SEC.01

Le playbook

Le run démarre en lecture seule : les sondes de reconnaissance décident de la suite. Les étapes qui suivent sont adaptées à la distribution et à l'état trouvés — une vraie machine est rarement propre.

1. 01recondistro, version, codename et gestionnaire de paquets (apt ou dnf)
2. 02reconDocker déjà installé ? version du daemon
3. 03recondaemon actif ?
4. 04reconpaquets en conflit (docker.io, podman-docker, containerd, runc de la distro)
5. 05recondépôt officiel Docker déjà configuré ?
6. 06reconroutes existantes qui chevauchent les réseaux Docker par défaut (172.17-31.x, 192.168.x) — risque de couper l’accès
7. 07recondaemon.json existant (à préserver)
8. 08reconespace disque libre pour /var/lib/docker (≥ 10 Go conseillé)
9. 09agirAjouter le dépôt officiel Dockervérif
10. 10agirInstaller Docker Engine + Composevérif
11. 11agirRéseaux Docker sans chevauchement (seulement si la recon a vu un conflit)vérif
12. 12agirActiver le daemonvérif
13. 13agirVérifier avec hello-worldvérif
14. 14agirAjouter l’utilisateur au groupe docker (seulement si un utilisateur est fourni)vérif

SEC.02

Ce qu'elle vérifie

Chaque étape embarque sa propre vérification. Le run ne continue que si elle passe, donc ce que la recette annonce comme fait est ce qui est réellement sur le serveur.

1. 01vérifAjouter le dépôt officiel DockerVérifié parapt-get update -qq && apt-cache policy docker-ce | grep -c download.docker.com || dnf repolist 2>/dev/null | grep -ci dockerattendu : au moins 1 (le dépôt Docker est vu) et aucune erreur de signature
2. 02vérifInstaller Docker Engine + ComposeVérifié pardocker --version && docker compose versionattendu : une version Docker et une version Docker Compose
3. 03vérifRéseaux Docker sans chevauchement (seulement si la recon a vu un conflit)Vérifié pardockerd --validate --config-file /etc/docker/daemon.jsonattendu : configuration OK
4. 04vérifActiver le daemonVérifié parsystemctl is-active dockerattendu : active
5. 05vérifVérifier avec hello-worldVérifié pardocker run --rm hello-world 2>&1 | grep -c 'Hello from Docker'attendu : 1
6. 06vérifAjouter l’utilisateur au groupe docker (seulement si un utilisateur est fourni)Vérifié parid -nG ${user} | grep -cw dockerattendu : 1

SEC.03

Les garde-fous

Les consignes non négociables que le run doit respecter, quoi qu'il trouve sur le serveur.

SEC.04

Les variables

Ce que vous choisissez avant de lancer — la recette s'occupe du reste.

SEC.05

Comment une recette s'exécute dans Servor

Servor est zero-knowledge : la plateforme ne peut rien exécuter seule. Quand vous lancez cette recette, un run lit la reconnaissance, planifie les étapes et demande votre validation. Chaque commande approuvée est signée par votre navigateur — avec une clé que le serveur ne voit jamais — puis relayée telle quelle à l'agent, qui vérifie la signature localement avant d'exécuter.

SEC.06

Bouton Deploy on Servor

Vous maintenez Docker Engine ou un projet qui en dépend ? Ajoutez ce bouton à votre README ou à votre site : en un clic, vos utilisateurs l'installent sur leur propre serveur.

SEC.07

D'autres recettes conteneurs

1. 01Docker ComposePlugin Docker Compose (docker compose), installé et vérifié.
2. 02PodmanPodman (conteneurs sans daemon, rootless possible), vérifié.
3. 03PortainerInterface web de gestion Docker Portainer CE (LTS), admin pré-configuré.
4. 04k3s (Kubernetes léger)Cluster mono-nœud k3s. Destructif : configure le réseau et un runtime conteneurs.
5. 05WatchtowerMise à jour automatique et planifiée des conteneurs Docker.