Docker pour le developpement web : un guide pratique des conteneurs qui sert vraiment

Pourquoi Docker compte pour le developpement web

Si vous avez deja passe une demi-journee a configurer un environnement de developpement, a deboguer pourquoi un projet fonctionne sur le portable d'un collegue mais pas sur le votre, ou entendu les mots "mais ca marche sur ma machine," Docker est la reponse a un probleme que vous connaissez deja bien.

Docker empaquete une application et toutes ses dependances (runtime, bibliotheques, outils systeme, fichiers de configuration) dans une unite standardisee appelee conteneur. Ce conteneur fonctionne de maniere identique sur n'importe quelle machine ayant Docker installe. L'environnement est defini dans le code, versionne avec votre application, et reproductible en quelques secondes.

Ce n'est pas juste une question de confort. L'inconsistance des environnements est une source reelle de bugs, d'echecs de deploiement et de temps perdu. Docker elimine toute cette categorie de problemes.

Conteneurs vs Machines Virtuelles

Si vous avez utilise des machines virtuelles (VirtualBox, VMware, Parallels), les conteneurs peuvent sembler similaires. Mais l'architecture est fondamentalement differente.

Aspect	Machine Virtuelle	Conteneur
Niveau d'isolation	Isolation OS complete	Isolation au niveau processus
Temps de demarrage	Minutes	Secondes
Taille d'image	Gigaoctets	Megaoctets
Surcharge ressources	Elevee (OS complet par VM)	Faible (noyau partage)
Densite	Quelques-unes par hote	Dizaines a centaines par hote

Pour le developpement web, les conteneurs sont le bon outil. Vous n'avez pas besoin de l'isolation complete d'une VM.

Concepts Docker fondamentaux

Images

Une image Docker est un modele en lecture seule qui definit ce que le conteneur contiendra. Les images sont construites en couches : vous partez d'une image de base (comme node:18-alpine), ajoutez votre code applicatif, installez les dependances. Chaque etape cree une couche, et les couches sont mises en cache pour des reconstructions rapides.

Conteneurs

Un conteneur est une instance en cours d'execution d'une image. Quand un conteneur est arrete et supprime, sa couche inscriptible est perdue (sauf si vous utilisez des volumes). Cette nature ephemere est une fonctionnalite.

Volumes

Les volumes sont le mecanisme de Docker pour le stockage persistant. En developpement, vous utilisez les volumes pour monter votre code source local dans le conteneur, pour que les modifications apparaissent immediatement sans reconstruction.

Reseaux

Avec docker-compose, tous les services definis dans le meme fichier compose sont automatiquement places sur un reseau partage et peuvent se joindre par nom de service.

Le Dockerfile : definir votre environnement

Un Dockerfile est un fichier texte contenant les instructions pour construire une image Docker. Exemple pour une application Node.js :

FROM node:18-alpine AS base WORKDIR /app COPY package*.json ./ RUN npm ci --only=production COPY . . EXPOSE 3000 CMD ["node", "server.js"]

• FROM node:18-alpine : Partir de l'image officielle Node.js 18 basee sur Alpine Linux.
• COPY package*.json ./ : Copier d'abord uniquement les fichiers de paquets. Optimisation deliberee pour le cache des couches Docker.
• RUN npm ci : Installer les dependances. npm ci est prefere a npm install pour des builds reproductibles.

Builds multi-etapes

Pour les images de production, les builds multi-etapes utilisent une image pour la compilation et une image minimale separee pour l'execution. L'image finale ne contient que le code compile et les dependances de production.

Docker Compose : environnements multi-services

La plupart des applications web ont besoin de plus qu'un runtime. Docker Compose permet de definir et executer des environnements multi-conteneurs avec un seul fichier YAML.

Node.js + PostgreSQL + Redis

Avec un fichier docker-compose.yml, docker compose up demarre votre application, une base PostgreSQL et un cache Redis. Les trois services communiquent entre eux par nom de service. Les donnees PostgreSQL sont persistees dans un volume nomme.

PHP + MySQL + Nginx

Configuration courante pour WordPress, Laravel ou applications PHP personnalisees. Nginx en reverse proxy devant PHP-FPM, avec MySQL en base de donnees.

