Docker · Chapitre 08 — Bonnes pratiques & déploiement

1 Bonne pratique

.dockerignore

Comme .gitignore, il exclut du contexte de build ce qui ne doit pas entrer dans l'image (accélère et allège).

# .dockerignore
target/
build/
.git/
.env
node_modules/

2 Bonne pratique

Des images légères

Images de base minces (-jre plutôt que -jdk, variantes -alpine quand c'est adapté).
Multi-stage (chapitre 3) : ne garder que l'artefact final.
Ordonner les instructions pour profiter du cache de couches.
Épingler les versions (mongo:7, pas mongo:latest) pour la reproductibilité.

3 Sécurité

Durcir (passerelle Cyber)

Aucun secret dans l'image ni dans le dépôt : variables d'environnement / .env ignoré.
Ne pas exposer de ports inutiles ; garder la base interne.
Exécuter en utilisateur non-root dans le conteneur quand c'est possible (USER).
Scanner les images (docker scout) pour les vulnérabilités connues.
Mettre à jour les images de base régulièrement.

🛡️ Lien Cyber — un conteneur mal configuré (root, port ouvert, image obsolète, secret embarqué) est une porte d'entrée. À analyser dans le volet cybersécurité du projet.

4 Étape

Registre & mise en production

On pousse les images sur un registre (Docker Hub, GitHub Container Registry) puis on déploie la stack sur un serveur.

docker tag fioul-api:1.0 ghcr.io/<compte>/fioul-api:1.0
docker push ghcr.io/<compte>/fioul-api:1.0
# sur le serveur : docker compose pull && docker compose up -d

Lien avec la forge — ce push d'image peut être automatisé par GitHub Actions à chaque release (parcours Forge, séances 6-7).

✓ Bilan

Bilan du parcours Docker

🛢️ Sur le projet Fioul Groupé

Ajoute un .dockerignore, allège l'image de l'API (multi-stage), garde la base interne et les secrets hors du dépôt. Livrable : un compose.yaml qui monte les 3 couches d'une commande, reproductible sur n'importe quel poste — l'idéal pour installer le projet en TP et pour la soutenance.

🎉 Parcours Docker terminé

Du conteneur isolé jusqu'à l'orchestration des trois couches, tu sais désormais empaqueter et lancer tout le projet Fioul Groupé avec Docker Compose. C'est le liant qui fait tourner MongoDB, Spring et le front ensemble, partout pareil. Retour au portail ou au guide API.

À retenir

.dockerignore + images légères + versions épinglées.
Sécurité : pas de secret, base interne, non-root, scan d'images.
Registre + compose pull/up pour déployer, automatisable en CI.