace et d'attribuer des droits sur des ressources par espace. Ceci permet l'exécution de plusieurs init, chacun dans un namespace, afin de recréer un environnement pour les processus qui doivent être isolés.+Les conteneurs exécutent des applications nativement en utilisant le noyau de la machine hôte. De ce fait les performances d'un conteneur sont supérieures à celles d'une machine virtuelle qui doit passer par un hyperviseur pour accéder aux ressources de la machine hôte.
  
-=====Présentation des CGroups=====+Docker existe en deux versions **Docker-CE** (Docker Community Edition) et **Docker-EE** (Docker Enterprise Edition). Pour consulter les différences entre les deux versions, consultez le lien  **[[https://docs.docker.com/engine/installation/]]**.
  
-Les Groupes de Contrôles (Control Groups) aussi appelés **CGroups**, sont une nouvelle façon de contrôler et de limiter des ressources. Les groupes de contrôle permettent l'allocation de ressources, même d'une manière dynamique pendant que le système fonctionne, telles le temps processeur, la mémoire système, la bande réseau, ou une combinaison de ces ressources parmi des groupes de tâches (processus) définis par l'utilisateur et exécutés sur un système.+=====LAB #1 - Travailler avec Docker=====
  
-Les CGroups sont organisés de manière hiérarchique, comme des processus. Par contre, la comparaison entre les deux démontre que tandis que les processus se trouvent dans une arborescence unique descendant tous du processus init et héritant de l'environnement de leurs parents, les CGroups peuvent être multiples donnant lieu à des arborescences ou **hiérarchies** multiples qui héritent de certains attributs de leurs groupes de contrôle parents.+====1.1 - Installer docker====
  
-Ces hiérarchies multiples et séparés sont necéssaires parce que chaque hiérarchie est attaché à un ou plusieurs sous-système(s) aussi appelés des **Contrôleurs de Ressources** ou simplement des **Contrôleurs**. Les contrôleurs disponibles sont :+Installer Docker-CE sur **votre** ordinateur :
  
-  * **blkio** - utilisé pour établir des limites sur l'accès des entrées/sorties à partir et depuis des périphériques blocs, +==Mac==
-  * **cpu** - utilisé pour fournir aux tâches des groupes de contrôle accès au CPU grâce au planificateur, +
-  * **cpuacct** - utilisé pour produire des rapports automatiques sur les ressources CPU utilisées par les tâches dans un groupe de contrôle, +
-  * **cpuset** - utilisé pour assigner des CPU individuels sur un système multicœur et des nœuds de mémoire à des tâches dans un groupe de contrôle, +
-  * **devices** - utilisé pour autoriser ou pour refuser l'accès des tâches aux périphériques dans un groupe de contrôle, +
-  * **freezer** - utilisé pour suspendre ou pour réactiver les tâches dans un groupe de contrôle, +
-  * **memory** - utilisé pour établir les limites d'utilisation de la mémoire par les tâches d'un groupe de contrôle et pour génèrer des rapports automatiques sur les ressources mémoire utilisées par ces tâches, +
-  * **net_cls** - utilisé pour repérer les paquets réseau avec un identifiant de classe (classid) afin de permettre au contrôleur de trafic Linux, **tc**, d'identifier les paquets provenant d'une tâche particulière d'un groupe de contrôle. +
-  * **perf_event** - utilisé pour permettre le monitoring des CGroups avec l'outil perf, +
-  * **hugetlb** - utilisé pour limiter des ressources sur des pages de mémoire virtuelle de grande taille.+
  
-Les hiérarchies ont des points de montage dans le répertoire **/sys/fs/cgroup** : +  * Voir le lien **[[https://docs.docker.com/docker-for-mac/install/]]** ou le lien **[[https://kitematic.com/|kitematic]]**.
  
-<code> +==Linux==
-trainee@debian9:~$ su - +
-Mot de passe : fenestros +
-root@debian9:~# ls -l /sys/fs/cgroup/ +
-total 0 +
-dr-xr-xr-x 2 root root  0 mai   26 08:52 blkio +
-lrwxrwxrwx 1 root root 11 mai   26 08:52 cpu -> cpu,cpuacct +
-lrwxrwxrwx 1 root root 11 mai   26 08:52 cpuacct -> cpu,cpuacct +
-dr-xr-xr-x 2 root root  0 mai   26 08:52 cpu,cpuacct +
-dr-xr-xr-x 2 root root  0 mai   26 08:52 cpuset +
-dr-xr-xr-x 5 root root  0 mai   26 08:52 devices +
-dr-xr-xr-x 2 root root  0 mai   26 08:52 freezer +
-dr-xr-xr-x 2 root root  0 mai   26 08:52 memory +
-lrwxrwxrwx 1 root root 16 mai   26 08:52 net_cls -> net_cls,net_prio +
-dr-xr-xr-x 2 root root  0 mai   26 08:52 net_cls,net_prio +
-lrwxrwxrwx 1 root root 16 mai   26 08:52 net_prio -> net_cls,net_prio +
-dr-xr-xr-x 2 root root  0 mai   26 08:52 perf_event +
-dr-xr-xr-x 5 root root  0 mai   26 08:52 pids +
-dr-xr-xr-x 5 root root  0 mai   26 08:52 systemd +
-</code>+
  
-**Systemd** organise les processus dans chaque CGroup. Par exemple tous les processus démarrés par le serveur Apache se trouveront dans le même CGroup, y compris les scripts CGI. Ceci implique que la gestion des ressources en utilisant des hiérarchies est couplé avec l'arborescence des unités de Systemd.+  * Ubuntu - voir le lien **[[https://docs.docker.com/engine/installation/linux/docker-ce/ubuntu/]]**, 
 +  * Debian - voir le lien **[[https://docs.docker.com/engine/installation/linux/docker-ce/debian/]]**, 
 +  * CentOS - voir le lien **[[https://docs.docker.com/engine/installation/linux/docker-ce/centos/]]**, 
 +  * Fedora - voir le lien **[[https://docs.docker.com/engine/installation/linux/docker-ce/fedora/]]**,
  
-En haut de l'arborescence des unités de Systemd se trouve la tranche root - **-.slice**, dont dépend :+==Windows 7, 8==
  
-  * le **system.slice** - l'emplacement des services système, +  * Téléchargez Docker Toolbox à partir de cette page **[[https://docs.docker.com/toolbox/toolbox_install_windows/]]** 
-  * le **user.slice** - l'emplacement des sessions des utilisateurs, +  * Fermez toutes les machines virtuelles ainsi que VirtualBox, 
-  * le **machine.slice** - l'emplacement des machines virtuelles et conteneurs.+  * Installez **DockerToolBox.exe** (décochez VirtualBox dans la liste de produits à installer), 
 +  * Exécutez Docker Toolbox et laissez l'application créer une machine virtuelle, 
 +  * Ouvrez VirtualBox. Vous verrez une machine virtuelle Default, 
 +  * Ouvrez **cmd**.
  
-En dessous des tranches peuvent se trouver :+==Windows 10==
  
-  * des **scopes** - des processus crées par **fork**, +  * Voir le lien **[[https://docs.docker.com/docker-for-windows/install/]]**.
-  * des **services** - des processus créés par une **Unité**.+
  
-Les slices peuvent être visualisés avec la commande suivante :+ 
 +====1.2 - Démarrer un Conteneur==== 
 + 
 +Démarrez un conteneur de l'image hello-world :
  
 <code> <code>
-root@debian9:~# systemctl list-units --type=slice +root@debian9:~# docker run hello-world 
-UNIT               LOAD   ACTIVE SUB    DESCRIPTION                                                                                                                       +Unable to find image 'hello-world:latest' locally 
--.slice            loaded active active Root Slice                                                                                                                        +latest: Pulling from library/hello-world 
-system-getty.slice loaded active active system-getty.slice                                                                                                                +1b930d010525: Pull complete  
-system.slice       loaded active active System Slice                                                                                                                      +Digest: sha256:2557e3c07ed1e38f26e389462d03ed943586f744621577a99efb77324b0fe535 
-user-1000.slice    loaded active active User Slice of trainee                                                                                                             +Status: Downloaded newer image for hello-world:latest
-user-112.slice     loaded active active User Slice of lightdm                                                                                                             +
-user.slice         loaded active active User and Session Slice                                                                                                           +
  
-LOAD   = Reflects whether the unit definition was properly loaded. +Hello from Docker! 
-ACTIVE = The high-level unit activation state, i.e. generalization of SUB. +This message shows that your installation appears to be working correctly.
-SUB    = The low-level unit activation state, values depend on unit type.+
  
-6 loaded units listed. Pass --all to see loaded but inactive units, too. +To generate this message, Docker took the following steps: 
-To show all installed unit files use 'systemctl list-unit-files'. + 1. The Docker client contacted the Docker daemon. 
-</code>+ 2. The Docker daemon pulled the "hello-world" image from the Docker Hub. 
 +    (amd64) 
 + 3. The Docker daemon created a new container from that image which runs the 
 +    executable that produces the output you are currently reading. 
 + 4. The Docker daemon streamed that output to the Docker client, which sent it 
 +    to your terminal. 
 + 
 +To try something more ambitious, you can run an Ubuntu container with: 
 + $ docker run -it ubuntu bash
  
-L'arborescence des unités de Systemd est la suivante :+Share images, automate workflows, and more with a free Docker ID: 
 + https://hub.docker.com/
  
-<code> +For more examples and ideas, visit: 
-root@debian9:~# systemd-cgls + https://docs.docker.com/get-started/
-Control group /: +
--.slice +
-├─user.slice +
-│ ├─user-112.slice +
-│ │ ├─user@112.service +
-│ │ │ ├─dbus.service +
-│ │ │ │ └─539 /usr/bin/dbus-daemon --session --address=systemd: --nofork --nopidfile --systemd-activation +
-│ │ │ ├─init.scope +
-│ │ │ │ ├─527 /lib/systemd/systemd --user +
-│ │ │ │ └─528 (sd-pam) +
-│ │ │ └─gvfs-daemon.service +
-│ │ │   └─547 /usr/lib/gvfs/gvfsd +
-│ │ └─session-c1.scope +
-│ │   ├─524 lightdm --session-child 18 21 +
-│ │   ├─532 /usr/sbin/lightdm-gtk-greeter +
-│ │   ├─534 /usr/lib/at-spi2-core/at-spi-bus-launcher --launch-immediately +
-│ │   ├─541 /usr/bin/dbus-daemon --config-file=/usr/share/defaults/at-spi2/accessibility.conf --nofork --print-address 3 +
-│ │   └─543 /usr/lib/at-spi2-core/at-spi2-registryd --use-gnome-session +
-│ └─user-1000.slice +
-│   ├─session-2.scope +
-│   │ ├─668 sshd: trainee [priv] +
-│   │ ├─679 sshd: trainee@pts/0 +
-│   │ ├─680 -bash +
-│   │ ├─689 su - +
-│   │ ├─690 -su +
-│   │ ├─708 systemd-cgls +
-│   │ └─709 systemd-cgls +
-│   └─user@1000.service +
-│     └─init.scope +
-│       ├─670 /lib/systemd/systemd --user +
-│       └─671 (sd-pam) +
-├─init.scope +
-│ └─1 /sbin/init +
-└─system.slice +
-  ├─lightdm.service +
-  │ ├─410 /usr/sbin/lightdm +
-  │ ├─425 /usr/lib/xorg/Xorg :0 -seat seat0 -auth /var/run/lightdm/root/:0 -nolisten tcp vt7 -novtswitch +
-  │ └─588 lightdm --session-child 14 21 +
-  ├─anacron.service +
-lines 1-39+
 </code> </code>
- 
-En utilisant Systemd, plusieurs ressources peuvent être limitées : 
- 
-  * **CPUShares** - par défaut 1024, 
-  * **MemoryLimit** - limite exprimée en Mo ou en Go. Pas de valeur par défaut, 
-  * **BlockIOWeight** - valeur entre 10 et 1000. Pas de valeur par défaut, 
-  * **StartupCPUShares** - comme CPUShares mais uniquement appliqué pendant le démarrage, 
-  * **StartupBlockIOWeight** - comme BlockIOWeight mais uniquement appliqué pendant le démarrage, 
-  * **CPUQuota** - utilisé pour limiter le temps CPU, même quand le système ne fait rien. 
  
 <WRAP center round important> <WRAP center round important>
-**Important** : Consultez le manuel systemd.resource-control(5) pour voir les paramètres CGroup qui peuvent être passés à systemctl.+**Important** - Notez que si l'image servant à générer le conteneur n'est pas présente sur le système hôte, celle-ci est téléchargée automatiquement depuis un dépôt ( par défaut le dépôt **docker.io** ) en utilisant la commande **docker pull**.
 </WRAP> </WRAP>
  
-====LAB #1 - Travailler avec les CGroups==== +Démarrez un conteneur de l'image ubuntu:latest en mode interactif grâce à l'utilisation des options **-i** et **-t** en lui passant en argument **bash** pour que celui-ci soient lancé au démarrage du conteneur :
- +
-===1.1 - Limitation de la Mémoire=== +
- +
-Pour travailler avec les CGroups dans Debian 9, il convient d'installer les outils nécessaires :+
  
 <code> <code>
-root@debian9:~# apt-get install libcgroup1 cgroup-tools+root@debian9:~# docker run -it ubuntu bash 
 +Unable to find image 'ubuntu:latest' locally 
 +latest: Pulling from library/ubuntu 
 +898c46f3b1a1: Pull complete  
 +63366dfa0a50: Pull complete  
 +041d4cd74a92: Pull complete  
 +6e1bee0f8701: Pull complete  
 +Digest: sha256:017eef0b616011647b269b5c65826e2e2ebddbe5d1f8c1e56b3599fb14fabec8 
 +Status: Downloaded newer image for ubuntu:latest 
 +root@3a3f9bda6cbd:/# ls 
 +bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
 +root@3a3f9bda6cbd:/# cat /etc/lsb-release 
 +DISTRIB_ID=Ubuntu 
 +DISTRIB_RELEASE=18.04 
 +DISTRIB_CODENAME=bionic 
 +DISTRIB_DESCRIPTION="Ubuntu 18.04.2 LTS"
 </code> </code>
  
-Commencez ensuite par créer le script **hello-world.sh** qui servira à générer un processus pour travailler avec les CGroups :+<WRAP center round important> 
 +**Important** - Notez que dans ce cas le conteneur est lancé avec comme argument **bash** qui lancera /bin/bash dans le conteneur. 
 +</WRAP> 
 + 
 +Consulter la liste des paquets installés dans le conteneur ubuntu :
  
