SP 4 - Mission 1 - Configuration Sécurisée de Docker (Dev)

SP 4 : Mise en place d’un espace de développement

Mission 1 : Mise en place d’un environnement de test conteneurisé dans une DMZ interne avec Docker et préparation d’une formation développeurs.

Logo MilleNuits

Informations générales

Création ou modification du fichier de configuration. Le démon Docker utilise le fichier daemon.json pour sa configuration centrale.
```
sudoedit /etc/docker/daemon.json
```
sudoedit : Permet de modifier un fichier avec les priviliège sudo.

/etc/docker/daemon.json : Chemin absolu vers le fichier de configuration du moteur Docker.
Mise en place de la rotation des logs et du live-restore. Ajout des paramètres pour limiter la taille des journaux et maintenir les conteneurs actifs si Docker redémarre.
```
{
    "log-driver": "json-file",
    "log-opts": {
    "max-size": "10m",
    "max-file": "3"
    },
    "live-restore": true
}
```
"log-driver": "json-file" : Définit le format de journalisation par défaut sur JSON.

"max-size": "10m" : Limite la taille d'un fichier de log à 10 mégaoctets avant rotation.

"max-file": "3" : Conserve un maximum de 3 fichiers de logs par conteneur.

"live-restore": true : Permet aux conteneurs de continuer à fonctionner même si le démon Docker est indisponible ou redémarre.

Ajout des paramètres d'isolation. Complétez le fichier daemon.json créé à l'étape précédente avec les directives de sécurité.
```
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  },
  "live-restore": true,
  "userns-remap": "default",
  "no-new-privileges": true
}
```
"userns-remap": "default" : Active le mappage des espaces de noms utilisateurs. L'utilisateur root (UID 0) à l'intérieur du conteneur est converti en un utilisateur non privilégié (dockremap) sur le système hôte. Cela désactive les pleins pouvoirs de root sortant du conteneur.

"no-new-privileges": true : Interdit aux processus du conteneur d'acquérir de nouveaux droits (bloque l'utilisation de sudo ou des exécutables SUID dans le conteneur).
Application de la configuration. Redémarrage du service pour prendre en compte les nouveaux paramètres.
```
sudo systemctl daemon-reload
sudo systemctl restart docker
```
systemctl : Outil de gestion des services sous systemd.

restart : Commande qui arrête puis relance immédiatement le service spécifié.

docker : Nom du service cible.