기록

https://docs.docker.com/compose/

Docker Compose란?

• 여러 Container를 일괄적으로 정의하고 실행할 수 있는 툴
  
  • Container들을 서비스단위로 묶어서 관리

Docker Compose 설치

https://docs.docker.com/compose/install/

Docker compose yml 파일내 명령어

Docker Compose 실행명령어

https://docs.docker.com/compose/reference/

Docker Host내 통신

 docker0

• virtual eth bridge: 172.17.0.0/16
• L2 network
• Container 생성시 veth 인터페이스 생성(sandbox)
  • 172.17.X.Y로 IP주소 할당
• 모든 Container의 gateway역할을 수행
• container running 시 172.17.X.Y로 IP 주소할당

port-forwarding

https://linux.die.net/man/8/iptables

• port-forwarding 실행
  • -p [sourcePort:destPort] 
    • # docker run --name web1 -d -p 80:80 nginx
  • -p [destPort]
    • random sourcePort가 할당된다.
      • # docker run --name web2 -d -p 80 nginx
  • -P
    •  random sourcePort가 할당되고 해당 container의 dockerfile의 EXPOSE port가 destPort로 지정된다.
      
      • # docer run --name web3 -P nginx

user defined bridge network 생성

• network 조회
  • # docker network ls

• User define bridge network 생성
  • # docker network create --driver bridge --subnet 192.168.100.0/24 --gateway 192.168.100.1 userdefineNet
• User define network를 사용하여 container생성
  • # docker run -d --net userdefineNet --ip 192.168.100.2 -p 8888:80 --name webserver3 nginx

Docker Host내 Container간 통신

• MySQL Container 생성
  • # docker run -d -v /database:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=rootPass -e MYSQL_PASSWORD=wordpressPass mysql:5.7
• Wordpress Container 생성
  • # docker run -d --name wordpress --link mysql:db -e WORDPRESS_DB_PASSWORD=wordpressPass -p 80:80 wordpress:4

Volume 옵션을 사용하여 Docker host에 vloume mount를 활용하여 data 영구보존

볼륨 마운트를 사용하여 호스트와 Container간 파일공유

• # docker run -d -p 80:80 --name nginx -v /var/mountTest:/home:ro nginx
  • 호스트의 /var/mountTest/ 디렉토리와 Container /home/ 디렉토리를 readyOnly로 볼륨마운트 지정
    • Container의 home 디렉토리에 w 불가능
    • DockerHost의 /var/mountTest에는 rw 가능
  • rw: 읽기 및 쓰기

memory관련 옵션

CPU 제한

Block IO 제한

docker host에서 container 리소스 확인

• 위치 /sys/fs/cgroup/memory/docker/container hash값/

docker stats

• # docker stats

cAdvisor를 통한 리소스모니터링

https://github.com/google/cadvisor

Registry

• Container 이미지를 저장하는 저장소

Docker Hub(https://hub.docker.com/)

• 외부에 공유가능한 Container 저장소
• Official imagaes, Verified Publisher container images
• #docker search "docker hub image"

Private Registry

• 사내 또는 개인 Container 저장소

Private registry 구현 및 사용

• Docker hub에서 제공하는 official registry image를 통해서 private registry를 구성하고 관리할 수 있다.

Private registry 생성

• # docker run -d --name docker-registry -p 5000:5000 registry

Private registry에 push한 image tag변경

• # docker tag fastwon1/docker-test 127.0.0.1:5000/docker-test

Private registry에 image push

• # docker push 127.0.0.1:5000/docker-test

단일 [이미지 or 컨테이너] 세부내용 조회

• docker inspect httpd
  • ex) docker inspect --format '{{.NetworkSettings.Networks.bridge.NetworkID}}' httpd

존재하는 Docker image 전체 삭제

• # docker rmi `docker images -q -a` -f

앞단계에서 push했던 이미지를 pull하여 확인

• # docker pull 127.0.0.1:5000/docker-test

Private registry에 저장된 이미지 확인

• # curl -X GET http://localhost:5000/v2/_catalog

이미지의 태그정보확인

• # curl -X GET http://localhost:5000/v2/docker-test/tags/list

Dockerfile이란?

