Un produit peut fonctionner sur la machine d'un développeur mais échouer lorsqu'il atteint un serveur. Docker regroupe une application et ses dépendances d'exécution dans une image capable de s'exécuter en tant que conteneur. Cela rend les environnements plus répétables et les déploiements plus faciles à décrire. Les conteneurs ne fournissent pas automatiquement des sauvegardes, une sécurité, une surveillance ou une architecture résiliente face à la défaillance d'un serveur.
Ce qui doit figurer dans une image
Inclure l'application et les dépendances dont elle a besoin pour démarrer, mais garder les mots de passe et les paramètres spécifiques à l'environnement en dehors de l'image. Verrouiller les versions des dépendances et reconstruire les images lorsque des mises à jour de sécurité arrivent. Une petite image bien définie est plus facile à inspecter et à déployer qu'une qui installe silencieusement des outils au démarrage.
Traiter les données différemment
Un conteneur peut être remplacé à tout moment. Les téléchargements clients et les fichiers de base de données nécessitent un stockage persistant et des règles de sauvegarde, pas une couche modifiable qui disparaît avec le conteneur. Tester les chemins de redémarrage et de récupération avant de faire confiance à la configuration pour les données de production.
L'utiliser là où la répétition compte
Docker aide les équipes à aligner le développement local, les tests automatisés et le déploiement. Il est utile lorsque le produit dispose de plusieurs services ou nécessite un déploiement reproductible. Pour une application simple sur une plateforme gérée, l'orchestration de conteneurs peut ajouter plus de pièces mobiles que de valeur. Choisir le déploiement opérationnel le plus petit qui répond à l'objectif de fiabilité.
La discipline de publication reste nécessaire
Vérifier l'état de santé avant de basculer le trafic, conserver une version précédente et savoir comment effectuer un retour arrière. Enregistrer les échecs en dehors du conteneur et surveiller le service du point de vue de l'utilisateur. L'image est une unité de livraison ; une publication fiable est un processus éprouvé autour d'elle.
