Docker

Rédigé par David Brulin, co-fondateur de Quai des Balises

Docker est une plateforme open source de conteneurisation qui empaquette une application et toutes ses dépendances (code, bibliothèques, configuration) dans une unité isolée appelée conteneur. Ce conteneur s'exécute de façon identique sur n'importe quel environnement, du poste du développeur au serveur de production.

Qu'est-ce qu'un conteneur Docker et à quoi sert-il

Un conteneur est un environnement d'exécution isolé qui regroupe une application avec tout ce dont elle a besoin pour fonctionner. Contrairement à une installation classique, il ne dépend pas de la configuration de la machine hôte : ce qui tourne en développement tourne à l'identique en production.

Concrètement, un conteneur Docker repose sur trois éléments :

L'image : un modèle figé et versionné décrivant l'application et ses dépendances, défini dans un fichier Dockerfile.
Le conteneur : une instance en cours d'exécution d'une image, démarrable et arrêtable en quelques secondes.
Le registre : un dépôt (comme Docker Hub) où stocker et partager les images entre équipes et serveurs.

En développement web, Docker sert principalement à : reproduire un environnement identique pour toute l'équipe, isoler plusieurs projets aux dépendances incompatibles sur une même machine, et fiabiliser les déploiements en supprimant l'écart entre les environnements (le classique « ça marche sur mon poste »).

Docker vs machine virtuelle

Conteneurs et machines virtuelles répondent au même besoin (isoler des applications) mais avec une architecture différente. Une machine virtuelle embarque un système d'exploitation complet via un hyperviseur, là où un conteneur partage le noyau du système hôte et n'embarque que l'application et ses dépendances. Cette différence explique l'écart de poids et de rapidité.

Critère	Conteneur Docker	Machine virtuelle
Isolation	Au niveau processus, noyau hôte partagé	Au niveau matériel, OS complet dédié
Système d'exploitation	Aucun OS invité, seulement l'application	OS invité complet par instance
Démarrage	Quelques secondes	Plusieurs dizaines de secondes à minutes
Empreinte disque	Légère (Mo à quelques centaines de Mo)	Lourde (plusieurs Go)
Densité sur un serveur	Élevée (nombreux conteneurs)	Limitée (peu de VM)
Niveau d'isolation sécurité	Bon, mais noyau partagé	Plus fort, séparation matérielle

Les deux approches ne s'excluent pas : il est courant de faire tourner des conteneurs Docker à l'intérieur de machines virtuelles, combinant l'isolation forte de la VM et la légèreté des conteneurs.

Questions fréquentes

Le moteur Docker (Docker Engine) est open source et gratuit. L'outil Docker Desktop reste gratuit pour un usage personnel, l'éducation et les petites entreprises, mais nécessite un abonnement payant pour les grandes structures. Les fonctionnalités cœur de la conteneurisation restent accessibles librement en ligne de commande.

Docker sert à créer et exécuter des conteneurs individuels. Kubernetes est un orchestrateur qui gère un grand nombre de conteneurs sur plusieurs serveurs : répartition de charge, redémarrage automatique, mise à l'échelle. Les deux sont complémentaires, Docker produisant les conteneurs que Kubernetes orchestre ensuite à grande échelle.

Oui. Docker s'exécute nativement sous Linux, et via Docker Desktop sous Windows et macOS. Sur ces deux systèmes, les conteneurs tournent dans une couche de virtualisation Linux légère et transparente pour l'utilisateur. Le fonctionnement reste identique quel que soit le système d'exploitation du poste.

Pas nécessairement. Docker apporte le plus de valeur sur les projets impliquant plusieurs services, des dépendances complexes ou des déploiements fréquents. Pour un site très simple, l'effort de mise en place peut dépasser le bénéfice. Le choix dépend de la complexité du projet et des besoins de reproductibilité entre environnements.

Vous voulez des déploiements reproductibles et fiables ? Nous industrialisons vos environnements.

Voir nos logiciels sur mesure

Définitions liées

← Retour au glossaire