docker

• 시스템과 인프라 기초 지식
  • 시스템 기반의 구성 요소; 기능 요구사항(functional requirement), 비기능 요구사항(non-functional requirement): 신뢰성, 확장성, 운용성, 보안 등, 하드웨어, 네트워크, OS, 미들웨어
  • 클라우드와 온프레미스(on-premises; 자사에서 데이터 센터를 보유하고 시스템 구축부터 운용까지를 모두 수행하는 형태)
  • 시스템 기반의 구축/운용 흐름
    1. 시스템 구축 계획 및 요구사항 정의;
       • 시스템 구축 범위 선정
       • 인프라 요구사항 정의
       • 예산 책정
       • 프로젝트 체계화
       • 기존 시스템과의 연계
       • 시스템 마이그레이션 계획
    2. 인프라 설계 단계;
       • 인프라 아키텍처 설계
       • 네트워크 토폴로지 설계
       • 장비 선택, 조달(클라우드인 경우 서비스 선택)
       • OS, 미들웨어 선택, 조달(클라우드인 경우 서비스 선택)
       • 시스템 운용 설계
       • 시스템 마이그레이션 설계
    3. 인프라 구축 단계; (*표시, 퍼블릭 클라우드에서는 필요 없는 경우가 많다)
       • 네트워크 부설*
       • 서버 설치*
       • OS 셋업*
       • 미들웨어 셋업*
       • 애플리케이션 및 라이브러리 설치
       • 테시트(네트워크 확인, 부하 테스트, 운용 테스트)
       • 시스템 릴리스 및 마이그레이션
    4. 운용단계;
       • 서버 프로세스, 네트워크, 리소스, 배치 Job 모니터링
       • 데이터 백업 및 정기 유지보수
       • OS, 미들웨어 버전 업그레이드
       • 애플리케이션 버전 업그레이드
       • 시스템 장애 시 대응
       • 사용자 서포트(헬프데스크)
• 하드웨어와 네트워크 기초 지식
  • 서버 장비; CPU, 메모리, 스토리지
  • 네트워크 주소; MAC 주소(물리주소/이더넷 주소), IP 주소
  • OSI 참조 모델과 통신 프로토콜

• 방화벽; 패킷 필터형, 애플리케이션 게이트웨이 형
• 라우터/레이어3 스위치; 라우팅 테이블 → 정적 경로(Static Route), 라우팅 프로토콜 → 동적 경로(Dynamic Route)
• Linux 기초 지식
• Linux 커널; 디바이스 관리, 프로세스 관리, 메모리 관리

• Linux 파일 시스템; VFS(Virtual File System)
• 디렉토리 구성; /bin, /boot, /dev, /etc, /home, /proc, /sbin, /tmp, /usr, /var
• 보안 기능; 계정에 대한 권한 설정, 네트워크 필터링을 사용한 보안 기능(iptables), SELinux(Security-Enhanced Linux)
• 미들웨어 기초 지식
• 웹서버/웹 애플리케이션 서버; Apache HTTP Server, IIS(Internet Information Services), Nginx, ..
• 데이터베이스 서버;
  • RDBMS; MySQL, PostgreSQL, Oracle Database, …
  • NoSQL; Redis, MongoDB, Apache Cassandra, …
• 시스템 감시 툴; Zabbix, Datadog, Mackerel, …
• 인프라 구성 관리 기초 지식
• 인프라 구성 관리; Chef, Ansible, Puppet, Itamae, … Kubernetes
• 지속적 인티그레이션/지속적 딜리버리;
  • CI(Continuous Integration) 애플리케이션의 코드를 추가 및 수정할 때마다 테스트를 실행하고 확실하게 작동하는 코드를 유지하는 방법; Jenkins, …