 <code> <code>
-root@debian9:~# vi hello-world.sh +root@835001339e79:/# dpkg -l 
-root@debian9:~# cat hello-world.sh +Desired=Unknown/Install/Remove/Purge/Hold 
-#!/bin/bash +| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend 
-while [ 1 ]; do +|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad) 
- echo "hello world" +||/ Name                                 Version                 Architecture            Description 
- sleep 60 ++++-====================================-=======================-=======================-============================================================================= 
-done+ii  adduser                              3.116ubuntu1            all                     add and remove users and groups 
 +ii  apt                                  1.6.8                   amd64                   commandline package manager 
 +ii  base-files                           10.1ubuntu2.4           amd64                   Debian base system miscellaneous files 
 +ii  base-passwd                          3.5.44                  amd64                   Debian base system master password and group files 
 +ii  bash                                 4.4.18-2ubuntu1         amd64                   GNU Bourne Again SHell 
 +ii  bsdutils                             1:2.31.1-0.4ubuntu3.3   amd64                   basic utilities from 4.4BSD-Lite 
 +ii  bzip2                                1.0.6-8.1               amd64                   high-quality block-sorting file compressor - utilities 
 +ii  coreutils                            8.28-1ubuntu1           amd64                   GNU core utilities 
 +ii  dash                                 0.5.8-2.10              amd64                   POSIX-compliant shell 
 +ii  debconf                              1.5.66                  all                     Debian configuration management system 
 +ii  debianutils                          4.8.4                   amd64                   Miscellaneous utilities specific to Debian 
 +ii  diffutils                            1:3.6-1                 amd64                   File comparison utilities 
 +ii  dpkg                                 1.19.0.5ubuntu2.1       amd64                   Debian package management system 
 +ii  e2fsprogs                            1.44.1-1ubuntu1.1       amd64                   ext2/ext3/ext4 file system utilities 
 +ii  fdisk                                2.31.1-0.4ubuntu3.3     amd64                   collection of partitioning utilities 
 +ii  findutils                            4.6.0+git+20170828-2    amd64                   utilities for finding files--find, xargs 
 +ii  gcc-8-base:amd64                     8.2.0-1ubuntu2~18.04    amd64                   GCC, the GNU Compiler Collection (base package) 
 +ii  gpgv                                 2.2.4-1ubuntu1.2        amd64                   GNU privacy guard - signature verification tool 
 +ii  grep                                 3.1-2                   amd64                   GNU grep, egrep and fgrep 
 +ii  gzip                                 1.6-5ubuntu1            amd64                   GNU compression utilities 
 +ii  hostname                             3.20                    amd64                   utility to set/show the host name or domain name 
 +ii  init-system-helpers                  1.51                    all                     helper tools for all init systems 
 +ii  libacl1:amd64                        2.2.52-3build1          amd64                   Access control list shared library 
 +ii  libapt-pkg5.0:amd64                  1.6.8                   amd64                   package management runtime library 
 +ii  libattr1:amd64                       1:2.4.47-2build1        amd64                   Extended attribute shared library 
 +ii  libaudit-common                      1:2.8.2-1ubuntu1        all                     Dynamic library for security auditing - common files 
 +ii  libaudit1:amd64                      1:2.8.2-1ubuntu1        amd64                   Dynamic library for security auditing 
 +ii  libblkid1:amd64                      2.31.1-0.4ubuntu3.3     amd64                   block device ID library 
 +ii  libbz2-1.0:amd64                     1.0.6-8.1               amd64                   high-quality block-sorting file compressor library - runtime 
 +ii  libc-bin                             2.27-3ubuntu1           amd64                   GNU C Library: Binaries 
 +ii  libc6:amd64                          2.27-3ubuntu1           amd64                   GNU C Library: Shared libraries 
 +ii  libcap-ng0:amd64                     0.7.7-3.1               amd64                   An alternate POSIX capabilities library 
 +ii  libcom-err2:amd64                    1.44.1-1ubuntu1.1       amd64                   common error description library 
 +ii  libdb5.3:amd64                       5.3.28-13.1ubuntu1      amd64                   Berkeley v5.3 Database Libraries [runtime] 
 +ii  libdebconfclient0:amd64              0.213ubuntu1            amd64                   Debian Configuration Management System (C-implementation library) 
 +ii  libext2fs2:amd64                     1.44.1-1ubuntu1.1       amd64                   ext2/ext3/ext4 file system libraries 
 +ii  libfdisk1:amd64                      2.31.1-0.4ubuntu3.3     amd64                   fdisk partitioning library 
 +ii  libffi6:amd64                        3.2.1-8                 amd64                   Foreign Function Interface library runtime 
 +ii  libgcc1:amd64                        1:8.2.0-1ubuntu2~18.04  amd64                   GCC support library 
 +ii  libgcrypt20:amd64                    1.8.1-4ubuntu1.1        amd64                   LGPL Crypto library - runtime library 
 +ii  libgmp10:amd64                       2:6.1.2+dfsg-2          amd64                   Multiprecision arithmetic library 
 +ii  libgnutls30:amd64                    3.5.18-1ubuntu1         amd64                   GNU TLS library - main runtime library 
 +ii  libgpg-error0:amd64                  1.27-6                  amd64                   library for common error values and messages in GnuPG components 
 +ii  libhogweed4:amd64                    3.4-1                   amd64                   low level cryptographic library (public-key cryptos) 
 +ii  libidn2-0:amd64                      2.0.4-1.1build2         amd64                   Internationalized domain names (IDNA2008/TR46) library 
 +ii  liblz4-1:amd64                       0.0~r131-2ubuntu3       amd64                   Fast LZ compression algorithm library - runtime 
 +ii  liblzma5:amd64                       5.2.2-1.3               amd64                   XZ-format compression library 
 +ii  libmount1:amd64                      2.31.1-0.4ubuntu3.3     amd64                   device mounting library 
 +ii  libncurses5:amd64                    6.1-1ubuntu1.18.04      amd64                   shared libraries for terminal handling 
 +ii  libncursesw5:amd64                   6.1-1ubuntu1.18.04      amd64                   shared libraries for terminal handling (wide character support) 
 +ii  libnettle6:amd64                     3.4-1                   amd64                   low level cryptographic library (symmetric and one-way cryptos) 
 +ii  libp11-kit0:amd64                    0.23.9-2                amd64                   library for loading and coordinating access to PKCS#11 modules - runtime 
 +ii  libpam-modules:amd64                 1.1.8-3.6ubuntu2.18.04. amd64                   Pluggable Authentication Modules for PAM 
 +ii  libpam-modules-bin                   1.1.8-3.6ubuntu2.18.04. amd64                   Pluggable Authentication Modules for PAM - helper binaries 
 +ii  libpam-runtime                       1.1.8-3.6ubuntu2.18.04. all                     Runtime support for the PAM library 
 +ii  libpam0g:amd64                       1.1.8-3.6ubuntu2.18.04. amd64                   Pluggable Authentication Modules library 
 +ii  libpcre3:amd64                       2:8.39-9                amd64                   Old Perl 5 Compatible Regular Expression Library - runtime files 
 +ii  libprocps6:amd64                     2:3.3.12-3ubuntu1.1     amd64                   library for accessing process information from /proc 
 +ii  libseccomp2:amd64                    2.3.1-2.1ubuntu4        amd64                   high level interface to Linux seccomp filter 
 +ii  libselinux1:amd64                    2.7-2build2             amd64                   SELinux runtime shared libraries 
 +ii  libsemanage-common                   2.7-2build2             all                     Common files for SELinux policy management libraries 
 +ii  libsemanage1:amd64                   2.7-2build2             amd64                   SELinux policy management library 
 +ii  libsepol1:amd64                      2.7-1                   amd64                   SELinux library for manipulating binary security policies 
 +ii  libsmartcols1:amd64                  2.31.1-0.4ubuntu3.3     amd64                   smart column output alignment library 
 +ii  libss2:amd64                         1.44.1-1ubuntu1.1       amd64                   command-line interface parsing library 
 +ii  libstdc++6:amd64                     8.2.0-1ubuntu2~18.04    amd64                   GNU Standard C++ Library v3 
 +ii  libsystemd0:amd64                    237-3ubuntu10.13        amd64                   systemd utility library 
 +ii  libtasn1-6:amd64                     4.13-2                  amd64                   Manage ASN.1 structures (runtime) 
 +ii  libtinfo5:amd64                      6.1-1ubuntu1.18.04      amd64                   shared low-level terminfo library for terminal handling 
 +ii  libudev1:amd64                       237-3ubuntu10.13        amd64                   libudev shared library 
 +ii  libunistring2:amd64                  0.9.9-0ubuntu1          amd64                   Unicode string library for C 
 +ii  libuuid1:amd64                       2.31.1-0.4ubuntu3.3     amd64                   Universally Unique ID library 
 +ii  libzstd1:amd64                       1.3.3+dfsg-2ubuntu1     amd64                   fast lossless compression algorithm 
 +ii  login                                1:4.5-1ubuntu1          amd64                   system login tools 
 +ii  lsb-base                             9.20170808ubuntu1       all                     Linux Standard Base init script functionality 
 +ii  mawk                                 1.3.3-17ubuntu3         amd64                   a pattern scanning and text processing language 
 +ii  mount                                2.31.1-0.4ubuntu3.3     amd64                   tools for mounting and manipulating filesystems 
 +ii  ncurses-base                         6.1-1ubuntu1.18.04      all                     basic terminal type definitions 
 +ii  ncurses-bin                          6.1-1ubuntu1.18.04      amd64                   terminal-related programs and man pages 
 +ii  passwd                               1:4.5-1ubuntu1          amd64                   change and administer password and group data 
 +ii  perl-base                            5.26.1-6ubuntu0.3       amd64                   minimal Perl system 
 +ii  procps                               2:3.3.12-3ubuntu1.1     amd64                   /proc file system utilities 
 +ii  sed                                  4.4-2                   amd64                   GNU stream editor for filtering/transforming text 
 +ii  sensible-utils                       0.0.12                  all                     Utilities for sensible alternative selection 
 +ii  sysvinit-utils                       2.88dsf-59.10ubuntu1    amd64                   System-V-like utilities 
 +ii  tar                                  1.29b-2ubuntu0.1        amd64                   GNU version of the tar archiving utility 
 +ii  ubuntu-keyring                       2018.09.18.1~18.04.0    all                     GnuPG keys of the Ubuntu archive 
 +ii  util-linux                           2.31.1-0.4ubuntu3.3     amd64                   miscellaneous system utilities 
 +ii  zlib1g:amd64                         1:1.2.11.dfsg-0ubuntu2  amd64                   compression library - runtime 
 +root@835001339e79:/# exit 
 +exit 
 +root@debian9:~# 
 </code> </code>
  
-Rendez le script exécutable et testez-le :+Les options de la commande docker run peuvent être visualisées avec la commande :
  
 <code> <code>
-root@debian9:~# chmod u+x hello-world.sh  +root@debian9:~# docker run --help
-root@debian9:~# ./hello-world.sh  +
-hello world +
-hello world +
-^C +
-</code>+
  
-Créez maintenant un CGroup dans le sous-système **memory** appelé **helloworld** :+Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
  
-<code> +Run a command in a new container 
-root@debian9:~# mkdir /sys/fs/cgroup/memory/helloworld+ 
 +Options: 
 +      --add-host list                  Add a custom host-to-IP mapping (host:ip) 
 +  -a, --attach list                    Attach to STDIN, STDOUT or STDERR 
 +      --blkio-weight uint16            Block IO (relative weight), between 10 and 1000, or 0 to disable (default 0) 
 +      --blkio-weight-device list       Block IO weight (relative device weight) (default []) 
 +      --cap-add list                   Add Linux capabilities 
 +      --cap-drop list                  Drop Linux capabilities 
 +      --cgroup-parent string           Optional parent cgroup for the container 
 +      --cidfile string                 Write the container ID to the file 
 +      --cpu-period int                 Limit CPU CFS (Completely Fair Scheduler) period 
 +      --cpu-quota int                  Limit CPU CFS (Completely Fair Scheduler) quota 
 +      --cpu-rt-period int              Limit CPU real-time period in microseconds 
 +      --cpu-rt-runtime int             Limit CPU real-time runtime in microseconds 
 +  -c, --cpu-shares int                 CPU shares (relative weight) 
 +      --cpus decimal                   Number of CPUs 
 +      --cpuset-cpus string             CPUs in which to allow execution (0-3, 0,1) 
 +      --cpuset-mems string             MEMs in which to allow execution (0-3, 0,1) 
 +  -d, --detach                         Run container in background and print container ID 
 +      --detach-keys string             Override the key sequence for detaching a container 
 +      --device list                    Add a host device to the container 
 +      --device-cgroup-rule list        Add a rule to the cgroup allowed devices list 
 +      --device-read-bps list           Limit read rate (bytes per second) from a device (default []) 
 +      --device-read-iops list          Limit read rate (IO per second) from a device (default []) 
 +      --device-write-bps list          Limit write rate (bytes per second) to a device (default []) 
 +      --device-write-iops list         Limit write rate (IO per second) to a device (default []) 
 +      --disable-content-trust          Skip image verification (default true) 
 +      --dns list                       Set custom DNS servers 
 +      --dns-option list                Set DNS options 
 +      --dns-search list                Set custom DNS search domains 
 +      --entrypoint string              Overwrite the default ENTRYPOINT of the image 
 +  -e, --env list                       Set environment variables 
 +      --env-file list                  Read in a file of environment variables 
 +      --expose list                    Expose a port or a range of ports 
 +      --group-add list                 Add additional groups to join 
 +      --health-cmd string              Command to run to check health 
 +      --health-interval duration       Time between running the check (ms|s|m|h) (default 0s) 
 +      --health-retries int             Consecutive failures needed to report unhealthy 
 +      --health-start-period duration   Start period for the container to initialize before starting health-retries countdown (ms|s|m|h) (default 0s) 
 +      --health-timeout duration        Maximum time to allow one check to run (ms|s|m|h) (default 0s) 
 +      --help                           Print usage 
 +  -h, --hostname string                Container host name 
 +      --init                           Run an init inside the container that forwards signals and reaps processes 
 +  -i, --interactive                    Keep STDIN open even if not attached 
 +      --ip string                      IPv4 address (e.g., 172.30.100.104) 
 +      --ip6 string                     IPv6 address (e.g., 2001:db8::33) 
 +      --ipc string                     IPC mode to use 
 +      --isolation string               Container isolation technology 
 +      --kernel-memory bytes            Kernel memory limit 
 +  -l, --label list                     Set meta data on a container 
 +      --label-file list                Read in a line delimited file of labels 
 +      --link list                      Add link to another container 
 +      --link-local-ip list             Container IPv4/IPv6 link-local addresses 
 +      --log-driver string              Logging driver for the container 
 +      --log-opt list                   Log driver options 
 +      --mac-address string             Container MAC address (e.g., 92:d0:c6:0a:29:33) 
 +  -m, --memory bytes                   Memory limit 
 +      --memory-reservation bytes       Memory soft limit 
 +      --memory-swap bytes              Swap limit equal to memory plus swap: '-1' to enable unlimited swap 
 +      --memory-swappiness int          Tune container memory swappiness (0 to 100) (default -1) 
 +      --mount mount                    Attach a filesystem mount to the container 
 +      --name string                    Assign a name to the container 
 +      --network string                 Connect a container to a network (default "default") 
 +      --network-alias list             Add network-scoped alias for the container 
 +      --no-healthcheck                 Disable any container-specified HEALTHCHECK 
 +      --oom-kill-disable               Disable OOM Killer 
 +      --oom-score-adj int              Tune host's OOM preferences (-1000 to 1000) 
 +      --pid string                     PID namespace to use 
 +      --pids-limit int                 Tune container pids limit (set -1 for unlimited) 
 +      --privileged                     Give extended privileges to this container 
 +  -p, --publish list                   Publish a container's port(s) to the host 
 +  -P, --publish-all                    Publish all exposed ports to random ports 
 +      --read-only                      Mount the container's root filesystem as read only 
 +      --restart string                 Restart policy to apply when a container exits (default "no") 
 +      --rm                             Automatically remove the container when it exits 
 +      --runtime string                 Runtime to use for this container 
 +      --security-opt list              Security Options 
 +      --shm-size bytes                 Size of /dev/shm 
 +      --sig-proxy                      Proxy received signals to the process (default true) 
 +      --stop-signal string             Signal to stop a container (default "SIGTERM") 
 +      --stop-timeout int               Timeout (in seconds) to stop a container 
 +      --storage-opt list               Storage driver options for the container 
 +      --sysctl map                     Sysctl options (default map[]) 
 +      --tmpfs list                     Mount a tmpfs directory 
 +  -t, --tty                            Allocate a pseudo-TTY 
 +      --ulimit ulimit                  Ulimit options (default []) 
 +  -u, --user string                    Username or UID (format: <name|uid>[:<group|gid>]) 
 +      --userns string                  User namespace to use 
 +      --uts string                     UTS namespace to use 
 +  -v, --volume list                    Bind mount a volume 
 +      --volume-driver string           Optional volume driver for the container 
 +      --volumes-from list              Mount volumes from the specified container(s) 
 +  -w, --workdir string                 Working directory inside the container
 </code> </code>
  
