Image by: Maarten Ceulemans

Préparation du VPS Linux

Saviez-vous que 85% des conteneurs en production tournent sur Linux (Statista)? Avant tout déploiement de conteneurs Docker, votre serveur cloud VPS nécessite une configuration optimale. Commencez par choisir une distribution LTS comme Ubuntu 22.04 ou Debian 11, réputées pour leur stabilité dans les environnements cloud. Après connexion SSH, exécutez ces commandes fondamentales :

1. Mise à jour système : sudo apt update && sudo apt upgrade -y
2. Configuration du pare-feu :
   • Autorisez SSH : sudo ufw allow OpenSSH
   • Activez UFW : sudo ufw enable
3. Création d’utilisateur dédié :
   sudo adduser deployer --gecos "" && sudo usermod -aG sudo deployer

Vérifiez l’accès réseau avec ping 8.8.8.8 et la résolution DNS avec nslookup google.com. Ces étapes garantissent une base solide pour votre infrastructure de conteneurs. Pour approfondir la configuration des serveurs Linux, consultez notre guide avancé.

Installation du moteur Docker

L’installation de Docker diffère selon les distributions. Voici la procédure pour Ubuntu/Debian :

sudo apt install -y apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io

Validez l’installation avec sudo docker run hello-world. Configurez ensuite les permissions :

Expert Tip : Évitez les droits root permanents avec sudo usermod -aG docker $USER. Cette pratique réduit les risques de sécurité tout en facilitant les opérations quotidiennes.

Déploiement d’applications avec Docker Compose

Docker Compose simplifie la gestion d’applications multi-conteneurs via un fichier YAML. Imaginons un stack WordPress avec base de données :

version: '3.8'
services:
  db:
    image: mysql:8.0
    volumes:
      - db_data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: motdepasse_securise
      MYSQL_DATABASE: wordpress
  wordpress:
    image: wordpress:php8.1-apache
    ports:
      - "8080:80"
    environment:
      WORDPRESS_DB_HOST: db
      WORDPRESS_DB_USER: root
      WORDPRESS_DB_PASSWORD: motdepasse_securise
volumes:
  db_data:

Lancez le déploiement avec docker compose up -d. Cette architecture illustre comment Docker Compose orchestre la communication inter-conteneurs via le réseau bridge par défaut. Pour des configurations complexes, explorez nos templates Docker Compose.

Sécurisation avec reverse proxy

Exposer directement les ports Docker compromet la sécurité. Un reverse proxy comme Nginx agit comme intermédiaire :

1. Installez Nginx : sudo apt install nginx -y
2. Créez un fichier de configuration (/etc/nginx/sites-available/mon_app) :

   server {
     listen 80;
     server_name mon-domaine.fr;
     
     location / {
       proxy_pass http://localhost:8080;
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
     }
   }

3. Activez la configuration : sudo ln -s /etc/nginx/sites-available/mon_app /etc/nginx/sites-enabled/

Renforcez la sécurité avec Let’s Encrypt :

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d mon-domaine.fr

Diagnostic réseau avancé

Validez votre configuration avec ces outils indispensables :

• Vérification des ports : sudo netstat -tulpn | grep LISTEN
• Inspection DNS : dig A mon-domaine.fr
• Test de connectivité : docker exec -it wordpress curl -I http://db:3306
• Analyse des réseaux Docker : docker network inspect bridge

Pour résoudre les erreurs de connexion courantes, consultez la documentation officielle sur le networking Docker. Ces commandes vous aideront à identifier les problèmes de firewall, de routage ou de résolution DNS.

Conclusion

Ce guide complet vous a accompagné dans le déploiement sécurisé de conteneurs Docker sur un VPS Linux, depuis l’installation du moteur jusqu’à l’exposition sécurisée via reverse proxy. La maîtrise des commandes de diagnostic réseau (netstat, docker network inspect) et des bonnes pratiques Docker Compose constitue un atout majeur pour tout technicien IT. Pour industrialiser ces processus, explorez nos templates d’automatisation CI/CD. Testez immédiatement ces techniques sur un VPS et partagez vos retours en commentaires !