Comment feriez-vous passer en conteneurs un service historique hébergé sur une VM configurée à la main ?

Documentez d'abord la réalité, puisque personne ne sait tout ce qui est installé sur une machine ancienne. Relevez les processus en cours, les paquets, les fichiers de configuration, les tâches cron et les dépendances sortantes, puis reconstruisez tout ça sous forme de Dockerfile plutôt que d'importer l'image disque. Externalisez l'état local et la configuration, faites tourner le conteneur en parallèle de la VM avec du trafic réel miroité ou en shadow, et basculez progressivement en gardant la VM comme chemin de retour arrière.

L'étape un, c'est de l'archéologie, parce qu'une machine allumée depuis quatre ans fait des choses que personne n'a documentées. Je relèverais les processus en cours, les ports en écoute, les paquets installés, la table cron, les fichiers de configuration, et surtout les connexions sortantes sur une semaine, puisque ça révèle des dépendances qu'aucun schéma ne montre. Ensuite je construis un Dockerfile de zéro à partir de ça, plutôt que d'importer le disque, parce que copier l'image ne fait que transporter le bazar et je perds tout l'intérêt. Les parties dures, c'est toujours l'état et la configuration. Les fichiers écrits sur le disque local doivent partir vers du stockage objet ou un volume, la configuration qui vit dans des fichiers doit venir de l'environnement ou d'un gestionnaire de secrets, et les tâches cron doivent devenir des jobs planifiés plutôt que d'être cuites dans un conteneur qui tourne en permanence. Ensuite je fais tourner le conteneur à côté de la VM, en miroir du trafic réel ou avec un petit pourcentage, et je compare les comportements. La bascule est progressive et la VM reste allumée jusqu'à ce qu'on soit content depuis deux semaines, parce que c'est le seul retour arrière qui marche à coup sûr.