-Par défaut, ce CGroup héritera de l'ensemble de la mémoire disponible. Pour éviter cela, créez maintenant une limite de **40000000** octets pour ce CGroup :+====1.3 - Consulter la Liste des Conteneurs et Images==== 
 + 
 +Pour consulter tous les conteneurs, utilisez la commande **docker ps** avec l'option **-a** :
  
 <code> <code>
-root@debian9:~# echo 40000000 > /sys/fs/cgroup/memory/helloworld/memory.limit_in_bytes +root@debian9:~# docker ps -a 
-root@debian9:~# cat /sys/fs/cgroup/memory/helloworld/memory.limit_in_bytes +CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS                       PORTS               NAMES 
-39997440+3a3f9bda6cbd        ubuntu              "bash"              About a minute ago   Exited (127) 3 seconds ago                       wizardly_buck 
 +26ef17bd115d        hello-world         "/hello"            8 minutes ago        Exited (0) 8 minutes ago                         angry_chaplygin
 </code> </code>
  
 <WRAP center round important> <WRAP center round important>
-**Important** - Notez que les 40 000 000 demandés sont devenus 39 997 440 ce qui correspond à un nombre entier de pages mémoire du noyau de 4Ko. ( 39 997 440 / 4096 = 9 765 ).+**Important** - Notez que chaque conteneur peut être référencé par son **CONTAINER ID** ou par son **NAME**.
 </WRAP> </WRAP>
  
-Lancez maintenant le script **helloworld.sh** : +Pour consulter la liste des images, utilisez la commande **docker images** :
  
 <code> <code>
-root@debian9:~# ./hello-world.sh & +root@debian9:~# docker images 
-[1] 1012 +REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE 
-root@debian9:~# hello world +ubuntu              latest              94e814e2efa8        4 weeks ago         88.9MB 
- +hello-world         latest              fce289e99eb9        3 months ago        4.84kB
-root@debian9:~# ps aux | grep hello-world +
-root      1012  0.0  0.1  11172  2868 pts/0    S    10:24   0:00 /bin/bash ./hello-world.sh +
-root      1015  0.0  0.0  12784   968 pts/0    S+   10:25   0:00 grep hello-world+
 </code> </code>
  
-Notez l'héritage par défaut :+<WRAP center round important> 
 +**Important** - Notez que chaque image est référencée par son IMAGE ID. 
 +</WRAP>
  
-<code> +====1.4 - Rechercher une Image dans un Dépôt====
-root@debian9:~# ps -ww -o cgroup 1012 +
-CGROUP +
-6:devices:/user.slice,3:pids:/user.slice/user-1000.slice/session-2.scope,1:name=systemd:/user.slice/user-1000.slice/session-2.scope +
-</code>+
  
-Insérer le PID de notre script dans le CGroup **helloworld** :+Pour rechercher une image docker dans le dépôt par défaut, utilisez la commande **docker search** :
  
 <code> <code>
-root@debian9:~# echo 1012 > /sys/fs/cgroup/memory/helloworld/cgroup.procs+root@debian9:~# docker search --filter=stars=5 centos 
 +NAME                              DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED 
 +centos                            The official build of CentOS.                   5288                [OK]                 
 +ansible/centos7-ansible           Ansible on Centos7                              121                                     [OK] 
 +jdeathe/centos-ssh                CentOS-6 6.10 x86_64 / CentOS-7 7.5.1804 x86…   107                                     [OK] 
 +consol/centos-xfce-vnc            Centos container with "headless" VNC session…   84                                      [OK] 
 +imagine10255/centos6-lnmp-php56   centos6-lnmp-php56                              53                                      [OK] 
 +centos/mysql-57-centos7           MySQL 5.7 SQL database server                   50                                       
 +tutum/centos                      Simple CentOS docker image with SSH access      44                                       
 +gluster/gluster-centos            Official GlusterFS Image [ CentOS-7 +  Glust…   40                                      [OK] 
 +openshift/base-centos7            A Centos7 derived base image for Source-To-I…   40                                       
 +centos/postgresql-96-centos7      PostgreSQL is an advanced Object-Relational …   37                                       
 +centos/python-35-centos7          Platform for building and running Python 3.5…   34                                       
 +kinogmt/centos-ssh                CentOS with SSH                                 26                                      [OK] 
 +centos/httpd-24-centos7           Platform for running Apache httpd 2.4 or bui…   22                                       
 +centos/php-56-centos7             Platform for building and running PHP 5.6 ap…   20                                       
 +openshift/jenkins-2-centos7       A Centos7 based Jenkins v2.x image for use w…   20                                       
 +pivotaldata/centos-gpdb-dev       CentOS image for GPDB development. Tag names…   10                                       
 +openshift/wildfly-101-centos7     A Centos7 based WildFly v10.1 image for use …   6                      
 </code> </code>
  
-Notez maintenant l'héritage de la limitation de la mémoire - **2:memory:/helloworld** :+<WRAP center round important> 
 +**Important** - Notez que chaque image est référencée par la colonne NAME. Le NAME est sous le format **repository/mainteneur/nom** sauf dans le cas où il s'agit de l'image "officielle" de l'éditeur au quel cas le format est simplement **repository/nom**. La notion de STARS ( étoiles ) vient de Docker Hub et est une indication de la satisfaction de la communauté. 
 +</WRAP>
  
-<code> +====1.5 - Supprimer un Conteneur d'une Image====
-root@debian9:~# ps -ww -o cgroup 1012 +
-CGROUP +
-6:devices:/user.slice,3:pids:/user.slice/user-1000.slice/session-2.scope,2:memory:/helloworld,1:name=systemd:/user.slice/user-1000.slice/session-2.scope +
-</code>+
  
-Constatez ensuite l'occupation mémoire réelle :+Pour supprimer un conteneur d'une image, il convient d'utiliser la commande **docker rm** en référencant le conteneur soit par son **NAME** soit par son CONTAINER ID :
  
 <code> <code>
-root@debian9:~# cat /sys/fs/cgroup/memory/helloworld/memory.usage_in_bytes +root@debian9:~# docker ps -a 
-319488+CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                       PORTS               NAMES 
 +3a3f9bda6cbd        ubuntu              "bash"              7 minutes ago       Exited (127) 5 minutes ago                       wizardly_buck 
 +26ef17bd115d        hello-world         "/hello"            13 minutes ago      Exited (0) 13 minutes ago                        angry_chaplygin 
 +root@debian9:~# docker rm wizardly_buck 
 +wizardly_buck 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                      PORTS               NAMES 
 +26ef17bd115d        hello-world         "/hello"            14 minutes ago      Exited (0) 14 minutes ago                       angry_chaplygin 
 +root@debian9:~# docker images 
 +REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE 
 +ubuntu              latest              94e814e2efa8        4 weeks ago         88.9MB 
 +hello-world         latest              fce289e99eb9        3 months ago        4.84kB
 </code> </code>
  
-Tuez le script **hello-world.sh** : +<WRAP center round important> 
 +**Important** - Notez que dans le cas de l'utilisation du CONTAINER ID, il n'est pas necéssaire d'utiliser la totalité de l'ID. Par exemple, dans le cas ci-dessus, le CONTAINER ID du conteneur **wizardly_buck** était **3a3f9bda6cbd**. La commande de suppression aurait pu utilisé **3a3f9bda6cbd**, **3a3f9b** ou même **3a3**. 
 +</WRAP> 
 + 
 +====1.6 -Créer une Image à partir d'un Conteneur Modifié=== 
 + 
 +Modifier un conteneur d'une image :
  
 <code> <code>
-root@debian9:~# kill 1012 +root@debian9:~# docker run -it ubuntu 
-root@debian9:~# ps aux | grep hello-world +root@54b0dae2f3a9:/# ls 
-root      1038  0.0  0.0  12784   936 pts/0    S+   10:33   0:00 grep hello-world +bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
-[1]+  Complété              ./hello-world.sh+root@54b0dae2f3a9:/# rm -rf /home 
 +root@54b0dae2f3a9:/# ls 
 +bin  boot  dev  etc  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
 +root@54b0dae2f3a9:/# exit 
 +exit 
 +root@debian9:~# 
 </code> </code>
  
-Créez un second CGroup beaucoup plus restrictif :+<WRAP center round important> 
 +**Important** - Notez ici la suppression du répertoire **home** dans le conteneur **54b0dae2f3a9**. 
 +</WRAP> 
 + 
 +Consultez la différence entre le conteneur et l'image de base :
  
 <code> <code>
-root@debian9:~# mkdir /sys/fs/cgroup/memory/helloworld1 +root@debian9:~# docker ps -a 
-root@debian9:~# echo 6000 > /sys/fs/cgroup/memory/helloworld1/memory.limit_in_bytes +CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS                          PORTS               NAMES 
-root@debian9:~# cat /sys/fs/cgroup/memory/helloworld1/memory.limit_in_bytes +54b0dae2f3a9        ubuntu              "/bin/bash"         About a minute ago   Exited (0) About a minute ago                       tender_mendeleev 
-4096+26ef17bd115d        hello-world         "/hello"            18 minutes ago       Exited (0) 18 minutes ago                           angry_chaplygin 
 +root@debian9:~# docker diff tender_mendeleev 
 +C /root 
 +A /root/.bash_history 
 +D /home
 </code> </code>
  
-Relancez le script **hello-world.sh** et insérez-le dans le nouveau CGroup :+<WRAP center round important> 
 +**Important** - La sortie de la commande **docker diff** comporte des lettres dont les significations sont les suivantes : C = Create, D = Delete, A = Add. 
 +</WRAP>
  
-<code> +Créez un autre conteneur à partir de l'image de base :
-root@debian9:~# ./hello-world.sh & +
-[1] 1042 +
-root@debian9:~# hello world+
  
-root@debian9:~# echo 1042 > /sys/fs/cgroup/memory/helloworld1/cgroup.procs+<code> 
 +root@debian9:~# docker run -it ubuntu 
 +root@92f0d4bb7967:/# ls 
 +bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
 +root@92f0d4bb7967:/# exit 
 +exit 
 +root@debian9:~# 
 </code> </code>
  
-Attendez la prochaine sortie de **hello world** sur le canal standard puis constatez que le script s'arrête :+<WRAP center round important> 
 +**Important** - Dans ce nouveau conteneur, le répertoire **/home** est présent compte tenu du fait qu'il a été généré à partir de l'image d'origine, inchangée depuis sa compilation. 
 +</WRAP>
  
-<code> +Créez maintenant l'image **ubuntu_1** à partir du conteneur **competent_pasteur** en utilisant la commande **docker commit** :
-root@debian9:~# hello world+
  
-[1]+  Processus arrêté      ./hello-world.sh+<code> 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                      PORTS               NAMES 
 +92f0d4bb7967        ubuntu              "/bin/bash"         39 seconds ago      Exited (0) 32 seconds ago                       musing_benz 
 +54b0dae2f3a9        ubuntu              "/bin/bash"         3 minutes ago       Exited (0) 3 minutes ago                        tender_mendeleev 
 +26ef17bd115d        hello-world         "/hello"            19 minutes ago      Exited (0) 19 minutes ago                       angry_chaplygin 
 +root@debian9:~# docker commit tender_mendeleev ubuntu_1 
 +sha256:2ba8e0ec5e38332c8ab15c4b33fd140a9c74d72231d05a6965c40a39fbb44584 
 +root@debian9:~# docker images 
 +REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE 
 +ubuntu_1            latest              2ba8e0ec5e38        15 seconds ago      88.9MB 
 +ubuntu              latest              94e814e2efa8        4 weeks ago         88.9MB 
 +hello-world         latest              fce289e99eb9        3 months ago        4.84kB
 </code> </code>
  
-Consultez en suite la fin du fichier **/var/log/messages** :+====1.7 - Supprimer une Image==== 
 + 
 +Créez maintenant un conteneur à partir de la nouvelle image **ubuntu_1** :
  
 <code> <code>
-root@debian9:~# tail /var/log/messages +root@debian9:~# docker run -it ubuntu_1 
-Jul 28 10:39:26 debian9 kernel: [ 1501.775169]  [<ffffffffabe6253d>] ? __do_page_fault+0x4bd/0x4f0 +root@904215fb79b4:/# ls 
-Jul 28 10:39:26 debian9 kernel: [ 1501.775171]  [<ffffffffabfc2950>] ? SyS_brk+0x160/0x180 +bin  boot  dev  etc  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
-Jul 28 10:39:26 debian9 kernel: [ 1501.775175]  [<ffffffffac41a358>] ? page_fault+0x28/0x30 +root@904215fb79b4:/# exit 
-Jul 28 10:39:26 debian9 kernel: [ 1501.775176] Task in /helloworld1 killed as a result of limit of /helloworld1 +exit 
-Jul 28 10:39:26 debian9 kernel: [ 1501.775180] memory: usage 4kB, limit 4kB, failcnt 17 +root@debian9:~# 
-Jul 28 10:39:26 debian9 kernel: [ 1501.775180] memory+swap: usage 0kB, limit 9007199254740988kB, failcnt 0 +
-Jul 28 10:39:26 debian9 kernel: [ 1501.775181] kmem: usage 0kB, limit 9007199254740988kB, failcnt 0 +
-Jul 28 10:39:26 debian9 kernel: [ 1501.775181] Memory cgroup stats for /helloworld1: cache:0KB rss:4KB rss_huge:0KB mapped_file:0KB dirty:0KB writeback:0KB inactive_anon:0KB active_anon:0KB inactive_file:0KB active_file:0KB unevictable:0KB +
-Jul 28 10:39:26 debian9 kernel: [ 1501.775188] [ pid ]   uid  tgid total_vm      rss nr_ptes nr_pmds swapents oom_score_adj name +
-Jul 28 10:39:26 debian9 kernel: [ 1501.775219] [ 1042]     0  1042     2795      732      10       3        0             0 hello-world.sh+
 </code> </code>
  
