Programming-[Infra]/Docker 21

도커 교과서(엘튼 스톤맨, 심효섭) - 11. 스택, 컨피그, 시크릿, 스웜에서의 볼륨

1. 스택과 배포 스택은 여러 애플리케이션(서비스)와 그 애플리케이션의 레플리카, 네트워크 등을 관리하는 단위다. 스택도 일급 객체라서 명령어로 직접 호출이 가능하다. 컴포즈 파일을 이용해서 stack deploy를 해본다. 기본 배포 cd ./ch13/exercises docker stack deploy -c ./todo-list/v1.yml todo docker stack ls docker service ls stack deploy 명령어를 이용하여 배포하면, '_default'라는 이름이 붙은 네트워크가 생성되고 yml 파일의 내용을 따라 서비스가 실행되는 것을 볼 수 있다. -c 부옵션은 서비스, 네트워크, 볼륨 등의 정보를 정의한 컴포즈 파일의 path를 입력한다는 의미이다. 저자의 애플리케이션..

도커 교과서(엘튼 스톤맨, 심효섭) - 10. 도커 스웜과 쿠버네티스 소개

1. 컨테이너 오케스트레이션 오케스트레이션의 개념 각 서비스를 실행하는데 1개의 컴퓨터( = 서버, 호스트, 노드)에서 1개의 컨테이너만 실행하지 않는다. 앞서 배운 것처럼 1개의 서버에서 여러 개의 컨테이너를 띄우고, 여러 대의 서버에서 여러 컨테이너를 띄운다. 오케스트레이션 도구는 컨테이너 관리, 로드 밸런싱(요청을 여러 컴퓨터에 분배), 트래픽 분산, 불량 컨테이너 정상화 등의 작업을 담당한다. 오케스트레이션 도구의 구성 오케스트레이션 도구를 통칭하여 클러스터라고 부른다. 클러스터는 여러 대의 서버, 데이터베이스, 비밀값, 설정값, 공유 스토리지, 네트워크 등으로 구성된다. 그리기 2. 도커 스웜 도커 스웜과 쿠버네티스는 컨테이너 오케스트레이션 도구이다. 클라우드 환경에서 기능이나 활성화 정도가 쿠..

도커 교과서(엘튼 스톤맨, 심효섭) - 9. 여러 환경의 도커 실행

로컬, 테스트, 운영 환경에서 같은 이미지를 기반으로 하지만 다른 환경 설정값으로 배포해야 하는 경우들에 대해서 배운다. 1. 여러 개의 애플리케이션 배포 우선 같은 이미지와 설정으로 여러 개의 애플리케이션을 배포하는 방법에 대해서 배운다. 다시 말해 같은 이미지 파일로 어떻게 똑같은 애플리케이션을 여러 개 생성할 수 있는지 배운다. cd ./ch10/exercises docker-compose -f ./todo-list/docker-compose.yml up -d docker-compose -f ./todo-list/docker-compose.yml up -d 컨테이너 명명 규칙 컴포즈 파일 실행 시 컨테이너 이름은 다음 규칙으로 지어진다. (교재에는 중간 부분이 언더바(_) 였으나 실제로는 하이픈(-..

도커 교과서(엘튼 스톤맨, 심효섭) - 8. 모니터링- prometheus, grafana

1. 컨테이너를 사용하는 환경의 모니터링 일반적인 환경은 서버의 목록과 각 서버의 현재 동작 상태를 표시해주는 형태이다. 컨테이너를 사용하는 환경은 수십~ 수백 개에 이르는 컨테이너가 생성 및 삭제를 반복하며 계속해서 동적으로 변화하는 환경이다. 이런 컨테이너 기반의 모니터링 및 측정에 연동되도록 그 자체가 컨테이너로 동작하는 오픈 소스 도구가 프로메테우스이다. 프로메테우스의 장점 모든 애플리케이션에서(Node.js 이든 닷넷이든 상관없이) 똑같이 구성된 측정값을 출력한다. 도커 엔진과 연결하여 도커 엔진 자체의 측정값도 추출할 수 있다. 도커 엔진의 daemon.json 파일 도커 엔진과 프로메테우스를 연결하기 위해서는 도커 엔진의 설정 파일인 daemon.json 파일에서 설정 내용을 추가해야한다. ..

도커 교과서(엘튼 스톤맨, 심효섭) - 7. 헬스, 디펜던시 체크

1. 헬스 체크 도커는 기본적으로 컨테이너의 애플리케이션 실행 파일, 자바, 닷넷 런타임, 셸 스크립트 같은 특정한 프로세스의 실행 상태를 확인한다. 프로세스가 종료되면 컨테이너도 종료된다. 그러나 프로세스는 실행 중이더라도 애플리케이션 내부적으로 에러가 발생해서 계속해서 에러를 응답하고 있는 상태이면 이런 기본 체크만으로는 부족하다. 이 때 활용할 수 있는 것이 헬스 체크이다. HEALTHCHECK 인스트럭션 이미지를 빌드할 때, Dockfiler상에 HEALCHECK 인스트럭션을 추가해서 특정 기능을 수행하는 헬스체크를 만들 수 있다. 교재의 예제 파일의 Dockerfile 내용은 아래와 같다. FROM diamol/dotnet-sdk AS builder WORKDIR /src COPY src/Num..

