pense-bête de bruno sanchiz

Virtualisation : docker - installation

bruno — 2021-04-26T21:51:20Z

INSTALLER DOCKER en 2024

https://docs.docker.com/engine/inst...
Nettoyage des vieilles versions : apt-get remove docker docker-engine docker.io containerd runc docker-compose docker-doc podman-docker
Désinstalaltion complète dans /var/lib/docker : https://docs.docker.com/engine/install/debian/#uninstall-docker-engine , ou sudo rm -r /var/lib/containerd /var/lib/docker
installation :

# Add Docker's official GPG key: sudo apt-get update sudo apt-get install ca-certificates curl #sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc sudo chmod a+r /etc/apt/keyrings/docker.asc # Add the repository to Apt sources: echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian \ $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \ sudo tee /etc/apt/sources.list.d/docker.list > /dev/null sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin sudo adduser $USER docker

pour tester ensuite : soit sudo docker run hello-world, soit se déconnecter et docker run hello-world

sudo systemctl enable docker.service

sudo systemctl enable containerd.service

démarrage automatique au démarrage de l'ordinateur :

sudo systemctl disable docker.service sudo systemctl disable containerd.service

INSTALLER DOCKER en 2021

https://docs.docker.com/engine/inst...

apt-get remove docker docker-engine docker.io containerd runc docker-compose docker-doc podman-docker apt-get update apt-get install apt-transport-https ca-certificates curl gnupg lsb-release curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null apt-get update apt-get install docker-ce docker-ce-cli containerd.io

obsolète ? : adduser machin docker

INSTALLER DOCKER en 2020

https://computingforgeeks.com/install-docker-and-docker-compose-on-debian-10-buster/

apt-get -d -y install curl curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - echo "deb [arch=amd64] https://download.docker.com/linux/debian buster stable">>/etc/apt/sources.list.d/docker.list apt-get update apt -y install docker-ce docker-ce-cli containerd.io /etc/init.d/docker restart

ajouter l'utilisateur au groupe

adduser machin docker

2019 :
installation : https://store.docker.com/editions/community/docker-ce-server-debian?tab=description

# Jessie deb8 /stretch : root# apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# Wheezy deb 7 : root# apt-get -y install apt-transport-https ca-certificates curl python-software-properties
root# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
root# add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" && apt-get update
root# adduser LeNomDeLutilisateur docker
se déconnecter , se reconnecter.
docker run hello-world

système d('administration : ansible,puppt...

2019 :
INSTALLATION
https://docs.docker.com/install/linux/docker-ce/debian/

télécharger les debs sur https://download.docker.com/linux/debian/dists/stretch/pool/stable/amd64/ :

méthode 1 : root# apt-get install docker docker.io
méthode 2 d'après https://docs.docker.com/engine/installation/linux/debian/ , essayé positivement sur sur lmde2

root# apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common
root# curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
root# apt-key fingerprint 0EBFCD88 pour vérifier
root# echo "deb [arch=amd64] https://download.docker.com/linux/debian jessie stable" >> /etc/apt/sources.list.d/additional-repositories.list && apt-get update
root# apt-cache madison docker-ce donne :
docker-ce | 17.03.1~ce-0~debian-jessie | https://download.docker.com/linux/debian/ jessie/stable amd64 Packages
docker-ce | 17.03.0~ce-0~debian-jessie | https://download.docker.com/linux/debian/ jessie/stable amd64 Packages
apt-get install docker-ce=17.03.1~ce-0~debian-jessie
TEST : docker run hello-world
docker non root : groupadd docker && usermod -aG docker UTILISATEUR
Uninstall Docker : apt-get purge docker-ce && rm -rf /var/lib/docker

Documentation

https://fr.wikipedia.org/wiki/Docker_%28logiciel%29
https://linuxfr.org/users/xion345/journaux/docker-la-plateforme-a-la-mode
https://www.wanadev.fr/23-tuto-docker-comprendre-docker-partie1/
https://linuxfr.org/news/docker-tutoriel-pour-manipuler-les-conteneurs
https://putaindecode.io/fr/articles/docker/dockerfile/
https://putaindecode.io/fr/articles/docker/
https://www.tecmint.com/install-run-and-delete-applications-inside-docker-containers/
https://www.ovh.com/fr/blog/docker-administrer-bases-de-donnees-une-idee-folle/