 <WRAP center round important> <WRAP center round important>
-**Important** - Notez la trace **Task in /helloworld1 killed as a result of limit of /helloworld1**.+**Important** - Notez l'absence du répertoire **home** dans le conteneur **904215fb79b4**.
 </WRAP> </WRAP>
  
-===1.2 - Le Paquet cgroup-tools===+Essayez de supprimer l'image **ubuntu_1** :
  
-Le paquet **cgroup-tools** installe des commandes dites //de facilité// dont :+<code> 
 +root@debian9:~# docker rmi ubuntu_1 
 +Error response from daemon: conflict: unable to remove repository reference "ubuntu_1" (must force) - container 904215fb79b4 is using its referenced image 2ba8e0ec5e38 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS                      PORTS               NAMES 
 +904215fb79b4        ubuntu_1            "/bin/bash"         About a minute ago   Exited (0) 49 seconds ago                       priceless_swirles 
 +92f0d4bb7967        ubuntu              "/bin/bash"         2 minutes ago        Exited (0) 2 minutes ago                        musing_benz 
 +54b0dae2f3a9        ubuntu              "/bin/bash"         6 minutes ago        Exited (0) 5 minutes ago                        tender_mendeleev 
 +26ef17bd115d        hello-world         "/hello"            22 minutes ago       Exited (0) 22 minutes ago                       angry_chaplygin 
 +</code>
  
-==La commande cgcreate==+<WRAP center round important> 
 +**Important** - Notez qu'il n'est pas possible de supprimer l'image **ubuntu_1** tant que le conteneur **priceless_swirles** soit actif. 
 +</WRAP>
  
-Cette commande permet la création d'un CGroup :+Supprimez donc le conteneur **priceless_swirles** ainsi que l'image **ubuntu_1** :
  
 <code> <code>
-root@debian9:~# cgcreate -g memory:helloworld2 +root@debian9:~# docker rm priceless_swirles 
-root@debian9:~# ls -l /sys/fs/cgroup/memory/helloworld2/ +priceless_swirles 
-total 0 +root@debian9:~# docker ps -a 
--rw-r--r-- 1 root root 0 juil. 28 11:09 cgroup.clone_children +CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                      PORTS               NAMES 
---w--w--w- 1 root root 0 juil. 28 11:09 cgroup.event_control +92f0d4bb7967        ubuntu              "/bin/bash"         4 minutes ago       Exited (0) 3 minutes ago                        musing_benz 
--rw-r--r-- 1 root root 0 juil. 28 11:09 cgroup.procs +54b0dae2f3a9        ubuntu              "/bin/bash"         7 minutes ago       Exited (0) 6 minutes ago                        tender_mendeleev 
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.failcnt +26ef17bd115d        hello-world         "/hello"            23 minutes ago      Exited (0) 23 minutes ago                       angry_chaplygin 
---w------- 1 root root 0 juil. 28 11:09 memory.force_empty +root@debian9:~# docker rmi ubuntu_1 
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.failcnt +Untagged: ubuntu_1:latest 
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.limit_in_bytes +Deleted: sha256:2ba8e0ec5e38332c8ab15c4b33fd140a9c74d72231d05a6965c40a39fbb44584 
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.max_usage_in_bytes +Deleted: sha256:308e9761a8fc84661e46eff564b0bbca12b458e71bdf77bf4abbb59b21efdbbe 
--r--r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.slabinfo +root@debian9:~# docker images 
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.tcp.failcnt +REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE 
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.tcp.limit_in_bytes +ubuntu              latest              94e814e2efa8        4 weeks ago         88.9MB 
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.tcp.max_usage_in_bytes +hello-world         latest              fce289e99eb9        3 months ago        1.84kB
--r--r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.tcp.usage_in_bytes +
--r--r--r-- 1 root root 0 juil. 28 11:09 memory.kmem.usage_in_bytes +
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.limit_in_bytes +
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.max_usage_in_bytes +
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.move_charge_at_immigrate +
--r--r--r-- 1 root root 0 juil. 28 11:09 memory.numa_stat +
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.oom_control +
----------- 1 root root 0 juil. 28 11:09 memory.pressure_level +
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.soft_limit_in_bytes +
--r--r--r-- 1 root root 0 juil. 28 11:09 memory.stat +
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.swappiness +
--r--r--r-- 1 root root 0 juil. 28 11:09 memory.usage_in_bytes +
--rw-r--r-- 1 root root 0 juil. 28 11:09 memory.use_hierarchy +
--rw-r--r-- 1 root root 0 juil. 28 11:09 notify_on_release +
--rw-r--r-- 1 root root 0 juil. 28 11:09 tasks+
 </code> </code>
  
-Il n'existe cependant pas de commande pour affecter une limitation de la mémoire :+Pour pouvoir supprimer tous les conteneurs, listez-les par leur **Container ID** :
  
 <code> <code>
-root@debian9:~# echo 40000000 > /sys/fs/cgroup/memory/helloworld2/memory.limit_in_bytes+root@debian9:~# docker ps -aq 
 +92f0d4bb7967 
 +54b0dae2f3a9 
 +26ef17bd115d
 </code> </code>
  
-==La Commande cgexec== +Supprimer toutes les conteneurs :
- +
-Cette commande permet d'insérer la limitation dans le CGroup **et** de lancer le script en une seule ligne :+
  
 <code> <code>
-root@debian9:~# cgexec -g memory:helloworld2 ./hello-world.sh & +root@debian9:~# docker rm `docker ps -aq` 
-[2] 1860 +92f0d4bb7967 
-root@debian9:~# hello world +54b0dae2f3a9 
- +26ef17bd115d 
-root@debian9:~#+root@debian9:~# docker ps -aq 
 +root@debian9:~# 
 </code> </code>
  
-== La Commande cgdelete== +Pour supprimer un conteneur dès la fin de son exécution, utilisez l'option **--rm** :
- +
-Une fois le script terminé, cette commande permet de supprimer le cgroup :+
  
 <code> <code>
-root@debian9:~# ps aux | grep *.sh +root@debian9:~# docker run -it --rm ubuntu 
-root      1073  0.0  0.1  11172  2868 pts/0    S    11:18   0:00 /bin/bash ./hello-world.sh +root@d123b0112fc2:/# ls 
-root      1076  0.0  0.0    528     4 pts/0    R+   11:18   0:00 grep hello-world.sh +bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
-root@debian9:~# kill 1073 +root@d123b0112fc2:/# exit 
-root@debian9:~# ps aux | grep *.sh +exit 
-root      1078  0.0  0.0  12784   920 pts/0    S+   11:18   0:00 grep hello-world.sh +root@debian9:~# docker ps -aq 
-[1]+  Complété              cgexec -g memory:helloworld2 ./hello-world.sh +root@debian9:~# 
-root@debian9:~# cgdelete memory:helloworld2 +
-root@debian9:~# ls -l /sys/fs/cgroup/memory/helloworld2/ +
-ls: impossible d'accéder à '/sys/fs/cgroup/memory/helloworld2/': Aucun fichier ou dossier de ce type+
 </code> </code>
  
-==Le Fichier /etc/cgconfig.conf==+====1.8 - Créer un Conteneur avec un Nom Spécifique====
  
-Afin de les rendre persistants, il convient de créer les CGroups dans le fichier **/etc/cgconfig.conf** :+Créez maintenant un conteneur avec un nom spécifique :
  
 <code> <code>
-root@debian9:~# vi /etc/cgconfig.conf +root@debian9:~# docker run -it --name=i2tch ubuntu 
-root@debian9:~# cat /etc/cgconfig.conf +root@04b5ab87539a:/# ls 
-group helloworld2 { +bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
- cpu { +root@04b5ab87539a:/# exit 
- cpu.shares = 100; +exit 
- } +root@debian9:~# docker ps -a 
- memory { +CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                     PORTS               NAMES 
- memory.limit_in_bytes = 40000; +04b5ab87539a        ubuntu              "/bin/bash"         11 seconds ago      Exited (0) 4 seconds ago                       i2tch
- } +
-}+
 </code> </code>
  
-<WRAP center round important> +Pour obtenir de l'information concernant un conteneur, utilisez la commande **docker inspect** :
-**Important** - Notez la création de **deux** limitations, une de 40 000 octets de mémoire et l'autre de **100** **cpu.shares**. Cette dernière est une valeur exprimée sur 1 024, où 1 024 représente 100% du temps CPU. La limite fixée est donc equivalente à 9,77% du temps CPU. +
-</WRAP> +
- +
-Créez donc les deux CGroups concernés :+
  
 <code> <code>
-root@debian9:~# cgcreate -g memory:helloworld2 +root@debian9:~# docker inspect i2tch 
-root@debian9:~# ls -l /sys/fs/cgroup/memory/helloworld2/ +[ 
-total 0 +    { 
--rw-r--r-- 1 root root 0 juil. 28 12:47 cgroup.clone_children +        "Id": "04b5ab87539aed114cbfc3ba15d10be61cd88b9cffc88c6de9bd26e203b363b5", 
---w--w--w- 1 root root 0 juil. 28 12:47 cgroup.event_control +        "Created": "2019-04-09T14:22:45.623162229Z", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 cgroup.procs +        "Path": "/bin/bash", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.failcnt +        "Args": [], 
---w------- 1 root root 0 juil. 28 12:47 memory.force_empty +        "State": { 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.failcnt +            "Status": "exited", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.limit_in_bytes +            "Running": false, 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.max_usage_in_bytes +            "Paused": false, 
--r--r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.slabinfo +            "Restarting": false, 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.tcp.failcnt +            "OOMKilled": false, 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.tcp.limit_in_bytes +            "Dead": false, 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.tcp.max_usage_in_bytes +            "Pid": 0, 
--r--r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.tcp.usage_in_bytes +            "ExitCode": 0, 
--r--r--r-- 1 root root 0 juil. 28 12:47 memory.kmem.usage_in_bytes +            "Error": "", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.limit_in_bytes +            "StartedAt": "2019-04-09T14:22:46.301514689Z", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.max_usage_in_bytes +            "FinishedAt": "2019-04-09T14:22:51.91071787Z" 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.move_charge_at_immigrate +        }, 
--r--r--r-- 1 root root 0 juil. 28 12:47 memory.numa_stat +        "Image": "sha256:94e814e2efa8845d95b2112d54497fbad173e45121ce9255b93401392f538499", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.oom_control +        "ResolvConfPath": "/var/lib/docker/containers/04b5ab87539aed114cbfc3ba15d10be61cd88b9cffc88c6de9bd26e203b363b5/resolv.conf", 
----------- 1 root root 0 juil. 28 12:47 memory.pressure_level +        "HostnamePath": "/var/lib/docker/containers/04b5ab87539aed114cbfc3ba15d10be61cd88b9cffc88c6de9bd26e203b363b5/hostname", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.soft_limit_in_bytes +        "HostsPath": "/var/lib/docker/containers/04b5ab87539aed114cbfc3ba15d10be61cd88b9cffc88c6de9bd26e203b363b5/hosts", 
--r--r--r-- 1 root root 0 juil. 28 12:47 memory.stat +        "LogPath": "/var/lib/docker/containers/04b5ab87539aed114cbfc3ba15d10be61cd88b9cffc88c6de9bd26e203b363b5/04b5ab87539aed114cbfc3ba15d10be61cd88b9cffc88c6de9bd26e203b363b5-json.log", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.swappiness +        "Name": "/i2tch", 
--r--r--r-- 1 root root 0 juil. 28 12:47 memory.usage_in_bytes +        "RestartCount": 0, 
--rw-r--r-- 1 root root 0 juil. 28 12:47 memory.use_hierarchy +        "Driver": "overlay2", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 notify_on_release +        "Platform": "linux", 
--rw-r--r-- 1 root root 0 juil. 28 12:47 tasks+        "MountLabel": "", 
 +        "ProcessLabel": "", 
 +        "AppArmorProfile": "", 
 +        "ExecIDs": null, 
 +        "HostConfig": { 
 +            "Binds": null, 
 +            "ContainerIDFile": "", 
 +            "LogConfig": { 
 +                "Type": "json-file", 
 +                "Config": {} 
 +            }, 
 +            "NetworkMode": "default", 
 +            "PortBindings": {}, 
 +            "RestartPolicy": { 
 +                "Name": "no", 
 +                "MaximumRetryCount": 0 
 +            }, 
 +            "AutoRemove": false, 
 +            "VolumeDriver": "", 
 +            "VolumesFrom": null, 
 +            "CapAdd": null, 
 +            "CapDrop": null, 
 +            "Dns": [], 
 +            "DnsOptions": [], 
 +            "DnsSearch": [], 
 +            "ExtraHosts": null, 
 +            "GroupAdd": null, 
 +            "IpcMode": "shareable", 
 +            "Cgroup": "", 
 +            "Links": null, 
 +            "OomScoreAdj": 0, 
 +            "PidMode": "", 
 +            "Privileged": false, 
 +            "PublishAllPorts": false, 
 +            "ReadonlyRootfs": false, 
 +            "SecurityOpt": null, 
 +            "UTSMode": "", 
 +            "UsernsMode": "", 
 +            "ShmSize": 67108864, 
 +            "Runtime": "runc", 
 +            "ConsoleSize": [ 
 +                0, 
 +                0 
 +            ], 
 +            "Isolation": "", 
 +            "CpuShares": 0, 
 +            "Memory": 0, 
 +            "NanoCpus": 0, 
 +            "CgroupParent": "", 
 +            "BlkioWeight": 0, 
 +            "BlkioWeightDevice": [], 
 +            "BlkioDeviceReadBps": null, 
 +            "BlkioDeviceWriteBps": null, 
 +            "BlkioDeviceReadIOps": null, 
 +            "BlkioDeviceWriteIOps": null, 
 +            "CpuPeriod": 0, 
 +            "CpuQuota": 0, 
 +            "CpuRealtimePeriod": 0, 
 +            "CpuRealtimeRuntime": 0, 
 +            "CpusetCpus": "", 
 +            "CpusetMems": "", 
 +            "Devices": [], 
 +            "DeviceCgroupRules": null, 
 +            "DiskQuota": 0, 
 +            "KernelMemory": 0, 
 +            "MemoryReservation": 0, 
 +            "MemorySwap": 0, 
 +            "MemorySwappiness": null, 
 +            "OomKillDisable": false, 
 +            "PidsLimit": 0, 
 +            "Ulimits": null, 
 +            "CpuCount": 0, 
 +            "CpuPercent": 0, 
 +            "IOMaximumIOps": 0, 
 +            "IOMaximumBandwidth": 0, 
 +            "MaskedPaths": [ 
 +                "/proc/asound", 
 +                "/proc/acpi", 
 +                "/proc/kcore", 
 +                "/proc/keys", 
 +                "/proc/latency_stats", 
 +                "/proc/timer_list", 
 +                "/proc/timer_stats", 
 +                "/proc/sched_debug", 
 +                "/proc/scsi", 
 +                "/sys/firmware" 
 +            ], 
 +            "ReadonlyPaths": [ 
 +                "/proc/bus", 
 +                "/proc/fs", 
 +                "/proc/irq", 
 +                "/proc/sys", 
 +                "/proc/sysrq-trigger" 
 +            ] 
 +        }, 
 +        "GraphDriver": { 
 +            "Data": { 
 +                "LowerDir": "/var/lib/docker/overlay2/1151d32cdd4dda25ee299fe2c2a8df9dcb1b7fc4c47701c2925c437fb7c3a616-init/diff:/var/lib/docker/overlay2/84bcc6977e49ee3d477255450d69b98195b721b017124194b376f6e6c0645233/diff:/var/lib/docker/overlay2/eee0d6bc849e0c074de73e17eaf11b296dd860a0fb17097f37f9af86d28dcf9b/diff:/var/lib/docker/overlay2/0deb30449649adfed4d1abb678939b2409c4804976ceea4cb75508d0fdf415b6/diff:/var/lib/docker/overlay2/a156bf77423d93e38ef326b3ca6a1d0248ce801733800dad2767070380d682b6/diff", 
 +                "MergedDir": "/var/lib/docker/overlay2/1151d32cdd4dda25ee299fe2c2a8df9dcb1b7fc4c47701c2925c437fb7c3a616/merged", 
 +                "UpperDir": "/var/lib/docker/overlay2/1151d32cdd4dda25ee299fe2c2a8df9dcb1b7fc4c47701c2925c437fb7c3a616/diff", 
 +                "WorkDir": "/var/lib/docker/overlay2/1151d32cdd4dda25ee299fe2c2a8df9dcb1b7fc4c47701c2925c437fb7c3a616/work" 
 +            }, 
 +            "Name": "overlay2" 
 +        }, 
 +        "Mounts": [], 
 +        "Config": { 
 +            "Hostname": "04b5ab87539a", 
 +            "Domainname": "", 
 +            "User": "", 
 +            "AttachStdin": true, 
 +            "AttachStdout": true, 
 +            "AttachStderr": true, 
 +            "Tty": true, 
 +            "OpenStdin": true, 
 +            "StdinOnce": true, 
 +            "Env": [ 
 +                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" 
 +            ], 
 +            "Cmd": [ 
 +                "/bin/bash" 
 +            ], 
 +            "ArgsEscaped": true, 
 +            "Image": "ubuntu", 
 +            "Volumes": null, 
 +            "WorkingDir": "", 
 +            "Entrypoint": null, 
 +            "OnBuild": null, 
 +            "Labels": {} 
 +        }, 
 +        "NetworkSettings": { 
 +            "Bridge": "", 
 +            "SandboxID": "304fc54e6d23247d4faf08995b65646967670def542812d902d2ee33d178794d", 
 +            "HairpinMode": false, 
 +            "LinkLocalIPv6Address": "", 
 +            "LinkLocalIPv6PrefixLen": 0, 
 +            "Ports": {}, 
 +            "SandboxKey": "/var/run/docker/netns/304fc54e6d23", 
 +            "SecondaryIPAddresses": null, 
 +            "SecondaryIPv6Addresses": null, 
 +            "EndpointID": "", 
 +            "Gateway": "", 
 +            "GlobalIPv6Address": "", 
 +            "GlobalIPv6PrefixLen": 0, 
 +            "IPAddress": "", 
 +            "IPPrefixLen": 0, 
 +            "IPv6Gateway": "", 
 +            "MacAddress": "", 
 +            "Networks": { 
 +                "bridge": { 
 +                    "IPAMConfig": null, 
 +                    "Links": null, 
 +                    "Aliases": null, 
 +                    "NetworkID": "f2d947904cba4a871af3e50d6e1ec0a3a055849185bf7ba473b2e028880bd8a9", 
 +                    "EndpointID": "", 
 +                    "Gateway": "", 
 +                    "IPAddress": "", 
 +                    "IPPrefixLen": 0, 
 +                    "IPv6Gateway": "", 
 +                    "GlobalIPv6Address": "", 
 +                    "GlobalIPv6PrefixLen": 0, 
 +                    "MacAddress": "", 
 +                    "DriverOpts": null 
 +                } 
 +            } 
 +        } 
 +    } 
 +]
 </code> </code>
  
