Conteneurs Linux

Séparer runtime et données dans un LXC

Rendre un conteneur plus facile à reconstruire en isolant ce qui doit vraiment persister.

Nommer les familles de fichiers

Code, cache, uploads, base, logs et secrets n’ont pas la même durée de vie. Commencez par les séparer intellectuellement.

Uploads et bases doivent vivre dans des chemins pensés pour la sauvegarde et le réattachement.

Le conteneur doit pouvoir être reconstruit sans perdre l’activité. C’est le meilleur test de séparation.

Chaque dossier persistant a ses permissions et son rythme de sauvegarde. Ne copiez pas tout de la même façon.

Recréez le runtime, rattachez les données et vérifiez l’application. La théorie devient alors exploitable.