vps-docs/09-docker.md

9. Docker

Installation

Si Docker n'est pas deja installe :

apt-get update
apt-get install ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc

echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null

apt update
apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Verifier :

docker run hello-world

Docker Swarm

docker swarm init
docker node ls

Portainer

1. DNS A portainer -> <IP>
2. Sous-domaine ISPConfig portainer.<DOMAINE> avec proxy :

<Proxy *>
Order deny,allow
Allow from all
</Proxy>

ProxyRequests Off
ProxyPass /stats !
ProxyPass /.well-known/acme-challenge !

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1
ProxyPreserveHost    On

ProxyPass / http://localhost:9050/
ProxyPassReverse / http://localhost:9050/

RedirectMatch ^/$ https://portainer.<DOMAINE>

3. Installer :

docker volume create portainer_data
docker run -d -p 9050:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer-ce:latest

4. Acceder : https://portainer.<DOMAINE> — creer le compte admin.

Yacht

1. DNS A yacht -> <IP>

2. Sous-domaine ISPConfig avec proxy vers http://localhost:8061/

3. Installer :

docker volume create yacht_data
docker run -d -p 8061:8000 --name=yacht -v /var/run/docker.sock:/var/run/docker.sock --restart=always -v yacht_data:/config selfhostedpro/yacht

4. Login par defaut : admin@yacht.local / pass — changer immediatement.

Modele Apache Directives pour proxy Docker

Pour tous les services Docker accessibles via sous-domaine :

<Proxy *>
Order deny,allow
Allow from all
</Proxy>

ProxyRequests Off
ProxyPass /stats !
ProxyPass /.well-known/acme-challenge !

SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1
ProxyPreserveHost    On

ProxyPass / http://localhost:<PORT>/
ProxyPassReverse / http://localhost:<PORT>/

RedirectMatch ^/$ https://<SOUS_DOMAINE>.<DOMAINE>

Piege : Apres creation du sous-domaine, supprimer le fichier standard_index.html si la page par defaut ISPConfig s'affiche. Aussi verifier que SSL/Let's Encrypt est bien coche.