-<code> +====1.9 - Exécuter une Commande dans un Conteneur====
-root@debian9:~# cgcreate -g cpu:helloworld2 +
-root@debian9:~# ls -l /sys/fs/cgroup/cpu/helloworld2/ +
-total 0 +
--rw-r--r-- 1 root root 0 juil. 28 12:48 cgroup.clone_children +
--rw-r--r-- 1 root root 0 juil. 28 12:48 cgroup.procs +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpuacct.stat +
--rw-r--r-- 1 root root 0 juil. 28 12:48 cpuacct.usage +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpuacct.usage_all +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpuacct.usage_percpu +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpuacct.usage_percpu_sys +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpuacct.usage_percpu_user +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpuacct.usage_sys +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpuacct.usage_user +
--rw-r--r-- 1 root root 0 juil. 28 12:48 cpu.cfs_period_us +
--rw-r--r-- 1 root root 0 juil. 28 12:48 cpu.cfs_quota_us +
--rw-r--r-- 1 root root 0 juil. 28 12:48 cpu.shares +
--r--r--r-- 1 root root 0 juil. 28 12:48 cpu.stat +
--rw-r--r-- 1 root root 0 juil. 28 12:48 notify_on_release +
--rw-r--r-- 1 root root 0 juil. 28 12:48 tasks +
-</code>+
  
-Appliquez le contenu du fichier **/etc/cgconfig.conf** grâce à l'utilisation de la commande **cgconfigparser** :+Pour exécuter une commande spécifique dans un conteneur, passez la commande en argument :
  
 <code> <code>
-root@debian9:~# cgconfigparser -l /etc/cgconfig.conf +root@debian9:~# docker run --rm ubuntu env 
-root@debian9:~# cat /sys/fs/cgroup/memory/helloworld2/memory.limit_in_bytes +PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 
-36864 +HOSTNAME=77bb110031aa 
-root@debian9:~# cat /sys/fs/cgroup/cpu/helloworld2/cpu.shares +HOME=/root 
-100+root@debian9:~# 
 </code> </code>
  
-=====Présentation de Linux Containers=====+====1.10 - Injecter des Variables d'Environnement dans un Conteneur====
  
-====LAB #2 - Travailler avec LXC==== +Pour injecter une ou des variables d'environnement dans un conteneur, utilisez un fichier pré-établi :
- +
-===2.1 - Installation=== +
- +
-Les outils indispensables à l'utilisation des Linux Containers sous Debian sont inclus dans le paquet **lxc** :+
  
 <code> <code>
-root@debian9:~# apt update +root@debian9:~# vi env.list 
-root@debian9:~# apt install lxc+root@debian9:~# cat env.list 
 +EDITOR=vim 
 +HOSTNAME=ubuntudocker
 </code> </code>
- 
-L'installation de ce paquet va créer les répertoires **/usr/share/lxc/config** contenant les fichiers de configurations des gabarits ainsi que le répertoire **/usr/share/lxc/templates** contenant fichiers de gabarits pour la création des conteneurs : 
  
 <code> <code>
-root@debian9:~# ls /usr/share/lxc +root@debian9:~# docker run --rm --env-file=env.list ubuntu env 
-config hooks  lxc.functions  lxc-patch.py  __pycache__  selinux  templates +PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 
-root@debian9:~# ls /usr/share/lxc/config +HOSTNAME=ubuntudocker 
-alpine.common.conf     centos.userns.conf  debian.userns.conf    gentoo.userns.conf oracle.common.conf slackware.userns.conf   ubuntu-cloud.userns.conf +EDITOR=vim 
-alpine.userns.conf     common.conf    fedora.common.conf    nesting.conf oracle.userns.conf sparclinux.common.conf   ubuntu.common.conf +HOME=/root 
-archlinux.common.conf  common.conf.d    fedora.userns.conf    opensuse.common.conf  plamo.common.conf sparclinux.userns.conf   ubuntu.lucid.conf +root@debian9:~# 
-archlinux.userns.conf  common.seccomp    gentoo.common.conf    opensuse.userns.conf  plamo.userns.conf ubuntu-cloud.common.conf  ubuntu.userns.conf +
-centos.common.conf     debian.common.conf  gentoo.moresecure.conf  openwrt.common.conf slackware.common.conf ubuntu-cloud.lucid.conf   userns.conf +
-root@debian9:~# ls /usr/share/lxc/templates +
-lxc-alpine    lxc-archlinux  lxc-centos  lxc-debian    lxc-fedora  lxc-openmandriva  lxc-oracle  lxc-slackware lxc-sshd    lxc-ubuntu-cloud +
-lxc-altlinux  lxc-busybox    lxc-cirros  lxc-download  lxc-gentoo  lxc-opensuse      lxc-plamo lxc-sparclinux  lxc-ubuntu+
 </code> </code>
  
-===2.2 - Création d'un Conteneur Simple===+====1.11 - Modifier le Nom d'Hôte d'un Conteneur====
  
-Créez un conteneur simple en utilisant la commande suivante :+Pour modifier le nom d'hôte d'un conteneur, utilisez l'option **-h** :
  
 <code> <code>
-root@debian9:~# lxc-create -n lxc-bb -t busybox +root@debian9:~# docker run -it --rm -h ubuntudocker ubuntu 
-chmod: impossible d'accéder à '/var/lib/lxc/lxc-bb/rootfs/bin/passwd': Aucun fichier ou dossier de ce type +root@ubuntudocker:/# hostname 
-setting root password to "root" +ubuntudocker 
-Failed to change root password+root@ubuntudocker:/# exit 
 +exit 
 +root@debian9:~# 
 </code> </code>
  
-<WRAP center round important> +====1.12 - Mapper des Ports d'un Conteneur=====
-**Important** - Notez l'utilisation de l'option **-n** qui permet d'associer un nom au conteneur ainsi que l'option **-t** qui indique le gabarit à utiliser. Notez aussi que le gabarit est référencé par le nom du fichier dans le répertoire **/usr/share/lxc/templates** sans son préfix **lxc-**. +
-</WRAP>+
  
-Le **backingstore** (// méthode de stockage//) utilisé par défaut est **dir** ce qui implique que le **rootfs** du conteneur se trouve sur disque dans le répertoire **/var/lib/lxc/** :+Démarrer un conteneur de nginx sur le port localhost 81 :
  
 <code> <code>
-root@debian9:~# ls /var/lib/lxc/ +root@debian9:~# docker run -it -p 81:80 nginx 
-lxc-bb +Unable to find image 'nginx:latest' locally 
- +latest: Pulling from library/nginx 
-root@debian9:~# ls /var/lib/lxc/lxc-bb/ +27833a3ba0a5: Pull complete  
-config rootfs +e83729dd399a: Pull complete  
- +ebc6a67df66d: Pull complete  
-root@debian9:~# ls /var/lib/lxc/lxc-bb/rootfs +Digest: sha256:c8a861b8a1eeef6d48955a6c6d5dff8e2580f13ff4d0f549e082e7c82a8617a2 
-bin  dev  etc  home  lib  lib64  mnt  proc  root  sbin selinux  sys  tmp  usr var+Status: Downloaded newer image for nginx:latest 
 +^Croot@debian9:~# 
 </code> </code>
  
-Il est à noter que LXC peut également utiliser des backingstores de type : +Notez que c'est bloquant. Le fait d'avoir utiliser ^C a interrompu le processus du conteneur :
- +
-  * ZFS +
-  * Brtfs +
-  * LVM +
-  * Loop +
-  * rbd (CephFS) +
- +
-===2.3 - Démarrage d'un Conteneur Simple=== +
- +
-Pour démarrer le conteneur, il convient d'utiliser la commande **lxc-start** :+
  
 <code> <code>
-root@debian9:~# lxc-start --name lxc-bb+^Croot@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   32 seconds ago      Exited (0) 21 seconds ago                       stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              5 minutes ago       Exited (0) 5 minutes ago                        i2tch
 </code> </code>
  
-===2.4 - S'attacher à un Conteneur Simple===+====1.13 - Démarrer un Conteneur en mode Détaché====
  
-Pour s'attacher au conteneur démarré, il convient d'utiliser la commande **lxc-attach** :+Démarrez maintenant le conteneur de nginx en mode détaché grâce à l'utilisation de l'option **-d** :
  
 <code> <code>
-root@debian9:~# lxc-attach --name lxc-bb+root@debian9:~# docker run -d -p 81:80 nginx 
 +aabb064d4b0ade1f19216b6174631fa32a2053f6aa9d59bd724ea90ce534b004 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                          PORTS                NAMES 
 +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   12 seconds ago       Up 11 seconds                   0.0.0.0:81->80/tcp   eager_lewin 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   About a minute ago   Exited (0) About a minute ago                        stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              6 minutes ago        Exited (0) 6 minutes ago                             i2tch 
 +</code>
  
 +====1.14 - Accèder aux Services d'un Conteneur de l'Extérieur====
  
-BusyBox v1.22.1 (Debian 1:1.22.0-19+b3) built-in shell (ash) +Installez le navigateur texte **lynx** : 
-Enter 'help' for a list of built-in commands. +
- +
-~ # passwd +
-/bin/sh: passwd: not found +
-~ # which passwd +
-~ #  +
-</code>  +
- +
-<WRAP center round important> +
-**Important** - Notez l'absence de la commande **passwd** dans le conteneur, ce qui explique l'erreur lors de la création de celui-ci. +
-</WRAP> +
- +
-Pour sortir du conteneur, il convient d'utiliser la commande **exit** ou bien la combinaison de touches **<Ctrl+d>** :+
  
 <code> <code>
-~ # [Ctrl+d] +root@debian9:~# apt-get install lynx 
-~ # root@debian9:~# +Lecture des listes de paquets... Fait 
 +Construction de l'arbre des dépendances        
 +Lecture des informations d'état... Fait 
 +The following additional packages will be installed: 
 +  lynx-common 
 +Les NOUVEAUX paquets suivants seront installés : 
 +  lynx lynx-common 
 +0 mis à jour, 2 nouvellement installés, 0 à enlever et 94 non mis à jour. 
 +Il est nécessaire de prendre 1 730 ko dans les archives. 
 +Après cette opération, 5 590 ko d'espace disque supplémentaires seront utilisés. 
 +Souhaitez-vous continuer ? [O/n] o 
 +Réception de:1 http://ftp.fr.debian.org/debian stretch/main amd64 lynx-common all 2.8.9dev11-1 [1 098 kB] 
 +Réception de:2 http://ftp.fr.debian.org/debian stretch/main amd64 lynx amd64 2.8.9dev11-1 [632 kB] 
 +1 730 ko réceptionnés en 6s (283 ko/s)                                                                                                                                   
 +Sélection du paquet lynx-common précédemment désélectionné. 
 +(Lecture de la base de données... 113082 fichiers et répertoires déjà installés.) 
 +Préparation du dépaquetage de .../lynx-common_2.8.9dev11-1_all.deb ... 
 +Dépaquetage de lynx-common (2.8.9dev11-1) ... 
 +Sélection du paquet lynx précédemment désélectionné. 
 +Préparation du dépaquetage de .../lynx_2.8.9dev11-1_amd64.deb ... 
 +Dépaquetage de lynx (2.8.9dev11-1) ... 
 +Traitement des actions différées (« triggers ») pour mime-support (3.60) ... 
 +Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ... 
 +Paramétrage de lynx-common (2.8.9dev11-1) ... 
 +Paramétrage de lynx (2.8.9dev11-1) ... 
 +update-alternatives: utilisation de « /usr/bin/lynx » pour fournir « /usr/bin/www-browser » (www-browser) en mode automatique
 </code> </code>
  
-Le fait de sortir du conteneur ne l'arrête pas pour autant, comme il peut être constaté par l'utilisation de la commande **lxc-ls** :+Vérifiez que nginx répond aux requetes :
  
 <code> <code>
-~ # root@debian9:~# [Entrée] +root@debian9:~# lynx --dump http://localhost:81 
-root@debian9:~# lxc-ls --running +                               Welcome to nginx!
-lxc-bb  +
-root@debian9:~# lxc-ls -f --running +
-NAME   STATE   AUTOSTART GROUPS IPV4 IPV6  +
-lxc-bb RUNNING 0         -      -    -        +
-</code>+
  
-===2.5 - Commandes LXC de Base===+   If you see this page, the nginx web server is successfully installed 
 +   and working. Further configuration is required.
  
