Comment installer Docker sur Debian 12 ?

Installation rapide officielle

apt update
apt install -y ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian $(. /etc/os-release && echo $VERSION_CODENAME) stable" > /etc/apt/sources.list.d/docker.list
apt update
apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
docker run --rm hello-world

Limiter la taille des journaux

cat > /etc/docker/daemon.json <<'EOF'
{
  "log-driver": "json-file",
  "log-opts": { "max-size": "10m", "max-file": "3" }
}
EOF
systemctl restart docker
docker info --format '{{.LoggingDriver}}'

Avant de commencer

Connectez-vous avec ssh root@IP, en remplaçant IP par l’adresse IPv4 affichée dans « Mes services » > votre VPS. Le mot de passe initial vous est envoyé par e-mail à la livraison. Les commandes de ce guide sont lancées en root ; avec un autre compte, ajoutez sudo devant chacune.

• Vérifiez le système avec cat /etc/os-release : le dépôt Docker utilise le nom de code de Debian, bookworm pour Debian 12 et trixie pour Debian 13.
• Retirez les anciens paquets non officiels s’ils sont présents : apt remove docker.io docker-compose podman-docker containerd runc. Ils entrent en conflit avec ceux du dépôt Docker.
• Le script officiel curl -fsSL https://get.docker.com | sh installe les mêmes paquets en une commande. Il convient à un test rapide ; pour un serveur suivi dans la durée, le dépôt APT montre clairement ce qui est installé.

Vérifier que tout fonctionne

docker run --rm hello-world doit afficher Hello from Docker!. Contrôlez ensuite ces deux points :

• systemctl is-enabled docker répond enabled : Docker redémarrera avec le VPS.
• docker compose version affiche la version du plugin Compose. La commande s’écrit avec un espace.

Bonnes pratiques

Docker écrit ses propres règles iptables, appliquées avant celles d’UFW. Un port publié avec -p 8080:80 reste donc joignable depuis Internet même si UFW le bloque. Pour un service qui ne doit être vu que par un proxy inverse installé sur le même VPS, publiez-le sur 127.0.0.1:8080:80.

Sans limite, les journaux des conteneurs grossissent jusqu’à remplir le disque. Le réglage ci-dessous s’applique aux conteneurs créés après le redémarrage de Docker.