Les images créées sont dans /var/lib/docker/overlay2/

Virtualisation : dockerfile

bruno — 2019-02-10T15:57:28Z

python 3

créer un docker python3.7.17 en créant Dockerfile depuis
- https://hub.docker.com/_/python/
- https://github.com/docker-library/python/blob/5d908b0477c003712550c84ac4d133367b912f78/3.7/bookworm/Dockerfile
docker build . --tag="python3.7.17"Ailleurs :

Dockerfile avec

FROM python3.7.17 WORKDIR /app ADD . /app COPY requirements.txt ./ RUN pip install --no-cache-dir -r requirements.txt COPY . . CMD ["python3","app.py"]

fichier requirements.txt

virtualenv virtualenvwrapper

fichier app.py

for i in range(10): print(i)

installation d'un php5

Téléchargement de php/5.6/stretch/apache/Dockerfile via le bouton raw de https://github.com/docker-library/php/blob/783878384a8f3953ed571e5a34ba0fe546726c85/5.6/stretch/apache/Dockerfile

docker build . -t dockerphp5 #crée le docker avec le nom dockerphp5 docker run -d -p 3000:3000 -v $(pwd)/log:/app/log dockerphp5 # lance le serveur docker run -it dockerphp5 bash #accède au docker # /etc/init.d/apache2 start # echo "hello">index.php

on obtient le NAME par docker ps , puis
IP=$(docker inspect awesome_haslett |grep '"IPAddress"' |head -n 1 |sed 's/.*"$[0-9]*\.[0-9]*\.[0-9]*\.[0-9]*$".*/\1/')

essai de php7 sur lmde2 : créer un Dockerfile avec

FROM debian:stretch
MAINTAINER dindoun
RUN echo 'deb http://deb.debian.org/debian stretch contrib non-free' >> /etc/apt/sources.list
RUN echo 'deb http://deb.debian.org/debian stretch-updates contrib non-free' >> /etc/apt/sources.list
RUN echo 'deb http://security.debian.org stretch/updates contrib non-free' >> /etc/apt/sources.list
RUN apt-get update
RUN apt-get install -y apt-utils
RUN apt-get install -y php7.0 apache2 phpmyadmin

essai de python2.7 : https://docs.docker.com/get-started/part2

docker build . --tag="python2.7:5" docker build -t friendlyhello5 . docker run -p 4000:80 friendlyhello5

Dockerfile :

FROM python:2.7-slim WORKDIR /app ADD . /app CMD ["python", "app.py"]

app.py :

for i in range(10): print(i)

docker images :

REPOSITORY	TAG	IMAGE ID	CREATED	SIZE
friendlyhello5	latest	e6d72d5180fc	23 minutes ago	182 MB

analyse de virtualisation - commandes

bruno — 2017-09-26T16:54:11Z

df -hTx tmpfs
lsblk
sudo lvmdiskscan
sudo pvs
sudo vgs
lvs ou lvdisplay

- Virtualisation

virtualisation : ganeti

bruno — 2017-04-20T22:12:14Z

attention : google
http://docs.ganeti.org/ganeti/master/html/

virtualisation : lxc

bruno — 2017-04-08T17:48:22Z

apt-get install lxc lxctl

https://stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/

assigned a range of unused uids and gids, ideally a whole 65536 of them. You can then use those uids and gids with two standard tools called newuidmap and newgidmap which will let you map any of those uids and gids to virtual uids and gids in a user namespace.

$ lxc-create -t debian -n test lxc_container: No mapping for container root lxc_container: Error chowning /home/bruno/.local/share/lxc/test/rootfs to container root lxc_container: You must either run as root, or define uid mappings lxc_container: To pass uid mappings to lxc-create, you could create lxc_container: ~/.config/lxc/default.conf: lxc_container: lxc.include = /etc/lxc/default.conf lxc_container: lxc.id_map = u 0 1345184 65536 lxc_container: lxc.id_map = g 0 1345184 65536 lxc_container: Error creating backing store type (none) for test lxc_container: Error creating container test

/etc/lxc/lxc.conf => /.config/lxc/lxc.conf
/etc/lxc/default.conf => /.config/lxc/default.conf
/var/lib/lxc => /.local/share/lxc
/var/lib/lxcsnaps => /.local/share/lxcsnaps
-* /var/cache/lxc => /.cache/lxc