-==La Commande lxc-console==+   For online documentation and support please refer to [1]nginx.org. 
 +   Commercial support is available at [2]nginx.com.
  
-Pour lancer une console attachée à un TTY dans le conteneur, il convient d'utiliser la commande **lxc-console** :+   Thank you for using nginx.
  
-<code> +Références
-root@debian9:~# lxc-console --name lxc-bb+
  
-Connected to tty 1 +   1. http://nginx.org/ 
-                  Type <Ctrl+a q> to exit the console, <Ctrl+a Ctrl+a> to enter Ctrl+a itself +   2. http://nginx.com/
- +
-lxc-bb login: root +
-Password:  +
-Login incorrect +
-lxc-bb login: trainee +
-Password:  +
-Login incorrect +
-lxc-bb login: +
 </code> </code>
  
-<WRAP center round important> +====1.15 - Arrêter et Démarrer un Conteneur====
-**Important** - Notez que pour des raisons évidentes, le conteneur BusyBox ne sait pas gérer de logins. +
-</WRAP>+
  
-Pour sortir de la console, il faut utiliser la combinaison de touches **<Ctrl+a> <q>** :+Arrêtez le conteneur nginx :
  
 <code> <code>
-lxc-bb login: [Ctrl+a] [q] root@debian9:~# +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS                NAMES 
 +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   2 minutes ago       Up 2 minutes               0.0.0.0:81->80/tcp   eager_lewin 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   4 minutes ago       Exited (0) 3 minutes ago                        stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              8 minutes ago       Exited (0) 8 minutes ago                        i2tch 
 +root@debian9:~# docker stop aabb 
 +aabb 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES 
 +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   2 minutes ago       Exited (0) 2 seconds ago                       eager_lewin 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   4 minutes ago       Exited (0) 4 minutes ago                       stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              8 minutes ago       Exited (0) 8 minutes ago                       i2tch
 </code> </code>
  
-==La Commande lxc-stop== +Démarrez de nouveau le conteneur de nginx :
- +
-Pour arrêter le conteneur, utilisez la commande **lxc-stop** :+
  
 <code> <code>
-root@debian9:~# lxc-ls --running +root@debian9:~# docker start aabb 
-lxc-bb  +aabb 
-root@debian9:~# lxc-stop --name lxc-bb +root@debian9:~# docker ps -a 
-root@debian9:~# lxc-ls --running +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS                NAMES 
-root@debian9:~# +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   3 minutes ago       Up 3 seconds               0.0.0.0:81->80/tcp   eager_lewin 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   4 minutes ago       Exited (0) 4 minutes ago                        stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              9 minutes ago       Exited (0) 8 minutes ago                        i2tch
 </code> </code>
  
-==La Commande lxc-execute==+====1.16 - Utiliser des Signaux avec un Conteneur====
  
-La commande **lxc-execute** démarre un conteneur (qui doit être créé mais arrêté), exécute la commande passée en argument grâce aux caractères **--** puis arrête le conteneur :+Utilisez un signal pour tuer le processus du conteneur de nginx :
  
 <code> <code>
-root@debian9:~# lxc-execute -n lxc-bb -- uname -a +root@debian9:~# docker kill -s 9 aabb 
-init.lxc.static: initutils.c: mount_fs: 36 failed to mount /proc : Device or resource busy +aabb 
-Linux lxc-bb 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64 GNU/Linux +root@debian9:~# docker ps -a 
-root@debian9:~# lxc-ls --running +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                       PORTS               NAMES 
-root@debian9:~# +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   2 hours ago         Exited (137) 2 seconds ago                       eager_lewin 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   2 hours ago         Exited (0) 2 hours ago                           stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              2 hours ago         Exited (0) 2 hours ago                           i2tch
 </code> </code>
  
-==La Commande lxc-info== +Redémarrez un conteneur en cours :
- +
-Cette commande donne des informations sur un conteneur :+
  
 <code> <code>
-root@debian9:~# lxc-info -n lxc-bb +root@debian9:~# docker start aabb 
-Name:           lxc-bb +aabb 
-State:          STOPPED+root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS                NAMES 
 +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   2 hours ago         Up 1 second              0.0.0.0:81->80/tcp   eager_lewin 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   2 hours ago         Exited (0) 2 hours ago                        stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              2 hours ago         Exited (0) 2 hours ago                        i2tch 
 +root@debian9:~# docker restart aabb 
 +aabb 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS                NAMES 
 +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   2 hours ago         Up 2 seconds             0.0.0.0:81->80/tcp   eager_lewin 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   2 hours ago         Exited (0) 2 hours ago                        stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              2 hours ago         Exited (0) 2 hours ago                        i2tch
 </code> </code>
  
-==La Commande lxc-freeze==+====1.17 - Forcer la Suppression d'un Conteneur en cours d'Exécution====
  
-La commande **lxc-freeze** met en pause tous les processus du conteneur :+Supprimez un conteneur en cours d'exécution :
  
 <code> <code>
-root@debian9:~# lxc-start -n lxc-bb  +root@debian9:~# docker rm aabb 
- +Error response from daemon: You cannot remove a running container aabb064d4b0ade1f19216b6174631fa32a2053f6aa9d59bd724ea90ce534b004. Stop the container before attempting removal or force remove 
-root@debian9:~# lxc-ls --running +root@debian9:~# docker ps -a 
-lxc-bb  +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS                NAMES 
- +aabb064d4b0a        nginx               "nginx -g 'daemon of…"   2 hours ago         Up About a minute        0.0.0.0:81->80/tcp   eager_lewin 
-root@debian9:~# lxc-info -n lxc-bb +4f157e179134        nginx               "nginx -g 'daemon of…"   2 hours ago         Exited (0) 2 hours ago                        stoic_roentgen 
-Name:           lxc-bb +04b5ab87539a        ubuntu              "/bin/bash"              2 hours ago         Exited (0) 2 hours ago                        i2tch 
-State:          RUNNING +root@debian9:~# docker rm -f aabb 
-PID:            3906 +aabb 
-CPU use:        0.00 seconds +root@debian9:~# docker ps -a 
-BlkIO use:      0 bytes +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS               NAMES 
-Memory use:     664.00 KiB +4f157e179134        nginx               "nginx -g 'daemon of…"   2 hours ago         Exited (0) 2 hours ago                       stoic_roentgen 
-KMem use:       340.00 KiB +04b5ab87539a        ubuntu              "/bin/bash"              2 hours ago         Exited (0) 2 hours ago                       i2tch
- +
-root@debian9:~# lxc-freeze -n lxc-bb  +
- +
-root@debian9:~# lxc-info -n lxc-bb +
-Name:           lxc-bb +
-State:          FROZEN +
-PID:            3906 +
-CPU use:        0.00 seconds +
-BlkIO use:      0 bytes +
-Memory use:     664.00 KiB +
-KMem use:       340.00 KiB+
 </code> </code>
  
-==La Commande lxc-unfreeze==+===1.18 - Utilisation Simple d'un Volume===
  
-La commande **lxc-unfreeze** annule l'effet d'une commande **lxc-freeze** précédente :+Créez le fichier index.html et placez-le dans le répertoire /root/www :
  
 <code> <code>
-root@debian9:~# lxc-unfreeze -n lxc-bb  +root@debian9:~# mkdir /root/www 
- +root@debian9:~# vi index.html 
-root@debian9:~# lxc-info -n lxc-bb +root@debian9:~# cat index.html 
-Name:           lxc-bb +<html> 
-State:          RUNNING +<body> 
-PID:            3906 +<center>Accueil du site nginx</center> 
-CPU use:        0.00 seconds +</body> 
-BlkIO use:      0 bytes +</html> 
-Memory use:     664.00 KiB +root@debian9:~# mv index.html www/
-KMem use:       340.00 KiB+
 </code> </code>
  
-==Autres Commandes== +Indiquez au conteneur que son répertoire **/usr/share/nginx/html/** est remplacé par le répertoire **/root/www/** de la machine hôte :
- +
-Les autres commandes dont il faut avoir une connaissance sont : +
- +
-^ Commande ^ Description ^ +
-| lxc-destroy | Permet de détruire complètement un conteneur | +
-| lxc-autostart | Permet de rebooter, tuer ou arrêter les conteneurs dont le drapeau **lxc.start.auto** est fixé dans le fichier **/var/lib/<nom_conteneur>/config** | +
-| lxc-cgroup | Permet de manipuler à chaud les CGroups pour un conteneur donné | +
-| lxc-device | Permet de rajouter à chaud les devices à un conteneur | +
-| lxc-usernsexec | Permet d'exécuter des commandes en tant que root dans un conteneur non-privilégié | +
-| lxc-wait | Permet d'attendre à ce qu'un conteneur ait atteint un certain état avant de continuer | +
- +
-===2.6 - Création d'un Conteneur Non-Privilégié=== +
- +
-==User Namespaces== +
- +
-Un conteneur privilégié est un conteneur lancé par l'utilisateur **root** tandis qu'un conteneur non-privilégié est lancé par un utilisateur autre que root. Un conteneur privilégié est moins sécurisé qu'un conteneur non-privilégié mais ne nécessite pas la gestion du mappage d'UID. +
- +
-Le mappage d'UID est une fonctionnalité du noyau Linux appelée **user namespaces** ou encore **userns**. Cette fonctionnalité permet de mapper une plage d'UID de la machine hôte vers un utilisateur dont l'UID est 0 dans un autre espace de noms. +
- +
-==Création d'un Utilisateur Dédié== +
- +
-Commencez par créer l’utilisateur **lxcnp** dédié à la gestion des conteneurs non-privilégiés :+
  
 <code> <code>
-root@debian9:~# useradd -c "Utilisateur LXC Non-Priviligié" -s /bin/bash -m lxcnp +root@debian9:~# docker run -d -p 81:80 -v /root/www:/usr/share/nginx/html:ro nginx 
-root@debian9:~# passwd lxcnp +c080793965de8a6a60db212d7e4d96de84b55352c224c054dced75b409e39bf2 
-Entrez le nouveau mot de passe UNIX : trainee +root@debian9:~# lynx --dump http://localhost:81 
-Retapez le nouveau mot de passe UNIX : trainee +                            Accueil du site nginx
-passwd: password updated successfully +
-</code>+
  
-Les informations concernant le mappage des UID et GID se trouvent dans les fichiers **/etc/subuid** et **/etc/subgid** : 
  
-<code> +root@debian9:~# 
-root@debian9:~# grep lxcnp /etc/sub{uid,gid} +
-/etc/subuid:lxcnp:165536:65536 +
-/etc/subgid:lxcnp:165536:65536+
 </code> </code>
  
 <WRAP center round important> <WRAP center round important>
-**Important** - Ces informations indiquent que nous avons 65 536 UID et 65 536 GID disponibles pour le mappage vers l'UID et le GID **165 536**.+**Important** - Notez ici l'utilisation de **ro** - lecture seule.
 </WRAP> </WRAP>
  
-==Création du Mappage==+====1.19 - Télécharger une image sans créer un conteneur====
  
-La valeur de **kernel.unprivileged_userns_clone** doit être **1**, or actuellement elle est de **0** :+Téléchargez l'image de centos sans créer un conteneur :
  
 <code> <code>
-root@debian9:~# cat /proc/sys/kernel/unprivileged_userns_clone +root@debian9:~# docker pull centos 
-0+Using default tag: latest 
 +latest: Pulling from library/centos 
 +8ba884070f61: Pull complete  
 +Digest: sha256:8d487d68857f5bc9595793279b33d082b03713341ddec91054382641d14db861 
 +Status: Downloaded newer image for centos:latest
 </code> </code>
  
-Fixez donc la valeur à **1** et appliquez la modification avec la commande **sysctl --system** :+Vérifiez le contenu de l'image en créant un conteneur :
  
 <code> <code>
-root@debian9:~# echo "kernel.unprivileged_userns_clone=1" > /etc/sysctl.d/80-lxc-userns.conf +root@debian9:~# docker run -it centos bash 
-root@debian9:~# cat /etc/sysctl.d/80-lxc-userns.conf +[root@86252a3f00f4 /]# cat /etc/redhat-release 
-kernel.unprivileged_userns_clone=1 +CentOS Linux release 7.6.1810 (Core)  
-root@debian9:~# sysctl --system +[root@86252a3f00f4 /]# rpm -qa | more 
-* Applying /etc/sysctl.d/80-lxc-userns.conf ... +bind-license-9.9.4-73.el7_6.noarch 
-kernel.unprivileged_userns_clone = 1 +bash-4.2.46-31.el7.x86_64 
-* Applying /etc/sysctl.d/99-sysctl.conf ... +glibc-common-2.17-260.el7_6.3.x86_64 
-* Applying /etc/sysctl.conf ...+nss-softokn-freebl-3.36.0-5.el7_5.x86_64 
 +filesystem-3.2-25.el7.x86_64 
 +glibc-2.17-260.el7_6.3.x86_64 
 +nspr-4.19.0-1.el7_5.x86_64 
 +popt-1.13-16.el7.x86_64 
 +libcom_err-1.42.9-13.el7.x86_64 
 +libcap-2.22-9.el7.x86_64 
 +libstdc++-4.8.5-36.el7.x86_64 
 +info-5.1-5.el7.x86_64 
 +gawk-4.0.2-4.el7_3.1.x86_64 
 +libselinux-2.5-14.1.el7.x86_64 
 +grep-2.20-3.el7.x86_64 
 +keyutils-libs-1.5.8-3.el7.x86_64 
 +libverto-0.2.5-4.el7.x86_64 
 +p11-kit-trust-0.23.5-3.el7.x86_64 
 +openssl-libs-1.0.2k-16.el7.x86_64 
 +krb5-libs-1.15.1-37.el7_6.x86_64 
 +xz-libs-5.2.2-1.el7.x86_64 
 +libdb-5.3.21-24.el7.x86_64 
 +libgpg-error-1.12-3.el7.x86_64 
 +libgcrypt-1.5.3-14.el7.x86_64 
 +lua-5.1.4-15.el7.x86_64 
 +libuuid-2.23.2-59.el7.x86_64 
 +libmount-2.23.2-59.el7.x86_64 
 +shared-mime-info-1.8-4.el7.x86_64 
 +gzip-1.5-10.el7.x86_64 
 +findutils-4.5.11-6.el7.x86_64 
 +diffutils-3.3-4.el7.x86_64 
 +expat-2.1.0-10.el7_3.x86_64 
 +audit-libs-2.8.4-4.el7.x86_64 
 +pam-1.1.8-22.el7.x86_64 
 +nss-softokn-3.36.0-5.el7_5.x86_64 
 +nss-3.36.0-7.1.el7_6.x86_64 
 +libassuan-2.1.0-3.el7.x86_64 
 +nss-tools-3.36.0-7.1.el7_6.x86_64 
 +gobject-introspection-1.56.1-1.el7.x86_64 
 +--More--
 </code> </code>
  
