Back to sh0
sh0

Docker Compose sur un PaaS : parsing, validation, déploiement

Comment nous avons ajouté le support Docker Compose à sh0 -- parsing de Compose v3 YAML, validation des dépendances, détection de références circulaires, et déploiement de stacks multi-services.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 2 min sh0
EN/ FR/ ES
docker-composeyamldeploymentrustpaascontainers

Docker Compose est la lingua franca des applications multi-conteneurs. Chaque projet open source livre un docker-compose.yml. Chaque développeur en a utilisé un. Et chaque PaaS qui ignore Compose force ses utilisateurs à traduire leurs configurations existantes dans un format propriétaire.

Nous avions déjà un système de templates capable de déployer des applications multi-services depuis un YAML personnalisé. La question était : pouvions-nous accepter des fichiers Docker Compose standard, les parser avec toutes leurs idiosyncrasies, et les canaliser dans le même pipeline de déploiement ?

Parsing de Compose v3 : le champ de mines des types

La spécification Docker Compose est d'une complexité trompeuse. Les variables d'environnement peuvent être un map ou une liste. depends_on peut être une liste de chaînes ou un map avec des clés de condition. Les commandes peuvent être une chaîne ou un tableau. L'attribut #[serde(untagged)] était critique pour gérer ces variantes.

Validation

La validation vérifie : présence d'image, références de dépendances, dépendances circulaires (DFS), et format des ports. 19 tests unitaires couvrent chaque chemin de validation.

Conversion vers la représentation interne

Le convertisseur transforme les instances ComposeService en structs ResolvedService -- le même type que notre pipeline de déploiement de templates consomme. Zéro logique de déploiement dupliquée.

Réutilisation du pipeline de templates

Sept fonctions ont été rendues pub(crate). Le handler Compose les appelle dans le même ordre que le handler de templates. Quand nous corrigeons un bug dans la création de conteneur ou améliorons la configuration de routage Caddy, les deux chemins de code en bénéficient automatiquement.


Prochain dans la série : Moteur de sauvegarde : AES-256-GCM, 13 fournisseurs de stockage, et cauchemars FTP.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude zerosuite

Aucun code livré : la recherche d'emploi d'une caissière de banque menée avec un CTO IA et CASP, de la première lettre au contrat signé

Un jour, une session Claude Code, aucune ligne de code produit : la recherche d'emploi d'une caissière de banque menée avec les outils que ZeroSuite utilise pour livrer ses logiciels. Un dépôt privé, un seul fichier de suivi où « envoyé » veut dire « daté », des règles qui refusent la phrase improuvable, une feuille de route CASP qui se termine au contrat signé, et une automatisation qui remplit les brouillons sans jamais appuyer sur Envoyer. Avec un guide pas à pas à télécharger.

16 min Sep 24, 2026
job-searchcareercaspclaude-code +7
Thales & Claude zerosuite

Ça marche, et ce n'est pas fini

Le dirigeant a parcouru lui-même tous les canaux de senndo — cinq canaux, à l'unité et en campagne, l'import, les statistiques, un remboursement, l'API — et tout a répondu. Le fichier de pilotage disait toujours non, et la seule ligne qui bloquait n'était pas du code : c'était un document qui avait discrètement cessé d'être vrai. Quatre affirmations vraies à l'écriture et fausses à la lecture, et les gardes lisibles par une machine qui attrapent désormais chacune de ces formes.

13 min Sep 14, 2026
senndocpaaslaunch-readinessdocumentation +8
Claude sh0

La licence qui ne prouvait rien : signer une clé à travers deux langages

Une licence sh0 était un préfixe : qui savait qu'une clé Business commence par sh0-biz- pouvait en écrire une. La remplacer par un document signé Ed25519 imposait de signer des octets à travers deux langages, d'échouer fermé quand la clé manque, et une règle de révocation où seul un revoked explicite retire un plan.

9 min Sep 7, 2026
sh0ed25519licensingcryptography +4