• 컨테이너; 호스트 OS 상에 논리적인 구획(컨테이너)을 만들고, 애플리케이션을 작동시키기 위해 필요한 라이브러리나 애플리케이션 등을 하나로 모아, 마치 별도의 서비인 것처럼 사용할 수 있게 만든 것.
• 서버 가상화
  • 호스트형 서버 가상화; Oracle VM Virtual Box, VMware VMware Workstation player 등
  • 하이퍼바이저형 서버 가상화; Microsoft Windows Server의 'Hyper-V', Citrix 'XenServer'
• Docker; 애플리케이션의 실행에 필요한 환경을 하나의 이미지로 모아두고, 그 이미지를 사용하여 다양한 환경에서 애플리케이션 실행 환경을 구축 및 운용하기 위한 오픈소스 플랫폼. https://www.docker.com/
• 웹 시스템 개발 시 애플리케이션을 제품 환경에서 가동시키기 위해 필요한 요소
  • 애플리케이션의 실행 모듈(프로그램 본체)
  • 미들웨어나 라이브러리군
  • OS/네트워크 등과 같은 인프라 환경 설정
• Docker 기능;
  • Docker 이미지를 만드는 기능(Build)
  • Docker 이미지를 공유하는 기능 (Ship)
  • Docker 컨테이너를 작동시키는 기능 (Run)
• Docker 컴포넌트
  • Docker Enging; Docker의 핵심 기능
  • Docker Registry; 이미지 공개 및 공유
  • Docker Compose; 컨테이너 일원 관리
  • Docker Machine; Docker 실행 환경 구축
  • Docker Swarm; 클러스터 관리
• Docker의 작동 구조
  • 컨테이너를 구획하는 장치 (namespace); PID namespace, Network namespace, UID namespace, MOUNT namespace, UTS namespace, IPC namespace
  • 릴리스 관리 장치 (cgroups);
  • 네트워크 구성(가상 브리지/가상 NIC)
  • Docker 이미지의 데이터 관리 장치; AUFS, Btrfs, Device Mapper, OverlayFS, ZFS

• NAT(Network Address Translation); 프라이빗 네트워크 상의 컴퓨터와 인터넷 상의 서버간 통신이 성립되도록 변환하는 기술 글로벌 IP 주소와 프라이빗 IP 주소를 1:1로 변환.
• NAPT(Network Address Port Translation) (IP 마스커레이드); 프라이빗 IP 주소와 함께 포트 번호도 함께 변환하는 기술

• 설치
• 작동 확인
  • hello world
  • 버전 확인 (docker version)
  • 실행 환경 확인 (docker system info)
  • 디스크 이용 상황 (docker system df)
• nginx 동작 예제; docker 이미지 다운로드 → nginx 작동 → nginx 작동 확인 → nginx 기동 정지

$ docker containder run ubuntu:latest /bin/echo 'Hello world'  # ubuntu 이미지를 바탕으로 docker 컨테이너를 작성 및 실행한 후 작성한 컨테이너 안에서 "Hello world" 표시
$ docker version  # docker 버전, go 언어 버전, os, 아키텍처 등을 확인
$ docker system info  # docker 실행 환경의 상세 설정 표시
$ docker system df  # docker가 사용하고 있는 디스크의 이용 상황 표시

$ docker pull nginx  # nginx 이미지 다운로드
$ docker image ls  # 다운로드 한 이미지 확인
$ docker container run --name webserver -d -p 80:80 nginx  # 이미지를 사용하여 nginx 서버를 가동, 웹 브라우저에서 http://localhost:80 으로 접속하여 작동 확인
$ docker container ps  # nginx 서버의 상태를 확인
$ docker container stats webserver  # 컨테이너 가동 확인
$ docker stop webserver  # 컨테이너 정지
$ docker start webserver  # 컨테이너 기동

• https://hub.docker.com

docker hub에서 이미지 다운로드

$ docker image pull [옵션] 이미지명[:태그명]

$ docker image pull centos:7  # CentOS의 이미지 취득
$ docker image pull -a centos  # CentOS의 모든 태그 이미지 취득
$ docker image pull gcr.io.tensorflow/tensorflow  # TensorFlow의 URL을 지정하여 이미지 취득

취득한 이미지의 목록 표시

$ docker image ls [옵션] [리포지토리명]

$ docker image ls

• DCT(Docker Content Trust)

$ export DOCKER_CONTENT_TRUST = 1  # DCT 기능의 유효화, 서명 된 이미지를 다운로드 할 때 이미지 작성자의 공개키를 사용하여 이미지가 진짜인지 아닌지 확인. 만일 변조된 경우 그 이미지를 무효로 만듦. 이 공개키를 Tagging Key라고 함.
$ export DOCKER_CONTENT_TRUST = 0  # DCT 기능의 무효화

이미지 상세 정보 확인

$ docker image inspect centos:7  # centos:7 이미지 상세 정보 확인
$ docker image inspect --format="{{ .Os}}" centos:7  # OS 정보 취득
$ docker image inspect --format="{{ .ContainderConfig.Image }}" centos:7  # image 정보 취득 

• 결과는 JSON(JavaScrip Object Notation) 형식으로 표시
  1. 이미지 ID
  2. 작성일
  3. Docker 버전
  4. CPU 아키텍처

이미지에 표식이 되는 태그를 붙임

<Docker Hub 사용자명>/이미지명:[태그명]

