docker

• 시스템과 인프라 기초 지식
  • 시스템 기반의 구성 요소; 기능 요구사항(functional requirement), 비기능 요구사항(non-functional requirement): 신뢰성, 확장성, 운용성, 보안 등, 하드웨어, 네트워크, OS, 미들웨어
  • 클라우드와 온프레미스(on-premises; 자사에서 데이터 센터를 보유하고 시스템 구축부터 운용까지를 모두 수행하는 형태)
  • 시스템 기반의 구축/운용 흐름
    1. 시스템 구축 계획 및 요구사항 정의;
       • 시스템 구축 범위 선정
       • 인프라 요구사항 정의
       • 예산 책정
       • 프로젝트 체계화
       • 기존 시스템과의 연계
       • 시스템 마이그레이션 계획
    2. 인프라 설계 단계;
       • 인프라 아키텍처 설계
       • 네트워크 토폴로지 설계
       • 장비 선택, 조달(클라우드인 경우 서비스 선택)
       • OS, 미들웨어 선택, 조달(클라우드인 경우 서비스 선택)
       • 시스템 운용 설계
       • 시스템 마이그레이션 설계
    3. 인프라 구축 단계; (*표시, 퍼블릭 클라우드에서는 필요 없는 경우가 많다)
       • 네트워크 부설*
       • 서버 설치*
       • OS 셋업*
       • 미들웨어 셋업*
       • 애플리케이션 및 라이브러리 설치
       • 테시트(네트워크 확인, 부하 테스트, 운용 테스트)
       • 시스템 릴리스 및 마이그레이션
    4. 운용단계;
       • 서버 프로세스, 네트워크, 리소스, 배치 Job 모니터링
       • 데이터 백업 및 정기 유지보수
       • OS, 미들웨어 버전 업그레이드
       • 애플리케이션 버전 업그레이드
       • 시스템 장애 시 대응
       • 사용자 서포트(헬프데스크)
• 하드웨어와 네트워크 기초 지식
  • 서버 장비; CPU, 메모리, 스토리지
  • 네트워크 주소; MAC 주소(물리주소/이더넷 주소), IP 주소
  • OSI 참조 모델과 통신 프로토콜

• 방화벽; 패킷 필터형, 애플리케이션 게이트웨이 형
• 라우터/레이어3 스위치; 라우팅 테이블 → 정적 경로(Static Route), 라우팅 프로토콜 → 동적 경로(Dynamic Route)
• Linux 기초 지식
• Linux 커널; 디바이스 관리, 프로세스 관리, 메모리 관리

• Linux 파일 시스템; VFS(Virtual File System)
• 디렉토리 구성; /bin, /boot, /dev, /etc, /home, /proc, /sbin, /tmp, /usr, /var
• 보안 기능; 계정에 대한 권한 설정, 네트워크 필터링을 사용한 보안 기능(iptables), SELinux(Security-Enhanced Linux)
• 미들웨어 기초 지식
• 웹서버/웹 애플리케이션 서버; Apache HTTP Server, IIS(Internet Information Services), Nginx, ..
• 데이터베이스 서버;
  • RDBMS; MySQL, PostgreSQL, Oracle Database, …
  • NoSQL; Redis, MongoDB, Apache Cassandra, …
• 시스템 감시 툴; Zabbix, Datadog, Mackerel, …
• 인프라 구성 관리 기초 지식
• 인프라 구성 관리; Chef, Ansible, Puppet, Itamae, … Kubernetes
• 지속적 인티그레이션/지속적 딜리버리;
  • CI(Continuous Integration) 애플리케이션의 코드를 추가 및 수정할 때마다 테스트를 실행하고 확실하게 작동하는 코드를 유지하는 방법; Jenkins, …

• 컨테이너; 호스트 OS 상에 논리적인 구획(컨테이너)을 만들고, 애플리케이션을 작동시키기 위해 필요한 라이브러리나 애플리케이션 등을 하나로 모아, 마치 별도의 서비인 것처럼 사용할 수 있게 만든 것.
• 서버 가상화
  • 호스트형 서버 가상화; Oracle VM Virtual Box, VMware VMware Workstation player 등
  • 하이퍼바이저형 서버 가상화; Microsoft Windows Server의 'Hyper-V', Citrix 'XenServer'
• Docker; 애플리케이션의 실행에 필요한 환경을 하나의 이미지로 모아두고, 그 이미지를 사용하여 다양한 환경에서 애플리케이션 실행 환경을 구축 및 운용하기 위한 오픈소스 플랫폼. https://www.docker.com/
• 웹 시스템 개발 시 애플리케이션을 제품 환경에서 가동시키기 위해 필요한 요소
  • 애플리케이션의 실행 모듈(프로그램 본체)
  • 미들웨어나 라이브러리군
  • OS/네트워크 등과 같은 인프라 환경 설정
• Docker 기능;
  • Docker 이미지를 만드는 기능(Build)
  • Docker 이미지를 공유하는 기능 (Ship)
  • Docker 컨테이너를 작동시키는 기능 (Run)
• Docker 컴포넌트
  • Docker Enging; Docker의 핵심 기능
  • Docker Registry; 이미지 공개 및 공유
  • Docker Compose; 컨테이너 일원 관리
  • Docker Machine; Docker 실행 환경 구축
  • Docker Swarm; 클러스터 관리
• Docker의 작동 구조
  • 컨테이너를 구획하는 장치 (namespace); PID namespace, Network namespace, UID namespace, MOUNT namespace, UTS namespace, IPC namespace
  • 릴리스 관리 장치 (cgroups);
  • 네트워크 구성(가상 브리지/가상 NIC)
  • Docker 이미지의 데이터 관리 장치; AUFS, Btrfs, Device Mapper, OverlayFS, ZFS

