[Docker] 도커 기초

도커가 컨테이너를 운용한다.

 

컨테이너는 가상머신처럼 하드웨어를 전부 구현하지 않기 때문에 매우 빠르게 실행이 가능하다. 하지만, 가상머신처럼 각 마이크로서비스를 격리하는 기능을 제공한다.

 

리눅스 컨트롤 그룹이란 프로세스로 소비할 수 있는 리소스(CPU, 메모리, 네트워크 대역대 등)을 제한한다.

 

도커 레지스트리에는 사용자가 사용할 수 있도록 데이터베이스를 통해 Image를 제공해주고 있다. github에 코드를 저장하는 것과 비슷하다.

 

Public Cloud는 public registry, On-premises는 private registry를 의미한다.

Registry에서 Image를 PULL하고, 그 Image로 Container를 만들어 Memory에서 실행시킨다.

Container는 같은 설정으로 중복될 수 없다.

 

Docker 설치

sudo apt update
sudo apt install docker.io

 

Docker Root Dir의 /var/lib/docker에 이미지와 로그 등 있다.

 

Docker 실행

sudo docker

Container마다 설정이 모두 다르기 때문에 IP도 다르다. 따라서, Container마다 IP를 확인해주는 것이 필요하다.

 

Docker hub에서 image 검색

sudo docker search nginx

https://hub.docker.com/ 에서 image를 검색하는 것과 같은 기능을 한다.

 

Docker hub에서 image 다운로드

sudo docker pull nginx

거의 사용하지 않음

 

Docker 정보 확인

sudo docker info

 

Docker 컨테이너 실행

sudo docker run -itd -p 80:80 --name=webapp nginx

-itd : interactive, terminal, background

-p : 칼리 리눅스 80 포트번호를 nginx 80 포트번호와 연결

--name=webapp : webapp이라는 이름으로 nginx 실행

 

결과로 나오는 것은 hash 값으로 중복될 가능성이 거의 없다.

 

동작하고 있는 프로세스 정보

sudo docker ps

 

컨테이너 조사

sudo docker inspect [CONTAINER ID]

Container는 내부 ip를 가지기 때문에 외부에서 직접 접근할 수 없지만, Docker를 실행한 컴퓨터의 IP를 이용하여 접근가능하다.

 

컨테이너 실행 중지

sudo docker stop [CONTAINER ID]

 

컨테이너 실행 재시작

sudo docker start [CONTAINER ID]

 

webapp의 콘솔 실행, 종료

sudo docker exec -it webapp bash
exit

 

컨테이너는 경량화되어 있기 때문에 기본 프로그램이 설치되어 있지 않으므로, 설치를 해주어야 한다.

apt-get update
apt-get install vim

 

경로에 복사

sudo docker cp index.html [CONTAINER_ID]:/usr/share/nginx/html/index.html

 

변경사항 확인

sudo docker diff [CONTAINER ID]

 

변경한 Container를 image로 저장

sudo docker commit -a "[DOCKER HUB NICKNAME]" webapp2 webapp_last:1.0

webapp2를 webapp_last, TAG가 1.0인 image로 생성한다는 의미이다.

 

Docker 볼륨 생성 및 활용

컨테이너를 삭제하거나 오류 발생으로 사라진 경우, 모든 정보를 잃어버리게 된다. 이를 대비하기 위해 볼륨이라는 것이 있다.

sudo docker volume create vol_test1

sudo docker inspect vol_test1을 하게 되면, Mountpoint라는 것이 나오는데, 이 경로에 볼륨과 연결된 컨테이너의 정보들이 저장된다.

 

sudo docker run -itd --name=webapp6 -p 86:80 -v vol_test1:/var/log nginx

nginx 컨테이너의 /var/log와 vol_test1을 연결한다.

 

sudo docker logs webapp6

webapp6의 접속 기록을 확인할 수 있다.

 

Docker 볼륨을 활용한 데이터베이스 운영

sudo docker volume create mysql_vol01

sudo docker run -idt --name=mysql01 -e MYSQL_DATABASE=TEST_DATABASE -e MYSQL_ROOT_PASSWORD=test -v mysql_vol01:/var/lib/mysql mysql:5.7

컨테이너 이름은 mysql01이다.

TEST_DATABASE라는 이름의 데이터베이스를 하나 생성한다.

관리자 비밀번호는 test이다.

