Discussion :

[samirahal]

Bonjour tout le monde je demande votre retour d'expérience sur l'utilisation du docker en production, au fait j'ai une petite expérience sur docker (quelques conteneurs de tests) et je veux migrer des services (principalement des serveurs DNS resolver et faisant autorité et des serveurs web actuellement sur des VMs) sur un environnement docker, donc je demande si docker est fiable en production, sécurisé etc. s'il y a des personnes qui utilisent docker en production merci à nous donner votre avis, sur Internet je n'ai pas trouvé une réponse tranchante des gens disent que docker est juste pour tester et d'autres dit qu'on peut déployer docker en production .
Merci d'avance

[Christophe]

C'est fiable et sécurisé en production si c'est correctement configuré. Comme des VM.

[samirahal]

C'est fiable et sécurisé en production si c'est correctement configuré. Comme des VM.

Merci pour votre réponce , est ce que tu l'utilise en production ?

[kernelfailure]

Bonjour,

Oui, c'est une bonne question.

Pour avoir essayé, j'ai dû renoncer. Entre :
- les versions de Docker (toolbox, Desktop, docker-ce, etc.) et forcément les docs qu'on peut trouver, pas toujours claire sur les versions, environnements, ... Je n'ai rien trouvé au niveau documentation pour une architecture interne.
- Les problèmes de virtualisation (Hyper-V, VirtualBox, core...) : Stabilité des "virtualiseurs" et de la validation des containers/machines via une VM. La pire des solutions a été Hyper-V qui générait des invalidations de certificats docker et mettait swarm dans les choux !
- Le problème de déploiement/Réplication dev/prod... Pour des machines et OS différents.
- Qui dit "version", dit "commandes". Et suivant le docker, les manipulations ne sont plus les mêmes. On passe un temps fou à retrouver se qu'on avait passé un temps fou à trouver.

Ce qui reste rageant, c'est d'avoir élaboré des plans d'installation les plus stables possible, sans pouvoir les redéployer parce que docker n'est plus le même.

C'est pourtant une orientation intéressante, mais pour le moment, je vois pas d'utilité autre que "mono-poste" via un HUB. Jusque là, c'est comme ça que je l'ai vu le mieux fonctionner.