-Connectez-vous ensuite en tant que l'utilisateur **lxcnp** :+====1.20 - S'attacher à un conteneur en cours d'exécution==== 
 + 
 +Arretez le conteneur. Démarrez le conteneur puis rattachez-vous au conteneur :
  
 <code> <code>
-root@debian9:~# su - lxcnp +[root@86252a3f00f4 /]# exit 
-lxcnp@debian9:~$ +exit 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                       PORTS                NAMES 
 +86252a3f00f4        centos              "bash"                   About a minute ago   Exited (127) 6 seconds ago                        vibrant_mccarthy 
 +c080793965de        nginx               "nginx -g 'daemon of…"   4 minutes ago        Up 4 minutes                 0.0.0.0:81->80/tcp   suspicious_sanderson 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   3 hours ago          Exited (0) 3 hours ago                            stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              3 hours ago          Exited (0) 3 hours ago                            i2tch 
 +root@debian9:~# docker start 8625 
 +8625 
 +root@debian9:~# docker attach 8625 
 +[root@86252a3f00f4 /]# ls 
 +anaconda-post.log  bin  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var 
 +[root@86252a3f00f4 /]# 
 </code> </code>
  
-Créez le répertoire **~/.config/lxc** :+====1.21 - Installer un logiciel dans le conteneur===
  
-<code> +Créez le fichier **/etc/yum.repos.d/mongodb-org-4.2.repo** :
-lxcnp@debian9:~$ mkdir -p ~/.config/lxc +
-</code> +
- +
-Créez trois entrées dans le fichier **~/.config/lxc/default.conf** afin d'y inclure la configuration du fichier **/etc/lxc/default.conf** et mapper l'UID et le GID :+
  
 <code> <code>
-lxcnp@debian9:~$ echo "lxc.include = /etc/lxc/default.conf" >> ~/.config/lxc/default.conf +[root@86252a3f00f4 /]# vi /etc/yum.repos.d/mongodb-org-4.2.repo 
- +[root@86252a3f00f4 /]# cat /etc/yum.repos.d/mongodb-org-4.2.repo 
-lxcnp@debian9:~$ echo "lxc.id_map = u 0 165536 65536" >> ~/.config/lxc/default.conf  +[mongodb-org-4.2] 
- +name=MongoDB Repository 
-lxcnp@debian9:~$ echo "lxc.id_map = g 0 165536 65536" >> ~/.config/lxc/default.conf  +baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.2/x86_64/ 
- +gpgcheck=1 
-lxcnp@debian9:~$ cat ~/.config/lxc/default.conf  +enabled=1 
-lxc.include = /etc/lxc/default.conf +gpgkey=https://www.mongodb.org/static/pgp/server-4.2.asc 
-lxc.id_map = u 0 165536 65536 +[root@86252a3f00f4 /]# 
-lxc.id_map = g 0 165536 65536+
 </code> </code>
  
-Déconnectez-vous et reconnectez-vous en tant que l'utilisateur **lxcnp** :+Installez mongo :
  
 <code> <code>
-lxcnp@debian9:~$ exit +[root@86252a3f00f4 /]# yum install -y mongodb-org
-déconnexion +
-root@debian9:~# su - lxcnp +
-lxcnp@debian9:~$+
 </code> </code>
  
-==Création du Conteneur== +Démarrez mongod :
- +
-Créez maintenant un conteneur non-privilégié appelé **lxc-bb-np** à partir du gabarit **busybox** :+
  
 <code> <code>
-lxcnp@debian9:~$ lxc-create -n lxc-bb-np -t busybox +[root@86252a3f00f4 /]# mongod --config /etc/mongod.conf & 
-WARN: could not reopen tty: Permission denied +[1] 82 
-WARN: could not reopen tty: Permission denied +[root@86252a3f00f4 /]# about to fork child process, waiting until server is ready for connections. 
-WARN: could not reopen tty: Permission denied +forked process: 84 
-WARN: could not reopen tty: Permission denied +child process started successfully, parent exiting
-WARN: could not reopen tty: Permission denied +
-WARN: could not reopen tty: Permission denied +
-WARN: could not reopen tty: Permission denied +
-WARN: could not reopen tty: Permission denied +
-WARN: could not reopen tty: Permission denied +
-WARN: could not reopen tty: Permission denied +
-WARN: could not reopen tty: Permission denied +
-WARN: could not reopen tty: Permission denied +
-chmod: impossible d'accéder à '/home/lxcnp/.local/share/lxc/lxc-bb-np/rootfs/bin/passwd': Aucun fichier ou dossier de ce type +
-setting root password to "root" +
-Failed to change root password+
  
-lxcnp@debian9:~$ ls -l /home/lxcnp/.local/share/lxc/lxc-bb-np/rootfs/ +[1]+  Done                    mongod --config /etc/mongod.conf 
-total 60 +[root@86252a3f00f4 /]#  
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 bin +
-drwxr-xr-x 4 165536 165536 4096 juil. 29 13:11 dev +
-drwxr-xr-x 3 165536 165536 4096 juil. 29 13:11 etc +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 home +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 lib +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 lib64 +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 mnt +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 proc +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 root +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 sbin +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 selinux +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 sys +
-drwxr-xr-x 2 165536 165536 4096 juil. 29 13:11 tmp +
-drwxr-xr-x 7 165536 165536 4096 juil. 29 13:11 usr +
-drwxr-xr-x 3 165536 165536 4096 juil. 29 13:11 var+
 </code> </code>
  
-==Contrôle du Mappage== +Vérifiez que mongod est démarré :
- +
-Démarrez le conteneur :+
  
 <code> <code>
-lxcnp@debian9:~$ lxc-start -n lxc-bb-np +[root@86252a3f00f4 /]# ps aux 
-lxcnp@debian9:~$ lxc-ls -f --running +USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND 
-NAME      STATE   AUTOSTART GROUPS IPV4 IPV6  +root         1  0.0  0.1  11828  2996 pts/0    Ss   16:57   0:00 bash 
-lxc-bb-np RUNNING 0         -      -    - +root        84  1.2  2.2 294692 46716 ?        Sl   17:16   0:00 mongod --config /etc/mongod.conf 
 +root       103  0.0  0.1  51748  3444 pts/0    R+   17:17   0:00 ps aux
 </code> </code>
  
-Attachez-vous au conteneur et contrôlez l'UID de l'utilisateur des processus dans le conteneur :+Utilisez le client mongo pour se connecter au serveur :
  
 <code> <code>
-lxcnp@debian9:~$ lxc-attach -n lxc-bb-np +[root@86252a3f00f4 /]# mongo 
-WARN: could not reopen tty: Permission denied +MongoDB shell version: 4.2.2 
-                                             WARN: could not reopen tty: Permission denied +connecting to: test 
-          WARN: could not reopen tty: Permission denied +Welcome to the MongoDB shell. 
- +For interactive help, type "help". 
- +For more comprehensive documentation, see 
-BusyBox v1.22.1 (Debian 1:1.22.0-19+b3) built-in shell (ash) + http://docs.mongodb.org/ 
-Enter 'help' for a list of built-in commands. +Questions? Try the support group 
- + http://groups.google.com/group/mongodb-user 
-/ # ps aux +Server has startup warnings:  
-PID   USER     COMMAND +2019-04-09T17:16:26.951+0000 I CONTROL  [initandlisten] ** WARNING: You are running this process as the root user, which is not recommended. 
-    1 root     init +2019-04-09T17:16:26.951+0000 I CONTROL  [initandlisten]  
-    4 root     /bin/syslogd +> 
-    7 root     /bin/getty -L tty1 115200 vt100 +
-    8 root     init +
-    9 root     /bin/sh +
-   10 root     ps aux +
-/ # +
 </code> </code>
  
-Détachez-vous du conteneur et sortez du compte **lxcnp** :+Sortez de mongo et du conteneur :
  
 <code> <code>
-/ # exit +> exit 
-lxcnp@debian9:~$ exit +bye 
-déconnexion+[root@86252a3f00f4 /]# exit 
 +exit
 root@debian9:~#  root@debian9:~# 
 </code> </code>
  
-Dernièrement, vérifiez l'UID de l'utilisateur des processus appartenant au conteneur :+====1.22 - Utilisation de la commande docker commit==== 
 + 
 +Créez maintenant une nouvelle image à partir de votre conteneur :
  
 <code> <code>
-root@debian9:~# ps aux | grep 165536 +root@debian9:~# docker ps -a 
-165536    3450  0.0  0.0   4832   256 ?        Ss   13:17   0:00 init +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS                NAMES 
-165536    3462  0.0  0.0   4836   100 ?        Ss   13:17   0:00 /bin/syslogd +86252a3f00f4        centos              "bash"                   23 minutes ago      Exited (0) 56 seconds ago                        vibrant_mccarthy 
-165536    3465  0.0  0.0   4832   256 pts/0    Ss+  13:17   0:00 /bin/getty -L tty1 115200 vt100 +c080793965de        nginx               "nginx -g 'daemon of…"   26 minutes ago      Up 26 minutes               0.0.0.0:81->80/tcp   suspicious_sanderson 
-165536    3466  0.0  0.0   4832   108 pts/2    Ss+  13:17   0:00 init +4f157e179134        nginx               "nginx -g 'daemon of…"   3 hours ago         Exited (0) 3 hours ago                           stoic_roentgen 
-root      3485  0.0  0.0  12784   932 pts/0    S+   13:22   0:00 grep 165536+04b5ab87539a        ubuntu              "/bin/bash"              3 hours ago         Exited (0) 3 hours ago                           i2tch 
 +root@debian9:~# docker commit 8625 i2tch/mongodb 
 +sha256:67afc80e1424a6d99179911ee499f6bf264faf2bc3c7ff4ac4a01ff9c23050a9
 </code> </code>
  
-===2.7 - Création d'un Conteneur Éphémère=== +Supprimez le conteneur utilisé pour créer l'image :
- +
-Par défaut les conteneurs LXC sont permanents. Il est possible de créer un conteneur éphémère, c'est-à-dire un conteneur où toutes les données sont détruites à l'arrêt de celui-ci, en utilisant la commande **lxc-copy** ainsi que l'option de cette commande **--epheremal** ou **-e**.  +
- +
-==La Commande lxc-copy== +
- +
-Notez que le conteneur d'origine doit être arrêté lors de l'utilisation de la commande **lxc-copy** :+
  
 <code> <code>
-root@debian9:~# lxc-ls -f --running +root@debian9:~# docker rm 8625 
-NAME   STATE   AUTOSTART GROUPS IPV4 IPV6  +8625 
-lxc-bb RUNNING 0         -      -    -     +root@debian9:~# docker ps -a 
- +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS                NAMES 
-root@debian9:~# lxc-copy -e -N lxc-bb-eph -n lxc-bb +c080793965de        nginx               "nginx -g 'daemon of…"   28 minutes ago      Up 28 minutes            0.0.0.0:81->80/tcp   suspicious_sanderson 
-lxc-copy: lxccontainer.c: do_lxcapi_clone: 3079 error: Original container (lxc-bb) is running+4f157e179134        nginx               "nginx -g 'daemon of…"   3 hours ago         Exited (0) 3 hours ago                        stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              3 hours ago         Exited (0) 3 hours ago                        i2tch
 </code> </code>
  
-Arrêtez donc le conteneur **lxc-bb** puis créez la copie :+Utilisez la nouvelle image pour lancer un conteneur nommé **mongo** :
  
 <code> <code>
-root@debian9:~# lxc-stop -n lxc-bb +root@debian9:~# docker run -it --name mongo i2tch/mongodb 
-root@debian9:~# lxc-ls -f --running +[root@d20fb56a38b0 /]# ls /usr/bin/mongo* 
-root@debian9:~# lxc-copy -e -N lxc-bb-eph -n lxc-bb +/usr/bin/mongo   /usr/bin/mongodump    /usr/bin/mongofiles   /usr/bin/mongooplog  /usr/bin/mongorestore  /usr/bin/mongostat 
-Created lxc-bb-eph as clone of lxc-bb+/usr/bin/mongod  /usr/bin/mongoexport  /usr/bin/mongoimport  /usr/bin/mongoperf   /usr/bin/mongos        /usr/bin/mongotop 
 +[root@d20fb56a38b0 /]# ps aux 
 +USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND 
 +root         1  0.1  0.1  11828  2972 pts/0    Ss   17:22   0:00 bash 
 +root        15  0.0  0.1  51748  3468 pts/0    R+   17:23   0:00 ps aux
 </code> </code>
  
-Attachez-vous au conteneur **lxc-bb-eph** :+Editez le fichier /etc/bashrc :
  
 <code> <code>
-root@debian9:~# lxc-attach lxc-bb-eph +[root@d20fb56a38b0 /]# echo "/usr/bin/mongod --config /etc/mongod.conf &" >> /etc/bashrc 
-lxc-attach: missing container name, use --name option +[root@d20fb56a38b0 /]# tail /etc/bashrc 
-root@debian9:~# lxc-attach -n lxc-bb-eph+                . "$i" >/dev/null 
 +            fi 
 +        fi 
 +    done
  
 +    unset i
 +    unset -f pathmunge
 +fi
 +# vim:ts=4:sw=4
 +/usr/bin/mongod --config /etc/mongod.conf &
 +</code>
  
-BusyBox v1.22.1 (Debian 1:1.22.0-19+b3) built-in shell (ash) +Consultez la liste des conteneurs et relevez le CONTAINER ID du conteneur **mongo** :
-Enter 'help' for a list of built-in commands.+
  
