À retenir
- Portabilité : l'application fonctionne à l'identique sur n'importe quel système (Linux, Windows, Cloud).
- Légèreté : consomme beaucoup moins de ressources qu'une machine virtuelle car il partage le cœur du système hôte.
- Isolation : les bugs ou failles d'une application ne se propagent pas facilement aux autres conteneurs.
La conteneurisation consiste à emballer une application et tout ce dont elle a besoin (fichiers, bibliothèques, réglages) dans une boîte isolée appelée conteneur. Imaginez un conteneur maritime : peu importe ce qu'il contient ou le navire qui le transporte, il est standardisé et peut être déplacé d'un bout à l'autre du monde sans que son contenu ne soit modifié ou perturbé par l'extérieur.
Étymologie
Dérivé du mot conteneur (de l'anglais container), le terme fait directement référence à la standardisation du transport de marchandises apparue dans les années 1950. En informatique, le concept s'est popularisé dans les années 2010 avec l'émergence d'outils comme Docker, transformant la manière de livrer des logiciels.
Exemples d'usage
- Utiliser Docker pour exécuter un serveur web sur son ordinateur sans avoir à configurer manuellement les dépendances système.
- Déployer une application complexe sur des milliers de serveurs Cloud simultanément avec la certitude qu'elle se comportera partout de la même manière.
- Isoler une vieille version d'une base de données pour qu'elle fonctionne à côté d'une version récente sans créer de conflit.
Cas d'usage
Ce concept intervient principalement dans le développement web et le DevOps. Il permet de passer facilement d'un environnement de test à un environnement de production. Il est aussi la base de l'architecture en microservices, où chaque fonction d'un site (panier, paiement, profil) tourne dans son propre conteneur.
Bonnes pratiques
Il est conseillé de respecter le principe un conteneur = un processus pour faciliter la maintenance. Évitez de stocker des données permanentes à l'intérieur d'un conteneur (utilisez des volumes externes), car un conteneur est conçu pour être supprimé et recréé à tout moment sans perte d'information cruciale.
Synonymes
Antonymes
Conseil
Si vous débutez, ne voyez pas la conteneurisation comme une couche de complexité supplémentaire, mais comme une sécurité : c'est la fin du célèbre argument « mais ça marchait sur mon ordi ! ».
Questions fréquentes
Est-ce la même chose qu'une machine virtuelle ?
Non. Une machine virtuelle simule un ordinateur complet avec son propre système d'exploitation, ce qui est lourd. Le conteneur est plus agile car il réutilise le système déjà présent sur la machine hôte.
Docker est-il le seul outil de conteneurisation ?
C'est le plus connu, mais il en existe d'autres comme Podman ou LXC. Kubernetes est, quant à lui, l'outil qui permet de piloter de grandes flottes de conteneurs.
Pourquoi dit-on que c'est bon pour la sécurité ?
Parce qu'une application enfermée dans un conteneur a un accès très limité au reste du système, ce qui réduit les risques en cas de piratage de l'application elle-même.