Introduction
D'abord un petit rappel, un conteneur Docker est un package léger d'applications, qui fonctionnent de manière isolée du reste des autres logiciels.Les grandes familles de produits chez Docker
- Le projet Moby est une extraction du code d'origine de Docker, qui contient tous les composants nécessaires à la réalisation des déclinaisons des outils Docker,
- Plusieurs déclinaisons de Moby existent comme par exemple, Docker Engine, Docker Desktop et Docker Entreprise.
Dans le chapitre qui suit, nous allons regarder de plus près la déclinaison Docker Entreprise.
Focus sur Docker Entreprise
Docker Entreprise est d'avantage une plateforme destinée à la production des applications d'entreprises dans son ensemble, qu'un simple ensemble d'outils à destination des OPS. Ainsi, il faut s'imaginer Docker Entreprise comme un pipeline de développement logiciel destiné aussi bien aux développeurs, qu'aux OPS.Un dès principaux avantages de Docker Entreprise est la gestion de la sécurité des conteneurs en cours développements et en déploiement (dev, recette, qt, prod par exemple). Docker Entreprise gère aussi l'intégrité des conteneurs tiers et assure la confidentialités des secrets des applications.
En outre, Docker Entreprise met à disposition des opérateurs, le management des rôles et permissions nécessaires aux contrôles des applications et plus globalement à la plateforme.
On retrouve aussi les aspects liés à l’orchestration des conteneurs, l'automatisation des déploiements. La haute disponibilité des applications est également du ressort de Docker Entreprise.
Pour terminer, Docker Entreprise propose un support et la validation des composants opérants sur la plateforme.
Les différents composants, qui composent Docker Entreprise peuvent être matérialisés par des couches.
La couche Docker Engine Entreprise
C'est une version spécifique de Docker Engine pour la production.
La couche Orchestration
A ce niveau, Docker Entreprise propose le support des orchestrateurs de type Swarm et Kubernetes. Cela à la guise du client.
La couche UCP (Universal Control Plane)
Il s'agit du manager d'orchestrateur qui permet de définir la topologie de notre cluster. UCP permet la gestion de nœuds Kubernetes et/ou Swarm que l'on pourra gérer via l'interface graphique ou console d'UCP.
UCP simplifie également l'intégration des orchestrateurs en les installant automatiquement si besoin. Néanmoins, il sera tout de même possible d'accéder aux ressources des orchestrateurs avec les outils natifs de ces derniers.
En outre, UCP permet l'association d'un système d'authentification/juridiction pour un meilleur contrôle et partage des ressources, via un AD, LDAP, RBAC...
UCP simplifie également l'intégration des orchestrateurs en les installant automatiquement si besoin. Néanmoins, il sera tout de même possible d'accéder aux ressources des orchestrateurs avec les outils natifs de ces derniers.
En outre, UCP permet l'association d'un système d'authentification/juridiction pour un meilleur contrôle et partage des ressources, via un AD, LDAP, RBAC...
La couche DTR (Docker Ttrusted Registry)
Cette version privative du Hub Docker propose une interface graphique d'administration améliorée pour une meilleur gestion de la sécurité, la redondance, la haute disponibilité et la promotions des images Docker.
DTR propose un scanner d'images Docker permettant la détection des vulnérabilités en amont d'un déploiement.
DTR propose aussi la sécurisation des images de production en évitant la perte ou l'altération de ces dernières.
Conclusion
Nous avons parcouru les composants de bases de Docker Entreprise, qui propose des outils intéressants pour la gestion d'un cluster en production.
Crédit photo : https://pixabay.com/fr/users/jackmac34-483877/
Commentaires