Le probleme "ca marche sur ma machine" resolu

Avant Docker, l'integration d'un nouveau developpeur sur un projet ressemblait a ceci :

1. Cloner le depot
2. Installer la bonne version de Node.js. Mais le systeme a une version differente. Utiliser nvm.
3. Installer la base de donnees. La configurer. Creer la base et l'utilisateur. Executer les migrations.
4. Installer Redis. Ou Elasticsearch. Ou tout ce dont le projet a besoin.
5. Configurer les variables d'environnement. La moitie est documentee, l'autre est du savoir tribal.
6. Lancer l'application et esperer que ca marche.

Avec Docker :

1. Cloner le depot
2. Lancer docker compose up
3. L'application tourne avec toutes les dependances configurees

Pour les equipes a Lugano et en Suisse, ou les equipes de developpement sont souvent petites et le temps de chaque developpeur est precieux, les heures economisees s'accumulent rapidement.

Docker pour les pipelines CI/CD

Tests consistants

Votre serveur CI execute les tests dans les memes conteneurs Docker utilises en developpement. Si les tests passent localement, ils passent en CI car l'environnement est identique.

Builds reproductibles

Construire une image Docker produit le meme resultat peu importe ou elle est construite. L'image exacte qui a ete testee est deployee en production.

Deploiement simplifie

Deployer un conteneur en production est simple. Des plateformes comme Railway, Render, Fly.io et AWS ECS rendent le deploiement de conteneurs encore plus simple.

Bases de securite Docker

Ne pas executer en tant que root

Par defaut, les processus dans les conteneurs Docker tournent en tant que root. Ajoutez un utilisateur non-root a votre Dockerfile.

Utiliser des images de base minimales

Utilisez des images basees sur Alpine. Moins de paquets signifie moins de vulnerabilites potentielles.

Ne pas stocker de secrets dans les images

Ne mettez jamais de mots de passe ou cles API dans un Dockerfile. Utilisez les variables d'environnement ou des outils de gestion de secrets externes.

Scanner les images

Des outils comme Trivy, Docker Scout et Snyk peuvent scanner vos images pour des vulnerabilites connues. Pour plus sur la securite des applications web, consultez notre guide OWASP Top 10.

Quand Docker est excessif

• Sites statiques simples : Docker ajoute de la complexite sans benefice proportionnel.
• Projets solo avec des stacks simples : Si vous etes le seul developpeur avec un seul runtime et pas de base de donnees, les benefices sont minimaux.
• Equipes non familieres avec les conteneurs : Apprenez Docker sur un projet secondaire d'abord.
• Machines aux ressources limitees : Docker Desktop sur macOS et Windows consomme de la RAM et du CPU.

Considerations de performance

Performance du systeme de fichiers sur macOS

Docker sur macOS utilise une VM Linux, et les operations de fichiers entre l'hote macOS et le conteneur Linux sont plus lentes que l'acces natif. Docker Desktop a ameliore cela avec VirtioFS, mais ca reste mesurablament plus lent.

Temps de build

Optimisations cles :

• Ordonner les instructions du Dockerfile des moins aux plus frequemment modifiees
• Utiliser .dockerignore pour exclure les fichiers inutiles
• Utiliser des builds multi-etapes
• Exploiter BuildKit pour l'execution parallele

Commandes Docker essentielles

Commande	Ce qu'elle fait
docker compose up	Demarre tous les services
docker compose up -d	Demarre en mode detache (arriere-plan)
docker compose down	Arrete et supprime tous les conteneurs
docker compose logs -f	Suit la sortie des logs
docker compose exec app sh	Ouvre un shell dans le conteneur
docker build -t myapp .	Construit une image
docker ps	Liste les conteneurs en cours
docker system prune	Supprime les ressources inutilisees

Commencer aujourd'hui

1. Installez Docker Desktop (macOS, Windows) ou Docker Engine (Linux).
2. Choisissez un projet sur lequel vous travaillez activement.
3. Ecrivez un Dockerfile pour votre application.
4. Creez un docker-compose.yml si votre projet utilise une base de donnees.
5. Lancez docker compose up et verifiez que l'application fonctionne.
6. Committez le Dockerfile et docker-compose.yml dans votre depot.

Si vous avez besoin d'aide pour configurer Docker pour votre workflow de developpement, notre equipe a Lugano peut vous aider.