도커 교과서(엘튼 스톤맨, 심효섭) - 6. 도커 컴포즈, 스케일 관리 및 환경설정

1. 도커 컴포즈 도커 컴포즈는 YAML 파일로 작성한다. 이 파일은 애플리케이션을 구성하는 각 컴포넌트(컨테이너)가 어떤 상태여야 하는지를 기술하는 파일이다. 간단한 교재의 도커 컴포즈 파일 스크립트를 살펴보자. version: '3.7' services: todo-web: image: diamol/ch06-todo-list ports: - "8020:80" networks: - app-net networks: app-net: external: name: nat version: 도커 컴포즈 파일의 형식 버전. 각 형식 버전별로 문법이 약간씩 달라질 수 있다. services: 애플리케이션을 구성하는 모든 컴포넌트를 열거하는 부분이다. networks: 서비스 컨테이너가 연결될 모든 도커 네트워크를 열거..

도커 교과서(엘튼 스톤맨, 심효섭) - 5. volume, bind mount

1. 기록 가능 레이어와 이미지 레이어 하나의 이미지로 여러 개의 컨테이너를 생성하면, 각 컨테이너는 이미지의 레이어들을 기반으로 구성된다. 이 이미지 레이어들은 읽기 전용이다. 그리고 기록 가능 레이어(Writeable Layer)가 생성되어 각 컨테이너마다 다른 내용을 기록하고 저장할 수 있는 레이어가 생성된다. 컨테이너는 각자의 기록 가능 레이어를 갖는다 1. 같은 이미지로 이름만 변경해서 두 개의 컨테이너를 생성해본다. docker container run --name rn1 diamol/ch06-random-number docker container run --name rn2 diamol/ch06-random-number 2. docker cp 명령어를 사용하여 컨테이너에 있는 컨테이너 생성 시..

도커 교과서(엘튼 스톤맨, 심효섭) - 4. 레지스트리, 공식 이미지와 골든 이미지

1. 레지스트리 개념 및 구성 레지스트리는 도커 이미지를 공유하는 서버이다. 도커의 기본 레지스트리는 도커 허브이며, 가장 유명한 곳이다. 도커 이미지의 구성은 아래와 같은데, 이 정보를 통해 레지스트리에서 이미지들을 다운로드 받을 수 있다. docker.io/image-company/practice:latest docker.io : 레지스트리의 도메인. 기본값은 도커 허브의 주소인 docker.io image-company: 이미지 작성자의 계정 이름. 개인 또는 단체 이름이다. practice: 이미지 레포지토리 이름. 일반적으로 애플리케이션의 이름에 해당하며 여러 버전을 가질 수 있다. latest: 이미지의 태그로 버전을 나타낸다. 기본값이 latest이다. 2. 도커 허브에 이미지 푸시해보기 로..

도커 교과서(엘튼 스톤맨, 심효섭) - 3. 멀티 스테이지 빌드, 도커 네트워크

*빌드, 컴파일과 링크 빌드는 컴퓨터가 실행할 수 있는 .exe 파일을 생성하는 작업을 말한다. 어셈블리어로 작성된 .asm 파일 -> .obj 기계어 파일로 바꾸는 과정이 컴파일이다. 이 .obj 파일들이 서로 연결되어 실행될 수 있는 .exe 파일로 묶어주는 작업을 링크라고 한다. 다시 말해 빌드는 컴파일 + 링크 과정이다. 1. 애플리케이션 빌드 해보기: 자바 소스 코드 다음은 책에서 제공하는 Dockerfile 예제 코드이다. FROM diamol/maven AS builder WORKDIR /usr/src/iotd COPY pom.xml . RUN mvn -B dependency:go-offline COPY . . RUN mvn package # app FROM diamol/openjdk WOR..

도커 교과서(엘튼 스톤맨, 심효섭) - 2. 도커 이미지 만들기

1. 도커 허브의 이미지 다운받기 docker image pull {이미지 파일 이름} 레지스트리(registry) 위 명령어로 도커 허브에 공유되어있는 이미지 파일을 받을 수 있다. 이미지 파일들이 저장된 저장소를 레지스트리라고 하는데, 도커 허브는 무료로 제공되는 공개 레지스트리이다. 이미지 파일 구성 이미지 파일은 논리적으로는 하나의 파일처럼 다뤄진다. 그러나 실제로 명령어 입력 시 아래 사진처럼 여러 파일들이 다운로드되는 것을 볼 수 있다. 각각의 파일을 이미지 레이어라고 부른다. 도커는 이미지 레이어들을 조합하여 컨테이너 내부의 파일 시스템을 구성한다. 2. 컨테이너의 환경 변수 수정하기 : 유연한 방식의 컨테이너 실행 docker container run -d -name web-ping dia..