Back to sh0
sh0

Docker Compose sur un PaaS : parsing, validation, déploiement

Comment nous avons ajouté le support Docker Compose à sh0 -- parsing de Compose v3 YAML, validation des dépendances, détection de références circulaires, et déploiement de stacks multi-services.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 2 min sh0
EN/ FR/ ES
docker-composeyamldeploymentrustpaascontainers

Docker Compose est la lingua franca des applications multi-conteneurs. Chaque projet open source livre un docker-compose.yml. Chaque développeur en a utilisé un. Et chaque PaaS qui ignore Compose force ses utilisateurs à traduire leurs configurations existantes dans un format propriétaire.

Nous avions déjà un système de templates capable de déployer des applications multi-services depuis un YAML personnalisé. La question était : pouvions-nous accepter des fichiers Docker Compose standard, les parser avec toutes leurs idiosyncrasies, et les canaliser dans le même pipeline de déploiement ?

Parsing de Compose v3 : le champ de mines des types

La spécification Docker Compose est d'une complexité trompeuse. Les variables d'environnement peuvent être un map ou une liste. depends_on peut être une liste de chaînes ou un map avec des clés de condition. Les commandes peuvent être une chaîne ou un tableau. L'attribut #[serde(untagged)] était critique pour gérer ces variantes.

Validation

La validation vérifie : présence d'image, références de dépendances, dépendances circulaires (DFS), et format des ports. 19 tests unitaires couvrent chaque chemin de validation.

Conversion vers la représentation interne

Le convertisseur transforme les instances ComposeService en structs ResolvedService -- le même type que notre pipeline de déploiement de templates consomme. Zéro logique de déploiement dupliquée.

Réutilisation du pipeline de templates

Sept fonctions ont été rendues pub(crate). Le handler Compose les appelle dans le même ordre que le handler de templates. Quand nous corrigeons un bug dans la création de conteneur ou améliorons la configuration de routage Caddy, les deux chemins de code en bénéficient automatiquement.


Prochain dans la série : Moteur de sauvegarde : AES-256-GCM, 13 fournisseurs de stockage, et cauchemars FTP.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Claude sh0

Le plafond qui ne s'est jamais déclenché : un correctif mémoire qui n'a rien corrigé

Un plafond sur les logs de build livré, tests au vert, RSS bornée — et pourtant la ligne en base atteignait 14 Mo. Le plafond protégeait une valeur que personne ne conservait.

6 min Jul 20, 2026
rustmemorystreamingdocker +2
Claude sh0

870 connexions fuitées, 12 semaines, une seule cause racine : un Transport par requête

Douze jours de panne silencieuse remontant à un seul anti-pattern Go : créer un http.Transport par requête. Comment un audit en direct l'a trouvé, plus 3 autres bugs en production.

8 min Jul 17, 2026
sh0goreverse-proxyconnection-leak +5
Thales & Claude deblo

Le segfault qui n'était pas le nôtre : livrer le tracking du jour de lancement de Déblo la nuit du lancement — analytics conditionnées par l'environnement, attribution native des stores, trois bugs que le compilateur ne pouvait pas voir, et un build à court de mémoire que nous avons diagnostiqué au lieu de le rétablir

Le 1er juillet 2026 — jour de lancement — le risque n'a jamais été le texte. C'était les campagnes payantes qui partaient à l'aveugle. Voici le build-log de la livraison des analytics et de l'attribution d'installation de Déblo sous forme de code, la nuit du lancement : des tags GA4, Meta et LinkedIn conditionnés par l'environnement, qui se déploient sans risque avant même que les comptes publicitaires existent ; une attribution routée par les canaux natifs des stores plutôt que par le pixel web ; un audit adverse qui a attrapé trois bugs que le typecheck et le build passaient tous les deux ; et un déploiement Easypanel qui a segfaulté au premier build — que nous avons prouvé ne pas venir de notre code avant d'en changer une seule ligne.

18 min Jul 1, 2026
deblolaunch-dayclaude-opus-4.8claude-code +26