-~ # +<code> 
 +[root@d20fb56a38b0 /]# exit 
 +exit 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS                NAMES 
 +d20fb56a38b0        i2tch/mongodb       "bash"                   2 minutes ago       Exited (0) 4 seconds ago                        mongo 
 +c080793965de        nginx               "nginx -g 'daemon of…"   32 minutes ago      Up 32 minutes              0.0.0.0:81->80/tcp   suspicious_sanderson 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   3 hours ago         Exited (0) 3 hours ago                          stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              3 hours ago         Exited (0) 3 hours ago                          i2tch
 </code> </code>
  
-Créez un fichier de contrôle appelé **testdata** :+Utilisez la commande commit pour "sauvegarder" la modification dans l'image :
  
 <code> <code>
-~ # ls -l +root@debian9:~# docker commit d20f i2tch/mongodb 
-total 4 +sha256:620057baa411b78a0030e192fdfbde0bb0c5ceae7bdeb115892d9946e542ee07
--rw-r--r--    1 root     root            51 Jul 28 13:47 hi.sh +
-~ # pwd +
-/root +
-~ # echo "test" > testdata +
-~ # ls -l +
-total 8 +
--rw-r--r--    1 root     root            51 Jul 28 13:47 hi.sh +
--rw-r--r--    1 root     root             5 Jul 29 15:14 testdata +
-~ # +
 </code> </code>
  
-Déconnectez-vous du conteneur puis attachez-vous de nouveau :+Démarrez de nouveau le conteneur pour vérifier que mongod fonctionne :
  
 <code> <code>
-~ # exit+root@debian9:~# docker rm d20f 
 +d20f 
 +root@debian9:~# docker ps -a 
 +CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS                NAMES 
 +c080793965de        nginx               "nginx -g 'daemon of…"   33 minutes ago      Up 33 minutes            0.0.0.0:81->80/tcp   suspicious_sanderson 
 +4f157e179134        nginx               "nginx -g 'daemon of…"   3 hours ago         Exited (0) 3 hours ago                        stoic_roentgen 
 +04b5ab87539a        ubuntu              "/bin/bash"              3 hours ago         Exited (0) 3 hours ago                        i2tch 
 +root@debian9:~# docker run -it --name mongo i2tch/mongodb 
 +[root@bcec3f27ed58 /]# about to fork child process, waiting until server is ready for connections. 
 +forked process: 16 
 +child process started successfully, parent exiting
  
-root@debian9:~# lxc-attach -n lxc-bb-eph+[1]+  Done                    /usr/bin/mongod --config /etc/mongod.conf 
 +[root@bcec3f27ed58 /]# ps aux 
 +USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND 
 +root         1  0.0  0.1  11828  2920 pts/0    Ss   17:26   0:00 bash 
 +root        16  2.0  2.4 298788 49276 ?        Sl   17:26   0:01 /usr/bin/mongod --config /etc/mongod.conf 
 +root        39  0.0  0.1  51748  3476 pts/0    R+   17:27   0:00 ps aux 
 +[root@bcec3f27ed58 /]#  
 +</code>
  
 +====1.23 - Se connecter au serveur du conteneur de l'extérieur====
  
-BusyBox v1.22.1 (Debian 1:1.22.0-19+b3) built-in shell (ash) +Pour pouvoir se connecter à mongodb depuis la machine hôte, il convient d'éditer le fichier /etc/mongod.conf :
-Enter 'help' for a list of built-in commands.+
  
-~ # ls -l +<code> 
-total 8 +[root@bcec3f27ed58 /]# vi /etc/mongod.conf 
--rw-r--r--    1 root     root            51 Jul 28 13:47 hi.sh +[root@bcec3f27ed58 /]# cat /etc/mongod.conf | grep bindIp 
--rw-r--r--    1 root     root             5 Jul 29 15:14 testdata +   bindIp: 0.0.0.0
-~ # +
 </code> </code>
  
-<WRAP center round important> +Sortez du conteneur, re-créez une image, supprimez le conteneur utilisé et relancez de nouveau le conteneur :
-**Important** - Notez que le fichier **testdata** est toujours présent. +
-</WRAP> +
- +
-Déconnectez-vous de nouveau et arrêtez le conteneur :+
  
 <code> <code>
-~ # exit+[root@bcec3f27ed58 /]# exit 
 +exit 
 +root@debian9:~# docker commit mongo i2tch/mongodb 
 +sha256:eca7835d4fe6a3a769046bd735ef4ad7534ac1f9bb37832d6da5db3b938d258f 
 +root@debian9:~# docker rm mongo 
 +mongo 
 +root@debian9:~# docker run -it --name mongo i2tch/mongodb 
 +[root@d2ddb4f8ca8a /]# about to fork child process, waiting until server is ready for connections. 
 +forked process: 16 
 +[root@d2ddb4f8ca8a /]# child process started successfully, parent exiting
  
-root@debian9:~# lxc-stop -n lxc-bb-eph +[1]+  Done                    /usr/bin/mongod --config /etc/mongod.conf 
- +[root@d2ddb4f8ca8a /]# 
-root@debian9:~# lxc-ls +
-lxc-bb  +
- +
-root@debian9:~# lxc-start -n lxc-bb-eph +
-lxc-start: log.c: log_open: 300 failed to open log file "/var/lib/lxc/lxc-bb-eph/lxc-bb-eph.log" : No such file or directory +
-lxc-start: tools/lxc_start.c: main: 317 Executing '/sbin/init' with no configuration file may crash the host+
 </code> </code>
  
-<WRAP center round important> +Dans votre machine hôte, configurez le dépôt de mongodb :
-**Important** - Notez que le conteneur **lxc-bb-eph** a été détruit. +
-</WRAP> +
- +
-===2.8 - Sauvegarde des Conteneurs=== +
- +
-Un conteneur LXC peut être sauvegardé de trois façons différentes : +
- +
-  * utiliser la commande **tar** ou **cpio** pour créer un archive du répertoire **rootfs** et du fichier **config** associés au conteneur +
-  * utiliser la commande **lxc-copy** sans l'option **-e** +
-  * utiliser la commande **lxc-snapshot** +
- +
-==La Commande lxc-snapshot== +
- +
-Cette commande permet de gérer des instantanées des conteneurs. A noter que les conteneurs doivent être arrêtés avant de prendre une instantanée :+
  
 <code> <code>
-root@debian9:~# lxc-ls -f --running +[root@f5b45072b831 /]# exit 
- +root@debian9:~# 
-root@debian9:~# lxc-snapshot -n lxc-bb +root@debian9:~# apt-get install dirmngr 
-lxc-snapshot: lxccontainer.c: do_lxcapi_snapshot: 3407 Snapshot of directory-backed container requested. +root@debian9:~# 
-lxc-snapshot: lxccontainer.c: do_lxcapi_snapshot: 3408 Making a copy-clone.  If you do want snapshots, then +root@debian9:~# apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4 
-lxc-snapshot: lxccontainer.c: do_lxcapi_snapshot: 3409 please create an aufs or overlayfs clone first, snapshot that +Executing: /tmp/apt-key-gpghome.xMuszKS6JM/gpg.1.sh --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4 
-lxc-snapshot: lxccontainer.c: do_lxcapi_snapshot: 3410 and keep the original container pristine.+gpg: key 68818C72E52529D4: public key "MongoDB 4.0 Release Signing Key <packaging@mongodb.com>" imported 
 +gpg: Total number processed: 1 
 +gpg:               imported: 1 
 +root@debian9:~#  
 +root@debian9:~# echo "deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/4.0 main" | tee /etc/apt/sources.list.d/mongodb-org-4.0.list 
 +deb http://repo.mongodb.org/apt/debian stretch/mongodb-org/4.0 main 
 +root@debian9:~#  
 +root@debian9:~# apt-get update
 </code> </code>
  
-Les snapshots sont stockés dans le sous-répertoire **snaps** du répertoire **/var/lib/lxc/<nom_conteneur>/**. Le premier s'appelle **snap0** :+Cette fois, installez uniquement le client de mongodb :
  
 <code> <code>
-root@debian9:~# ls -l /var/lib/lxc/lxc-bb +root@debian9:~# apt-get install mongodb-org-shell 
-total 12 +Lecture des listes de paquets... Fait 
--rw-r--r--  1 root root 1102 juil. 28 13:04 config +Construction de l'arbre des dépendances        
--rw-r--r--  1 root root    0 juil. 28 13:14 lxc-bb.log +Lecture des informations d'état... Fait 
-drwxr-xr-x 17 root root 4096 juil. 28 15:50 rootfs +Les NOUVEAUX paquets suivants seront installés : 
-drwxr-xr-x  3 root root 4096 juil. 29 17:34 snaps +  mongodb-org-shell 
- +0 mis à jour, 1 nouvellement installés, 0 à enlever et 95 non mis à jour. 
-root@debian9:~# ls -l /var/lib/lxc/lxc-bb/snaps/ +Il est nécessaire de prendre 9 809 ko dans les archives. 
-total 4 +Après cette opération, 39,8 Mo d'espace disque supplémentaires seront utilisés. 
-drwxrwx--- 3 root root 4096 juil. 29 17:34 snap0 +Réception de:1 http://repo.mongodb.org/apt/debian stretch/mongodb-org/4.0/main amd64 mongodb-org-shell amd64 4.0.8 [9 809 kB] 
- +9 809 ko réceptionnés en 7s (1 245 ko/s)                                                                                                                                 
-root@debian9:~# ls -l /var/lib/lxc/lxc-bb/snaps/snap0/ +Sélection du paquet mongodb-org-shell précédemment désélectionné. 
-total 12 +(Lecture de la base de données... 91513 fichiers et répertoires déjà installés.) 
--rw-r--r--  1 root root 1110 juil. 29 17:34 config +Préparation du dépaquetage de .../mongodb-org-shell_4.0.8_amd64.deb ... 
-drwxr-xr-x 17 root root 4096 juil. 28 15:50 rootfs +Dépaquetage de mongodb-org-shell (4.0.8) ... 
--rw-r--r--  1 root root   19 juil. 29 17:34 ts+Paramétrage de mongodb-org-shell (4.0.8) ... 
 +Traitement des actions différées (« triggers ») pour man-db (2.7.6.1-2) ...
 </code> </code>
  
-L'horodatage de la création du snapshot est stocké dans le fichier **ts** :+Notez qu'à ce stade le conteneur ne possède pas d'adresse IP car il n'est pas démarré :
  
 <code> <code>
-root@debian9:~# cat /var/lib/lxc/lxc-bb/snaps/snap0/ts  +root@debian9:~# docker inspect mongo | grep IP 
-2020:07:29 17:34:36root@debian9:~# +            "LinkLocalIPv6Address": "", 
 +            "LinkLocalIPv6PrefixLen": 0, 
 +            "SecondaryIPAddresses": null, 
 +            "SecondaryIPv6Addresses": null, 
 +            "GlobalIPv6Address": "", 
 +            "GlobalIPv6PrefixLen": 0, 
 +            "IPAddress": "", 
 +            "IPPrefixLen": 0, 
 +            "IPv6Gateway": "", 
 +                    "IPAMConfig": null, 
 +                    "IPAddress": "", 
 +                    "IPPrefixLen": 0, 
 +                    "IPv6Gateway": "", 
 +                    "GlobalIPv6Address": "", 
 +                    "GlobalIPv6PrefixLen": 0,
 </code> </code>
  
-En comparant la taille du **rootfs** du conteneur d'origine ainsi que de son snapshot, on peut constater que les deux sont identiques :+Démarrez donc le conteneur et cherchez l'adresse IP de celui-ci :
  
 <code> <code>
-root@debian9:~# du -sh /var/lib/lxc/lxc-bb/rootfs/ +root@debian9:~# docker start mongo 
-792K /var/lib/lxc/lxc-bb/rootfs/ +mongo 
- +root@debian9:~# docker inspect mongo | grep IP 
-root@debian9:~# du -sh /var/lib/lxc/lxc-bb/snaps/snap0/rootfs/ +            "LinkLocalIPv6Address": "", 
-792K /var/lib/lxc/lxc-bb/snaps/snap0/rootfs/+            "LinkLocalIPv6PrefixLen": 0, 
 +            "SecondaryIPAddresses": null, 
 +            "SecondaryIPv6Addresses": null, 
 +            "GlobalIPv6Address": "", 
 +            "GlobalIPv6PrefixLen": 0, 
 +            "IPAddress": "172.17.0.3", 
 +            "IPPrefixLen": 16, 
 +            "IPv6Gateway": "", 
 +                    "IPAMConfig": null, 
 +                    "IPAddress": "172.17.0.3", 
 +                    "IPPrefixLen": 16, 
 +                    "IPv6Gateway": "", 
 +                    "GlobalIPv6Address": "", 
 +                    "GlobalIPv6PrefixLen": 0,
 </code> </code>
  
-Pour restaurer un conteneur identique à l'original, il convient d'utiliser de nouveau la commande **lxc-snapshot** :+Connectez-vous maintenant à votre mongodb à partir de la machine hôte :
  
 <code> <code>
-root@debian9:~# lxc-snapshot -r snap0 -n lxc-bb -N lxc-bb-snap0 +root@debian9:~# mongo --host 172.17.0.3 
- +MongoDB shell version v4.0.8 
-root@debian9:~# lxc-ls +connecting to: mongodb://172.17.0.3:27017/?gssapiServiceName=mongodb 
-lxc-bb       lxc-bb-snap0  +WARNING: No implicit session: Logical Sessions are only supported on server versions 3.6 and greater. 
- +Implicit session: dummy session 
-root@debian9:~# lxc-start -n lxc-bb-snap0 +MongoDB server version: 4.2.2 
- +WARNING: shell and server versions do not match 
-root@debian9:~# lxc-attach -n lxc-bb-snap0 +Welcome to the MongoDB shell. 
- +For interactive help, type "help". 
- +For more comprehensive documentation, see 
-BusyBox v1.22.1 (Debian 1:1.22.0-19+b3) built-in shell (ash) + http://docs.mongodb.org/ 
-Enter 'help' for a list of built-in commands. +Questions? Try the support group 
- + http://groups.google.com/group/mongodb-user 
-~ # exit +Server has startup warnings:  
-root@debian9:~# +2019-04-09T17:31:33.827+0000 I CONTROL  [initandlisten] ** WARNING: You are running this process as the root user, which is not recommended. 
 +2019-04-09T17:31:33.827+0000 I CONTROL  [initandlisten]  
 +>   
 </code> </code>
- 
  
 ----- -----
Ligne 1117: Ligne 1460:
 </div> </div>
 </html> </html>
 +

Piste : • LDF200 - Debian 8 Linux : Technician • LDF702 - Installation du Chef Infra Server et du Chef Workstation • LCF506 - Gestion de l'Archivage et de la Compression • LRF408 - Sécurité Applicative • GP500 - Gérer ses projets avec les méthodes Agile • LDF904 - Utilisation d'Ansible avec Docker et Windows • LCF504 - Gestion des Disques, des Systèmes de Fichiers et du Swap • LCF510 - Gestion du Démarrage et de l'Arrêt du Système • LCF514 - Validation de la Formation • LCF511 - Gestion des Paramètres du matériel et les Ressources

Menu