Virtualisation : docker

bruno — 2017-04-08T17:44:30Z

Principe : créer un système virtualisé
Moyens :

soit créer un fichier Dockerfile puis docker build . -t nom puis docker run nom
soit télécharger un fichier Dockerfile et l'utiliser docker run debian:stretch voir
soit utiliser une image toute faite : docker run hello-world Unable to find image 'hello-world:latest' locally [...] Status: Downloaded newer image
docker pull ubuntu:trusty

installer docker

commandes très utiles
commandes utiles
exemples de fichiers dockerfile
commandes
installation

commandes utiles :

tout virer : docker rm $(docker ps -a -q) ; docker rmi -f $(docker images -q)
docker images : liste
docker ps : ceux qui tournent
docker run -it nom bash lancer avec un bash
docker run hello-world : lancer
docker container run hello-world : lancer la première fois ??
docker rmi 025456af45df : détruire un docker

détruire tous les docker :

docker rmi $(docker images -q) -** docker rmi -f $(docker images -q)

import/export image : docker save centos | gzip > MyCentOS.tar.gz ; zcat MyCentOS.tar.gz | docker import – centos:latest
import/export container : docker export container8 | gzip > container8.tar.gz ; zcat container8.tar.gz | docker import – container8
docker commit 3a09b2588478 mynewimage && docker save mynewimage > /tmp/mynewimage.tar puis docker load < /tmp/mynewimage.tar

commandes utiles :

CTRL p +CTRL q : détacher docker run ubuntu bash -c "apt-get -y install nginx" docker commit 5976e4aaaa7c ubuntu-nginx docker attach docker exec 5976e4aaaa7c /etc/init.d/apache2 start docker ps -q

COMMANDES
docker build -t friendlyname . # Create image using this directory's Dockerfile
docker run -p 4000:80 friendlyname # Run "friendlyname" mapping port 4000 to 80
docker run -d -p 4000:80 friendlyname # Same thing, but in detached mode
docker ps # See a list of all running containers
docker stop # Gracefully stop the specified container
docker ps -a # See a list of all containers, even the ones not running
docker kill # Force shutdown of the specified container
docker rm # Remove the specified container from this machine
docker rm $(docker ps -a -q) # Remove all containers from this machine
docker images -a # Show all images on this machine
docker rmi # Remove the specified image from this machine
docker rmi $(docker images -q) # Remove all images from this machine
docker login # Log in this CLI session using your Docker credentials
docker tag username/repository:tag # Tag for upload to registry
docker push username/repository:tag # Upload tagged image to registry
docker run username/repository:tag # Run image from a registry

DOCUMENTATIONS
https://fr.wikipedia.org/wiki/Docker_%28logiciel%29
https://linuxfr.org/users/xion345/journaux/docker-la-plateforme-a-la-mode
https://www.wanadev.fr/23-tuto-docker-comprendre-docker-partie1/
https://linuxfr.org/news/docker-tutoriel-pour-manipuler-les-conteneurs
https://putaindecode.io/fr/articles/docker/dockerfile/
https://putaindecode.io/fr/articles/docker/
https://www.tecmint.com/install-run-and-delete-applications-inside-docker-containers/
https://www.ovh.com/fr/blog/docker-administrer-bases-de-donnees-une-idee-folle/

Les images créées sont dans /var/lib/docker/overlay2/

système d('administration : ansible,puppt...

virtualisation : qemu

bruno — 2017-04-03T01:41:16Z

initialisation

création de l'image et installation :
IMAGE="LMDE5.img"; qemu-img create -f qcow2 "$IMAGE" 40G
installation :
IMAGE="LMDE5.img"; qemu-system-x86_64 -hda "$IMAGE" -cdrom machin.iso -boot d -enable-kvm -cpu host -m 1G -vga std -net nic,model=rtl8139 -net user -usb

utilisation actuelle, avec son :

IMAGE="LMDE5.img"; qemu-system-x86_64 -hda "$IMAGE" -boot c -enable-kvm -cpu host -m 1G -vga std -audiodev pa,id=Sound -device intel-hda -device hda-output,audiodev=Sound

macOS Hosts : -audiodev coreaudio,id=Sound
Windows Hosts : -audiodev dsound,id=Sound

REMARQUE PING : de base le ping ne marche pas

USB :
lsusb donne Bus 002 Device 044 : ID 058f :6387 Alcor Micro Corp. Flash Drive
et on va utiliser les 4 nombres ( faits avec les "chiffres" 0123456789abcdef )
on tape alors
# sudo chmod 666 /dev/bus/usb/002/044
puis pour lancer le windows,
qemu-system-x86_64 -hda "$IMAGE" -boot c -enable-kvm -cpu host -m 1G -vga std -net nic,model=rtl8139 -net user -usb -device usb-ehci,id=ehci -device usb-host,bus=ehci.0,vendorid=0x058f,productid=0x058f

différentes options d'utilisation

ATTENTION : je ne maîtrise pas les options, ne particulier celles du réseau ( internet )

