Examen niveau 3 — Docker

Examen — questions inédites

12 questions pour valider Docker Compose : fichier compose et YAML, pilotage up/down/logs, mini-application câblée, variables et profils, dépannage sans casse.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

3.1 · Rappel

1. Que déclare un service dans un compose.yml ?

Le mot de passe wifi du bureau Image (ou build), ports, variables, volumes et réseau L'heure de démarrage de la machine La marque du serveur physique

Un service = image + ports + env + volumes + réseau.

3.1 · Application

2. Idir écrit ports: [8080:80] sans guillemets et le stack échoue. Pourquoi ?

Nginx refuse les ports sous 9000 Compose exige des ports en lettres YAML lit 8080:80 comme un nombre sexagésimal : il faut "8080:80" Le port 8080 est interdit par Docker

Ports toujours quotés en YAML : 80 % des erreurs viennent de là.

3.2 · Rappel

3. Quelle différence entre down et down -v ?

Aucune, ce sont des alias down garde les volumes, -v les détruit aussi (reset) down détruit tout, -v ne fait rien -v accélère simplement l'arrêt

down seul = arrêt sûr ; -v = reset qui efface les volumes.

3.2 · Application

4. Idir modifie son code, relance up -d, mais l'ancien code tourne toujours. Que faire ?

Supprimer les volumes du projet Changer tous les ports du compose Réinstaller Docker sur la machine Relancer avec up -d --build pour reconstruire l'image

Sans --build, Compose réutilise l'image existante.

3.3 · Application

5. Quels ports Idir publie-t-il sur sa maquette api + base + adminer ?

L'api et adminer (dev) ; la base reste interne au réseau Uniquement la base, pour la remplir vite Aucun port : tout passe par exec Tous les ports de tous les services, au cas où

Surface minimale : seul le nécessaire sort, la base reste interne.

3.3 · Application

6. L'api d'Idir crash au premier up puis passe au second. Diagnostic et remède ?

Le réseau est saturé : attendre la nuit Le code est faux : réécrire l'api La base démarre plus lentement : ajouter un retry avec délai au démarrage L'image est corrompue : tout supprimer

depends_on ordonne sans attendre : le retry encaisse le démarrage.

3.4 · Rappel

7. Que signifie ${PORT:-3000} dans un compose.yml ?

Un commentaire ignoré par Compose La variable PORT, ou 3000 par défaut si absente Trois ports : variable, défaut et 3000 Le port 3000 moins une variable PORT

Interpolation : valeur de PORT, sinon le défaut prod-sûr 3000.

3.4 · Application

8. Idir veut adminer en dev mais jamais en prod, sans dupliquer le fichier. Il utilise…

Le même service copié deux fois Adminer publié partout par simplicité profiles: [dev] + --profile dev (opt-in, sobre par défaut) Un post-it « ne pas lancer en prod »

Profil opt-in : absent par défaut, activé explicitement en dev.

3.5 · Application

9. « port already allocated » au up : Idir vérifie et trouve un vieux run manuel. Il…

Supprime tous les volumes et recommence Abandonne le projet et change de port métier Change le port conteneur (droite) dans l'image Déplace le port hôte (gauche) ou nettoie le squatteur, puis up -d

Conflit sur l'hôte : gauche déplacé ou occupant libéré.

3.3 · Arbitrage

10. Pour la prod, un collègue propose l'URL et le mot de passe en dur dans le compose commité. Arbitrage ?

Refuser : variables + .env non commité (secret managé en prod), base non publiée Accepter : c'est plus simple à relire Accepter si le mot de passe est long Mettre les secrets dans l'image plutôt

Jamais de secret en dur commité : variable + secret managé.

3.4 · Arbitrage

11. Deux compose.yml copiés (dev/prod) divergent et la console dev a failli partir en prod. Arbitrage ?

Copier le dev vers la prod chaque vendredi Supprimer la prod pour simplifier Ajouter un troisième fichier pour la recette Fusionner en un socle + surcharge -f + profil dev, .env.example versionné

Un socle, des valeurs par env, des différences en surcharge.

3.5 · Arbitrage

12. Stack en panne avant une démo : un collègue propose down -v « pour repartir propre ». Arbitrage ?

Refuser et diagnostiquer : ps, logs du service, corriger le fichier, up -d ciblé Accepter : raser est toujours plus rapide Accepter si la démo est dans moins d'une heure Raser puis restaurer la base de mémoire

Jamais de -v en panique : diagnostiquer d'abord, recréer ciblé.

Et après ?

Score ≥ 80 % : passez au Niveau 4 — registres, healthchecks, réseaux avancés et sauvegarde des volumes (fiabiliser ce que Compose démarre).
Score 50-79 % : reprenez les sections ratées (YAML et config en 3.1, cycle down en 3.2, noms et retry en 3.3, profils en 3.4, diagnostic en 3.5) puis refaites le test.
Score < 50 % : rejouez chaque défi 48h dans l'ordre — stack validé, cycle sans perte, mini-appli persistée, socle unifié, panne réparée sans -v.