$ docker image tag nginx alexlevine/webserver:1.0  # alexlevine 사용자명의 webserver 이미지에 1.0의 태그 설정

docker hub에 공개되어 있는 이미지 검색

docker search [옵션] <검색 키워드>

$ docker search nginx  # Docker Hub에 공개되어 있는 이미지 검색

작성한 이미지 삭제

docker image rm [옵션] 이미지명 [이미지명]

$ docker image rm nginx  # nginx 이미지 삭제

docker image prune [옵션]

docker 리포지토리에 업로드하기 위해 docker에 로그인

docker login [옵션] [서버]

$ docker login
Username: [등록한 사용자명]
Password: [등록한 비밀번호]
Login Succeeded

docker hub에 이미지 업로드

docker image push 이미지명[:태그명]

$ docker image push alexlevine/webserver:1.0

docker hub에서 로그아웃

docker logout [서버명]

• 컨테이너 생성; docker container create
• 컨테이너 생성 및 시작; docker container run
• 컨테이너 시작; docker container start
• 컨테이너 정지; docker container stop
• 컨테이너 삭제; docker container rm

컨테이너의 생성 및 시작

$ docker container run -it --name "test1" centos /bin/cal
  # docker container run; 컨테이너를 생성 및 실행
  # -it; 콘솔에 결과를 출력하는 옵션
  # --name "test1"; 컨테이너 명
  # centos; 이미지명
  # /bin/cal; 컨테이너에서 실행할 명령

$ docker container run -it --name "test2" centos /bin/bash  # bash 실행

docker를 이용하는 경우의 대부분은 컨테이너에 서버 기능을 가지게 해서 실행하는 경우, 대화식이 아닌 백그라운드에서 실행

$ docker container run -d centos /bin/ping localhost
  # docker container run; 컨테이너를 생성 및 실행
  # -d; 백그라운드에서 실행하는 옵션
  # centos; 이미지명
  # /bin/ping localhost; 컨테이너에서 실행할 명령
fbcdab0e9417.....
$ docker container logs -t fbcdab0e9417  # 컨테이너의 로그 확인

$ docker container run -it --restart=always centos /bin/bash  # 컨테이너를 항상 재시작

컨테이너의 네트워크를 설정

$ docker container run -d --dns 192.168.1.1 nginx  # 컨테이너의 DNS 서버 지정
$ docker container run -d --mac-address="92:d0:c6:0a:29:33" centos  # MAC 주소 지정
2a4f6cf4da30a...
$ docker container inspect --format="{{ .Config.MacAddress }}" 2a5f
92:d0:c6:0a:29:33
$ docker container run -it --add-host test.com:192.168.1.1 centos  # 호스트명과 IP 주소 정의
$ docker container run -it --hostname www.test.com --add-host node1.test.com:6 192.168.1.1 centos  # 호스트명 설정

$ docker network create -d bridge webap-net
$ docker container run --net=webap-net -it centos

CPU나 메모리와 같은 자원을 지정하여 컨테이너를 생성 및 실행

$ docker container run --cpu-shares=512 --memory=1g centos  # CPU 시간의 상대 비율과 메모리 사용량을 지정
$ docker container run -v /Users/alex/webap:/usr/share/nginx/html nginx  # 디렉토리 공유

컨테이너의 환경변수나 컨테이너 안의 작업 디렉토리 등을 지정하여 컨테이너를 생성/실행

$ docker container run -it -e foo=bar centos /bin/bash  # 환경변수 foo 설정

$ cat env_list  # env_list 파일 생성
hoge=fuga
foo=bar

$ docker container run -it --env-file=env_list centos /bin/bash  # evn_list 파일로 환경변수의 일괄 설정

$ docker container run -it -w=/tensorflow centos /bin/bash  # 작업 디렉토리 설정

docker 상에서 작동하는 컨테이너의 가동상태를 확인

$ docker container ls  # 컨테이너 목록 표시
$ docker container ls -a -f name=test1  # 컨테이너 목록의 필터링
$ docker container ls -a -f exited=0

