La solution Docker : un gestionnaire de process

Objectifs Pédagogiques

Connaître le rôle et les attributs d'un process Linux
Identifier les process docker dans la liste des process du système

Docker est un "gestionnaire de process"

Vous allez voir que le(s) conteneur(s) Docker que vous avez lancé avec Portainer sont des processus visibles dans votre système.

Pour le moment, on ne vas pas expliquer pourquoi on appelle ça un conteneur, ça viendra plus tard, ce n'est pas essentiel dans un premier temps.

On verra plus tard comment Docker peut être défini par opposition aux machines virtuelles.

Pour le moment cette approche par les process est suffisante.

Lancer une commande listant les process dans un terminal

Appeler un terminal et entrer la commande ps suivante.

sudo ps fauxw

ps est un outil qui permet d'obtenir des listes de process.
Ce qui apparaît à l'écran est une liste de processus du système.

Avancé man ps, ps -u, ps -p 1 -o stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

Qu'est-ce qu'un process ?

Analogie

Imaginez un restaurant. Le responsable de salle doit en permanence

savoir combien de personnes sont dans la salle (disponibilité)
dans quel état est leur commande (statut)
ce qu'ils ont commandé (consommation)

Un système d'opération et des process, c'est pareil.

Le système est le chef de salle
Chaque table est un process
Le chef de table est chargé de surveiller que tout le monde soit servi et paie à la sortie

Définition

Un process est un programme en cours d'exécution, autrement dit c'est une instance active d'un programme.

Toute commande que vous exécutez lance un process, voire plusieurs ("processus enfants").

Une base de donnés, un serveur web, un éditeur de texte, c'est toujours un process.

Un process c'est l'entité qui permet au système de gérer un programme en cours d'exécution.

Pour CHAQUE process individuellement, le système :

lui attribue un numéro unique
lui associe un utilisateur
lui alloue de la mémoire à la demande
lui alloue du temps de calcul
garde la liste des fichiers qu'il a ouvert
maintient des statistiques le concernant
permet de communiquer avec lui

En somme, le process est l'unité de base pour exécuter du code dans un système avec

des accès aux ressources systèmes
des autorisations
des échanges
des mesures d'usage des ressources

Revenons à notre liste de process

On peut retrouver pour chaque ligne les informations attribuées par le système à ses process.

-----     ------ ---- ---- ------  ---- -------  ---  --------  ----  ---------------
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START     TIME  COMMAND
alban     209950  0.0  0.0   6820  2340 ?        S    févr.02   0:00 /bin/bash
alban     209962  2.7  4.8 4052524 783580 ?      Sl   févr.02  49:15  \_ /usr/lib/thunderbird/thunderbird
-----     ------ ---- ---- ------  ---- -------  ---  --------  ----  ---------------
USER : Utilisateur
PID: Numéro du process
%CPU, %MEM : statistiques CPU / RAM
VSZ, RSS : Usage mémoire 
TTY : Terminal attaché au process
STAT : état du process 
START : Temps de départ 
TIME : Temps de calcul écoulé 
COMMAND : Programme exécuté

Le signe \_ dans la commande indique un process enfant.

Docker est un "gestionnaire de process"

On a vu qu'un conteneur Docker, c'est l'activation d'une image Docker.

Cette activation c'est un process, avec ou sans process enfants.

Chaque image Docker est spécialisée pour lancer un seul process (sauf exception).

Dans la liste des process, saurez vous identifier les conteneurs Docker ?

root      293758  0.0  0.0 1525548 5728 ?        Sl   10:27   0:00 /usr/bin/containerd-shim-runc-v2 -namespace moby -id c905f6e1b44cd2b77bd26f0415a451e8d039b7fc3f6b27d1b9831ba5b9e93e0b -address /run/containerd/containerd.sock
root      293777  0.0  0.1 754284 21988 ?        Ssl  10:27   0:03  \_ /portainer
root      301521  0.0  0.0 1526700 5468 ?        Sl   10:06   0:00 /usr/bin/containerd-shim-runc-v2 -namespace moby -id 37df9e23b649ff41ac8c80d32ebcacd4d36fef37b19bc6271894e1af1cc23af1 -address /run/containerd/containerd.sock
root      301541  0.0  0.0 111380  2664 ?        Ssl  10:06   0:00  \_ /go/bin/web-password-generator

Avancé

$ ps fauxw | grep containe[r] -C 1 

On voit que portainer est lancé via Docker, tout comme notre générateur de mots de passe.

Le process "important", celui qui est spécifique à l'image, est un enfant du process containerd-shim-runc-v2.

Quand on parle de Docker, c'est une simplification, car en fait un système de ce type dépend toujours de plusieurs composants.

Analogie : on dit qu'on conduit une voiture, mais une voiture est nécessairement composée d'un moteur, de roues, d'une boîte de vitesse, etc.

containerd-shim-runc-v2 est un composant chargé de démarrer les process dans les images docker pour l'utilisateur.

Ce sont ces process que l'on appelle les "conteneurs".

Docker surveille l'état des conteneurs, les relancer en cas de problème, les arrêter, etc.