볼륨인 mysql_vol01과 /var/lib/mysql을 연결한다. /var/lib/mysql은 데이터베이스 정보가 포함되어 있다.

mysql 5.7버전으로 컨테이너를 가져 온다.

 

sudo docker exec -it mysql01 bash
mysql -u root -p

컨테이너의 bash 창에서 로그인을 한다. 비밀번호는 위에서 설정한 test이다. show databases; 를 하면 TEST_DATABASE가 생성되었다는 것을 알 수 있다.

 

Docker 네트워크 확인, 생성 및 활용

sudo docker network create net_test01

net_test01이라는 이름의 일종의 서브넷을 생성한다.

 

sudo docker run -itd --name=webapp9 -p 89:80 --net=net_test01 nginx

--net에 net_test01을 전달하여 net_test01에 연결된 nginx 컨테이너를 생성한다. sudo docker inspect webapp9을 통해 IP부분을 확인해보면 연결되어 있다는 것을 확인할 수 있다. --net의 default는 bridge이며, host로 전달 시 host와 같은 IP를 공유하지만, 보안 상의 위험이 있다.

 

Docker 볼륨을 활용하여 웹페이지 변경

sudo docker run -itd --name=webapp3 -p 83:80 -v vol_test1:/usr/share/nginx/html nginx

/usr/share/nginx/html은 nginx의 index.html 보관 장소이다. 이를 볼륨과 연결한다.

 

볼륨에 원하는 대로 index.html을 만들고 저장하면, /usr/share/nginx/html에도 그대로 복사되어 저장된다.

 

Docker를 이용한 로드 밸런싱 구축

sudo docker volume create vol01
sudo docker volume create vol02
sudo docker volume create vol03
sudo docker run -itd --name=webapp01 -v vol01:/usr/share/nginx/html -p 8001:80 nginx
sudo docker run -itd --name=webapp02 -v vol02:/usr/share/nginx/html -p 8002:80 nginx
sudo docker run -itd --name=webapp03 -v vol03:/usr/share/nginx/html -p 8003:80 nginx

Docker 볼륨을 만들고, 그에 맞는 nginx 서버를 생성한다.

 

sudo apt update
sudo apt install nginx

리눅스에 nginx를 설치한다.

 

sudo service nginx start
sudo vim /etc/nginx/nginx.conf

nginx 실행 및 설정

 

위와 같이 설정하면, 로드 밸런싱이 이루어진다.

 

Dockerfile

도커 hub에서 작동시킬 컨테이너의 구성 정보를 기술한 파일이다.

공개된 도커 이미지를 바탕으로 컨테이너를 생성 -> OS 설정, 미들웨어 설치 -> 파라미터 설정

 

도커 파일에는 이미지 정보, 컨테이너 안에서 수행하는 명령어, 환경 변수 설정, 컨테이너 안에서 작동시켜둘 데몬 실행 등이 있다.

 

FROM ubuntu:latest
LABEL email=admin@naver.com
CMD ["echo", "Hello Dockerfile"]

sudo docker pull ubuntu:latest

설명

CMD

 

sudo docker build -t ubuntu:v1.0 .

Dockerfile(.)을 사용하여 ubuntu:v1.0으로 빌드하겠다는 의미이다.

 

FROM : 이미지를 가져옴

RUN : FROM에서 가져온 이미지에 대해 스크립트 혹은 명령을 실행, RUN apt-get update && apt-get install -y -q nginx

COPY : 로컬 호스트에 있는 파일을 이미지 안에 복사

EXPOSE : 호스트와 연결할 포트 번호 설정

CMD : 컨테이너가 시작되었을 때 실행되는 명령어

 

ubuntu를 생성하고 그 안에서 Nginx 서버 생성

COPY의 경로는 버전에 따라 /var/www/html/ 또는 /usr/share/nginx/html/이다.

 

alpine(간소화된 리눅스) 설치 

 

sudo du -sh

용량 확인

 

sudo docker rmi -f $(docker images -a -q)

모든 이미지 삭제

 

Docker Compose

다수의 컨테이너를 빠르게 생성할 수 있게 하는 도구

docker-compose.yml 파일을 생성하고, sudo docker-compose up -d

https://github.com/docker/awesome-compose/tree/master/official-documentation-samples/wordpress/

awesome-compose/official-documentation-samples/wordpress at master · docker/awesome-compose

 

sudo docker inspect [CONTAINER]를 실행하고, LogPath를 찾는 것과 sudo docker logs [CONTAINER]는 같은 기능을 한다.