Question 1

Que fait l'indicateur -d dans docker run?

Accepted Answer

L'indicateur `-d` (détaché) exécute le conteneur en arrière-plan et affiche l'ID du conteneur. Sans `-d`, le conteneur s'exécute en premier plan et vous voyez ses journaux dans votre terminal. Le mode détaché est typique pour les services de longue durée comme les serveurs web ou les bases de données.

Question 2

Quelle est la différence entre --rm et les conteneurs persistants?

Accepted Answer

L'indicateur `--rm` supprime automatiquement le conteneur et sa couche inscriptible lorsqu'il se ferme. C'est utile pour les tâches ponctuelles et maintient votre système propre. Sans `--rm`, les conteneurs arrêtés restent sur le disque (visibles avec `docker ps -a`) et doivent être supprimés manuellement avec `docker rm`. Les conteneurs nommés sans `--rm` peuvent être redémarrés avec `docker start`.

Question 3

Comment fonctionnent les mappages de ports?

Accepted Answer

La syntaxe `-p hôte:conteneur` mappe un port sur votre machine hôte à un port à l'intérieur du conteneur. Par exemple, `-p 8080:80` signifie que les requêtes vers `localhost:8080` sont transmises au port 80 à l'intérieur du conteneur. Vous pouvez mapper plusieurs ports avec plusieurs indicateurs `-p`. Utilisez `127.0.0.1:8080:80` pour restreindre la liaison uniquement à localhost.

Question 4

Quelles politiques de redémarrage sont disponibles?

Accepted Answer

Docker prend en charge quatre politiques de redémarrage : `no` (par défaut) — ne jamais redémarrer ; `always` — toujours redémarrer quel que soit le code de sortie ; `on-failure` — redémarrer uniquement quand le conteneur se ferme avec un statut non nul ; `unless-stopped` — toujours redémarrer sauf si explicitement arrêté par l'utilisateur. Pour les services en production, `unless-stopped` ou `always` est recommandé.

Question 5

Qu'est-ce que l'indicateur --privileged et quand dois-je l'utiliser?

Accepted Answer

L'indicateur `--privileged` donne au conteneur presque toutes les capacités du système hôte, y compris l'accès à tous les périphériques. Il désactive l'isolation de sécurité que les conteneurs fournissent normalement. Il est nécessaire pour les conteneurs qui ont besoin d'exécuter Docker imbriqué, de modifier les paramètres du noyau ou de gérer le matériel. Évitez-le en production sauf si absolument nécessaire car c'est un risque de sécurité important.

Générateur Docker Run

Questions Fréquentes

Comments & Feedback