On démarre un serveur apache2 sur http://localhost:5555 et un accès ssh avec ssh localhost -p 2222
IMAGE="deb8-php5.img"; qemu-system-x86_64 -hda "$IMAGE" -boot d -enable-kvm -cpu host -m 2G -vga std -net user -usb -device e1000,netdev=net0 -netdev user,id=net0,hostfwd=tcp::2222-:22,hostfwd=tcp::5555-:80,net=192.168.1.0/24,dhcpstart=192.168.1.9

changer l'ip
-netdev user,id=mynet0,net=192.168.76.0/24,dhcpstart=192.168.76.9

Accès à l'hote depuis le qemu : ssh 10.0.2.2 ou ssh 192.168.1.2

utilisation
IMAGE="win7.img"; qemu-system-x86_64 -hda "$IMAGE" -boot c -enable-kvm -cpu host -m 1G -vga std -net nic,model=rtl8139 -net user -usb

réseau
echo 'KERNEL=="tun", MODE="0666"' >> /etc/udev/permissions.rules
#https://www-fr.esaracco.fr/documentation/qemu/qemu/configuration-du-reseau.html

aides :

https://computernewb.com/wiki/How_to_install_Windows_7_in_QEMU

qtemu

https://wiki.archlinux.org/index.php/QEMU

PROBLEMES :

messages d'erreur = Could not access KVM kernel module: No such file or directory qemu-system-x86_64: failed to initialize kvm: No such file or directory
vérifier que
egrep '^flags.*(vmx|svm)' /proc/cpuinfo affiche des lignes
Si oui, tenter sudo modprobe kvm-intel ; lsmod |grep kvm doit montrer des lignes comme

kvm_intel 233472 0 kvm 757760 1 kvm_intel irqbypass 16384 1 kvm

deb12/bookworm
apt-get install grub-firmware-qemu ipxe-qemu qemu-system-common qemu-system-data qemu-system-gui qemu-system-x86 qemu-utils

deb10/buster ; deb11/bullseye :
apt-get install qemu-system-common ipxe-qemu qemu-utils
Paquets suggérés : samba vde2 qemu-block-extra sgabios debootstrap
obsolete : qtemu

deb9/stretch :
apt-get install qtemu qemu-system-common ipxe-qemu qemu-utils
Paquets suggérés : qemu-user-static vde2 sgabios ovmf
libvirglrenderer0 (0.5.0-2) : virtual GPU for KVM virtualization ; Library used by qemu to implement 3D GPU support for the virtio GPU.

virtualisation : virtualbox

bruno — 2017-03-15T01:50:27Z

installation de virtualbox (6.1) sous debian 10 buster

INSTALLATION

echo "deb http://download.virtualbox.org/virtualbox/debian buster contrib" >> /etc/apt/sources.list.d/virtuallbox.list && wget https://www.virtualbox.org/download/oracle_vbox_2016.asc && apt-key add oracle_vbox_2016.asc && apt-get update && apt-get install virtualbox-6.1

ouvrir virtualbox

configuration 1

cliquer sur paramètres
choisir le dossier
enlever - ou pas - les mises à jour
vérifier la langue
réseau : ajouter un réseau (+)

créer la machine virtuelle :

cliquer sur nouvelle : choisir le nom,type,version
–
lien : https://wiki.debian.org/VirtualBox

installation d'un linux debian sous virtualbox

apt-get install virtualbox virtualbox-dkms virtualbox-guest-additions-iso virtualbox-guest-dkms virtualbox-guest-utils virtualbox-guest-x11 virtualbox-qt

bios , autorisation de la virtualisation

il ne faut pas oublier d'autoriser la virtualisation dans le bios ( VT-x/AMD-V ; intel virtualization )

problème de VirtualBox en 64 bits : virtualisation VT-x/AMD-V ? : https://www.debian-fr.org/t/virtualbox-en-64-bits-virtualisation-vt-x-amd-v/63139

Dans certains contextes d'exécution de VirtualBox, il apparaît que l'option "Activer VT-x/AMD-
V imbriqué" soit grisée et ne peut être activée[7]. Dans ce cas il est possible de forcer ce
paramètre de la VM en ligne de commande en suivant la procédure suivante :
a) assurez vous que la VM soit stoppée ;
b) dans un terminal de commande exécutez la commande suivante en ajustant "$vmname au
nom de votre VM ;
VBoxManage modifyvm $vmname --nested-hw-virt on
c) vérifiez l'activation de l'option en ré-affichant les caractéristiques de votre VM