• NAT(Network Address Translation); 프라이빗 네트워크 상의 컴퓨터와 인터넷 상의 서버간 통신이 성립되도록 변환하는 기술 글로벌 IP 주소와 프라이빗 IP 주소를 1:1로 변환.
• NAPT(Network Address Port Translation) (IP 마스커레이드); 프라이빗 IP 주소와 함께 포트 번호도 함께 변환하는 기술

• 설치
• 작동 확인
  • hello world
  • 버전 확인 (docker version)
  • 실행 환경 확인 (docker system info)
  • 디스크 이용 상황 (docker system df)
• nginx 동작 예제; docker 이미지 다운로드 → nginx 작동 → nginx 작동 확인 → nginx 기동 정지

$ docker containder run ubuntu:latest /bin/echo 'Hello world'  # ubuntu 이미지를 바탕으로 docker 컨테이너를 작성 및 실행한 후 작성한 컨테이너 안에서 "Hello world" 표시
$ docker version  # docker 버전, go 언어 버전, os, 아키텍처 등을 확인
$ docker system info  # docker 실행 환경의 상세 설정 표시
$ docker system df  # docker가 사용하고 있는 디스크의 이용 상황 표시

$ docker pull nginx  # nginx 이미지 다운로드
$ docker image ls  # 다운로드 한 이미지 확인
$ docker container run --name webserver -d -p 80:80 nginx  # 이미지를 사용하여 nginx 서버를 가동, 웹 브라우저에서 http://localhost:80 으로 접속하여 작동 확인
$ docker container ps  # nginx 서버의 상태를 확인
$ docker container stats webserver  # 컨테이너 가동 확인
$ docker stop webserver  # 컨테이너 정지
$ docker start webserver  # 컨테이너 기동

• https://hub.docker.com

$ docker image ls [옵션] [리포지토리명]

$ docker image ls

• DCT(Docker Content Trust)

$ export DOCKER_CONTENT_TRUST = 1  # DCT 기능의 유효화, 서명 된 이미지를 다운로드 할 때 이미지 작성자의 공개키를 사용하여 이미지가 진짜인지 아닌지 확인. 만일 변조된 경우 그 이미지를 무효로 만듦. 이 공개키를 Tagging Key라고 함.
$ export DOCKER_CONTENT_TRUST = 0  # DCT 기능의 무효화

$ docker image inspect centos:7  # centos:7 이미지 상세 정보 확인
$ docker image inspect --format="{{ .Os}}" centos:7  # OS 정보 취득
$ docker image inspect --format="{{ .ContainderConfig.Image }}" centos:7  # image 정보 취득 

• 결과는 JSON(JavaScrip Object Notation) 형식으로 표시
  1. 이미지 ID
  2. 작성일
  3. Docker 버전
  4. CPU 아키텍처

• 컨테이너 생성; docker container create
• 컨테이너 생성 및 시작; docker container run
• 컨테이너 시작; docker container start
• 컨테이너 정지; docker container stop
• 컨테이너 삭제; docker container rm

$ docker exec -it node bash

richarvey/nginx-php-fpm



$ docker run --name ngx-php -d richarvey/nginx-php-fpm

$ docker exec -e 'DOMAIN=theta5912.net' -e 'GIT_EMAIL=alex@theta5912.net' -e 'WEBROOT=/var/www/html' -t  ngx-php /usr/bin/letsencrypt-setup

$ docker exec -t -i ngx-php /bin/bash

$ docker exec -e 'DOMAIN=theta5912.net'
$ docker exec -e 'GIT_EMAIL=alex@theta5912.net'
$ docker exec -t ngx-php /usr/bin/letsencrypt-setup (90days)

$ docker exec -t ngx-php /usr/bin/letsencrypt-renew
$ docker exec -e ‘DOMAIN=theta5912.net’ -t ngx-php /usr/bin/letsencrypt-renew

$ docker start ngx-php

$ docker commit -a “Alex Levine<alex@theta5912.net>” -m “update dokuwiki, December 29, 2017. Friday” ngx-php

---
setting the timezone
# apk add tzdata
# ls /usr/share/zoneinfo

# cp /usr/share/zoneinfo/Asia/Seoul /etc/localtime
# echo “Asia/Seoul” > /etc/timezone
# date

# apk del tzdata

in dokuwiki
dokuwiki/inc/init.php 88
date_default_timezone_set("Asia/Seoul");

---
# apk update
# apk upgrade
# rm -rf /var/cache/apk/*


---
# export DOMAIN=theta5912.net
# export GIT_EMAIL=alex@theta5912.net
# export WEBROOT=/var/www/html
# /usr/bin/letsencrypt-setup


---
# wget http://download.dokuwiki.org/src/dokuwiki/dokuwiki-stable.tgz
# tar xvf dokuwiki-stable.tgz --strip 1


---
cp

host -> container
$ docker cp /path/foo.txt mycontainer:/path/foo.txt

container -> host
$ docker cp mycontainer:/path/foo.txt /path/foo.txt

---
$ docker run -i -t ---name <container name> -v <host directory>

[1] 등록 시작 [2] 계정 정보 등록

[1] 프로젝트 작성 [2] 프로젝트명 설정 [3] 프로젝트 삭제

　툴과 서비스 　대시보드