$ docker container ls -a --format "{{.Names}}: {{.Status}}"  # 컨테이너 목록의 출력 형식 지정
$ docker container ls -a --format "table {{.Names}}\t{{.Status}}\t {{.Mounts}}"  # 컨테이너 목록을 표 형식으로 출력

docker 상에서 작동하는 컨테이너 가동 상태를 확인

$ docker container stats webserver  # 컨테이너 가동 확인

$ docker container top webserver  # 프로세스 확인

정지하고 있는 컨테이너 시작

$ docker container start dbb4bbe0f470  # 컨테이너 ID가 dbb4bbe0f470인 컨테이너 시작

실행 중인 컨테이너를 정지

$ docker container stop -t 2 dbb4bbe0f470

컨테이너를 재시작

$ docker container restart -t 2 webserver

정지하고 있는 컨테이너를 삭제

$ docker container rm dbb4bbe0f470  # 컨테이너 삭제

실행중인 컨테이너에서 작동 중인 프로세스를 모두 중단

$ docker container pause webserver  # 컨테이너 중단
$ docker container unpause wbserver  # 중단 컨테이너 재개

• docker 컨테이너 끼리 통신을 할 때는 docker 네트워크를 통해 수행

docker 네트워크의 목록 확인

$ docker network ls

$ docker network ls -q --filter driver=bridge  # 네트워크 목록 표시의 필터링

• 오버레이 네트워크(overlay network); 물리 네트워크 상에서 소프트웨어적으로 에뮬레이트한 네트워크. 물리 네트워크를 덮듯이 가상 네트워크가 구성된다는 점에서 가상 네트워크라라고도 함. 물리 네트워크의 구조가 은폐되어 그 아래에 있는 물리 계층의 형태나 제어 방식 등을 의식하지 않고 이용할 수 있다는 것이 특징. 예를 들어 여러 개의 호스트에 걸친 네트워크를 구성할 때 사용. 소프트웨어로 구성된 네트워크이므로 물리 작업을 수반하지 않고 자유롭게 구성을 변경할 수 있다는 장점.

새로운 네트워크 작성

$ docker network create --driver=bridge web-network  # web-network라는 이름의 브리지 네트워크 작성
# docker network ls --filter driver=bridge  # 작성한 네트워크 확인, filter=bridge

docker 컨테이너를 docker 네트워크에 연결/연결 해제 명령

$ docker network connect web-network webfront  # 네트워크에 대한 연결
$ docker container inspect webfront  # 컨테이너 네트워크 확인
$ docker container run -itd --name=webp --net=web-network nginx  # 네트워크를 지정한 컨테이너 시작
$ docker network disconnet web-network webfront  # 네트워크에 대한 연결 해제 

네트워크 상세 정보를 확인

$ docker network inspect web-network  # 네트워크 상세 정보 표시

docker 네트워크 삭제

$ docker network rm web-network

$ docker exec -it node bash

richarvey/nginx-php-fpm



$ docker run --name ngx-php -d richarvey/nginx-php-fpm

$ docker exec -e 'DOMAIN=theta5912.net' -e 'GIT_EMAIL=alex@theta5912.net' -e 'WEBROOT=/var/www/html' -t  ngx-php /usr/bin/letsencrypt-setup

$ docker exec -t -i ngx-php /bin/bash

$ docker exec -e 'DOMAIN=theta5912.net'
$ docker exec -e 'GIT_EMAIL=alex@theta5912.net'
$ docker exec -t ngx-php /usr/bin/letsencrypt-setup (90days)

$ docker exec -t ngx-php /usr/bin/letsencrypt-renew
$ docker exec -e ‘DOMAIN=theta5912.net’ -t ngx-php /usr/bin/letsencrypt-renew

$ docker start ngx-php

$ docker commit -a “Alex Levine<alex@theta5912.net>” -m “update dokuwiki, December 29, 2017. Friday” ngx-php

---
setting the timezone
# apk add tzdata
# ls /usr/share/zoneinfo

# cp /usr/share/zoneinfo/Asia/Seoul /etc/localtime
# echo “Asia/Seoul” > /etc/timezone
# date

# apk del tzdata

in dokuwiki
dokuwiki/inc/init.php 88
date_default_timezone_set("Asia/Seoul");

---
# apk update
# apk upgrade
# rm -rf /var/cache/apk/*


---
# export DOMAIN=theta5912.net
# export GIT_EMAIL=alex@theta5912.net
# export WEBROOT=/var/www/html
# /usr/bin/letsencrypt-setup


---
# wget http://download.dokuwiki.org/src/dokuwiki/dokuwiki-stable.tgz
# tar xvf dokuwiki-stable.tgz --strip 1


---
cp

host -> container
$ docker cp /path/foo.txt mycontainer:/path/foo.txt

container -> host
$ docker cp mycontainer:/path/foo.txt /path/foo.txt

---
$ docker run -i -t ---name <container name> -v <host directory>

[1] 등록 시작 [2] 계정 정보 등록

[1] 프로젝트 작성 [2] 프로젝트명 설정 [3] 프로젝트 삭제

　툴과 서비스 　대시보드