Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:docker [12/09/2021 14:01] – [nginx-proxy/acme-companion] cyrille
+++ informatique:docker [28/03/2025 09:08] (Version actuelle) – [Connexion à l'hôte] cyrille
@@ Ligne 203: / Ligne 203: @@
 </code>
+==== Docker Desktop ====
+https://docs.docker.com/desktop/
 ==== Rancher ====
@@ Ligne 209: / Ligne 212: @@
 ===== Images Docker =====
-==== nginx-proxy ====
+==== nginx-proxy & acme-companion ====
   * https://github.com/nginx-proxy/nginx-proxy <del>https://github.com/jwilder/nginx-proxy</del>
@@ Ligne 215: / Ligne 218: @@
 C'est le reverse proxy pour d'autres containers fournissant des services web. Accompagné de ''acme-companion'' on obtient le HTTPS LetsEncrypt automatique.
+acme-companion is a lightweight companion container for nginx-proxy. It handles the automated creation, renewal and use of LetsEncrypt SSL certificates for proxied Docker containers through the ACME protocol.
+  * Automated creation/renewal of Let's Encrypt (or other ACME CAs) certificates using acme.sh.
+  * Let's Encrypt / ACME domain validation through http-01 challenge only.
+  * Automated update and reload of nginx config on certificate creation/renewal.
+  * Support creation of Multi-Domain (SAN) Certificates.
+  * Creation of a Strong Diffie-Hellman Group at startup.
+  * Work with all versions of docker.
 {{ https://raw.githubusercontent.com/nginx-proxy/acme-companion/main/schema.png?460 }}
@@ Ligne 267: / Ligne 279: @@
 Et voilà le container ''dokuwiki'' est automatiquement prit en charge par ''nginx-proxy'' et sont certificat https généré par ''acme-companion'' :-)
+<WRAP center round important 60%>
+Il reste un mauvais point: le container ''dokuwiki'' est accessible (LISTEN) sur le ''host'', il faut donc activer et configurer un firewall.\\ J'ai essayé avec des ''network'' mais ne suis pas arrivé à isoler les container vhosts.
+</WRAP>
+On le voit sur le port ''32771'' :
+<code>
+# netstat -tanp | grep LISTEN
+tcp        0      0 0.0.0.0:30001           0.0.0.0:*               LISTEN      670/sshd
+tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      937/exim4
+tcp6       0      0 :::32771                :::*                    LISTEN      22408/docker-proxy
+tcp6       0      0 :::80                   :::*                    LISTEN      21823/docker-proxy
+tcp6       0      0 :::30001                :::*                    LISTEN      670/sshd
+tcp6       0      0 ::1:25                  :::*                    LISTEN      937/exim4
+tcp6       0      0 :::443                  :::*                    LISTEN      21811/docker-proxy
+</code>
 ==== webdevops ====
@@ Ligne 295: / Ligne 322: @@
 Une image fullstack (Etherpad-lite, Nodejs, MariaDb, Abiword & Tidy):
   * [[https://framagit.org/Cyrille37/docker-etherpadlite-fullstack|docker-etherpadlite-fullstack]]
+==== openssh ====
+Easily launch two hosts waiting for you on SSH port 22, with docker-compose -> https://gitlab.com/Artefacts/docker-openssh-hosts
 ===== Tips & tricks =====
@@ Ligne 304: / Ligne 335: @@
 Exemple:
-<code>
+<code bash>
 docker pull mysql
 docker stop my-mysql-container
@@ Ligne 312: / Ligne 343: @@
 </code>
+==== Copier une image ====
+Pour utiliser une image construite sur une machine il faut l'exporter et l'importer sur l'autre machine.
+<code>
+# Export
+docker save cyrille/seriously:v1 | gzip -9 > cyrille-seriously-v1.tgz
+# Import
+gunzip cyrille-seriously-v1.tgz | docker load
+ Loaded image: cyrille/seriously:v1
+# Pour les images sans tag:
+docker tag 4e1a2b349b09 some/project:v1
+</code>
+==== Faire le ménage ====
+Show docker disk usage :
+<code bash>
+$ docker system  df
+TYPE            TOTAL     ACTIVE    SIZE      RECLAIMABLE
+Images          42        4         3.469GB   3.038GB (87%)
+Containers      11        0         177.4MB   177.4MB (100%)
+Local Volumes   6         3         688.1MB   266.4MB (38%)
+Build Cache     0         0         0B        0B
+</code>
+[[https://docs.docker.com/engine/reference/commandline/system_prune/|docker system prune]]
+<code bash>
+$ sudo docker system prune
+WARNING! This will remove:
+  - all stopped containers
+  - all networks not used by at least one container
+  - all dangling images
+  - all dangling build cache
+Are you sure you want to continue? [y/N] y
+...
+</code>
+  * Remove all stopped containers : ''docker container prune''
+  * Remove unused images : ''docker image prune''
+  * Remove all unused networks : ''docker network prune''
+==== Connexion à l'hôte ====
+Ajouter l'option ''--add-host host.docker.internal:host-gateway''
+Par exemple pour permettre au container uptime-kuma d'envoyer des emails via le MTA de l'hôte:
+<code bash>
+docker run -d --restart=always \
+ --add-host host.docker.internal:host-gateway \
+ -p 127.0.0.1:30080:3001 -v /home/debian/uptime-kuma.data:/app/data \
+ --name uptime-kuma louislam/uptime-kuma:1
+</code>
+  * [[https://fr.linux-console.net/?p=7614|Comment se connecter à Localhost dans un conteneur Docker]]
+=== Sending emails from Docker using Postfix installed on the Host ===
+https://handyman.dulare.com/sending-emails-from-docker-using-postfix-installed-on-the-host/
 ==== Container’s configuration ====