• Container를 만들 수 있도록 하는 명령어들의 집합

ref: docs.docker.com/engine/reference/builder/

Dockerfile 인스트럭션

nginx image생성 및 dockerhub push test

• # docker build -t fastwon1/docker-test .
  • Docker이미지 빌드
• # docker push fastwon1/docker-test
  
  • image이름을 [계정/image이름] 형식으로 변경이 필요한경우
    • # docker tag docker-test fastwon1/docker-test
  • Private repository에 push
  • 이미지의 namespace와 자신의 아이디가 일치해야한다
    • # docker tag foo/sample_image:latest username/sample_image:latest
      
      • namespace가 일치하지 않는다며 태그명 변경으로 해결할 수 있다
  • 에러시 https://hub.docker.com의 id/pass로 docker login이 필요

Docker history 확인

• # docker history nginx
  
  • Docker이미지를 생성하면서 발생한 명령어들을 확인할 수 있다

Dockerfile 작성 및 apache2 container 생성 테스트

FROM ubuntu:18.04  
LABEL maintainer="jaehwan.jaon <fastwon1@gamil.com>"
RUN apt-get update \
    && apt-get install -y apache2 \
    && apt-get install -y --no-install-recommends apt-utils
RUN echo "apache2 start test" > /var/www/html/index.html
EXPOSE 80
CMD ["/usr/sbin/apache2ctl","-DFOREGROUND"]

# docker build -t fastwon1/apathc2-test:v1 .

기타

1. local repository에서 docker이미지 검색

• # docker serach tomcat

2. Dockerhub에서 container image pull

• # docker pull consol/tomcat-7.0
• # docker images
  • https://hub.docker.com/

3. Container create/start

• mysql Container create
  • # docker create -p 9876:3306 --name mysql-test -e MYSQL_ROOT_PASSWORD=password mysql
    
    • 컨테이너 생성
    • -e option: 환경변수 설정
  • # docker start mysql-test
    • Dockerhost에서 mysql 접속
      • docker exec -it db mysql -u root -p

4. Container 실행

• # docker run -d -p 8080:8080 --name run-test consol/tomcat-7.0
  • run명령어는 컨테이너 create와 start를 동시에 실행
    • 만약 이미지가 pulling이 되어있지 않은 경우 pull을 실행하고 create/start를 진행한다
  • consol/tomcat-7.0 docker 이미지를 데몬으로 portforwarding 8080으로 실행
• # docker run -d -p 8080:8080 --rm --name run-test2 consol/tomcat-7.0
  • rm옵션을 주면 Container가 중지되면 바로 삭제되는 임시컨테이너를 생성할 수 있다
• # docker ps -a
  
  • 컨테이너 확인

5. Container 시작/중지/삭제

• # docker stop a76e5848164a
  •  컨테이너 중지
• # docker start a76e5848164a
  • 컨테이너 시작

• # docker rm a76e5848164a
  • 컨테이너 삭제
    • 컨테이너 중지후 삭제가 가능

6. Container 전체 중지/시작/삭제

• # docker stop `docker container ls -a -q`
  • 전체 중지
• # docker start `docker container ls -a -q`
  
  • 전체 시작
• # docker rm `docker container ls -a -q`
  
  • 전체 삭제

7. Docker 이미지 전체삭제

• # docker rmi `docker images -a -q`

8. Container bash 접속

Container bash 접속

• # docker exec -it [CONTAINER ID or NAMES]  /bin/bash

9. Container 로그확인

• # docker logs run-test 
  • stdout

10. Container내 기타조회

• Container내의 프로세스 조회
  • # docker top [CONTAINER ID or NANES]
• Container내의 log 조회
  • docker logs [CONTAINER ID or NANES]
    • ex) docker logs -f nginx_test
      • 실시간 발생로그 확인

11. Docker host와 Container간 파일복사

• Docker host 파일을 Container로 복사
  • docker cp [docker host의 파일 source file path] [container의 dest path]
    
    • # docker cp ./cpTest.txt 60dbe0c2f189:/home/ 
• Container의 파일을 Docker host로 복사
  • docker cp [Container내의 파일 source path] [Dcoker dest path] 
    • # docker cp 60dbe0c2f189:/home/cpTest.txt ./

Docker host란?

• Docker daemon이 동작하는 시스템

Container 기술란?

• 호스트OS상에서 리소스를 분리시키고 논리적으로 격리시켜 마치 별도서버처럼 동작할 수 있게 만드는 기술

Container 이란?

• Docker host에서 구동하는 isolation된 프로세스

Container를 가능하게 하는 Linx kernel 기능

1. chroot(change Loot Directory)
   • 프로세스가 기본으로 인식하는 리눅스 최상위 root directory(/)를 다른 위치로 변경하여 특정프로세스가 상위 directory에 접근하지 못하도록 격리  
2. namespace
   • 프로세스를 격리시킬 수 있는 기능(데이터에 이름을 붙혀 충돌을 방지)
     • 1. PID
       • 프로세스에 할당된 고유한 ID를 기반
     • Net
       • 네트워크 리소스를 기반
     • UID
       • UID,GID를 기반
     • MNT
       
       • 파일시스템 mount point 기반
     • UTS
       • 호스트 name이나 도메인명 긴반
     • IPC
       • 프로세스간 통신 object를  namespace별로 관리
3. cgroup
   • 프로세스들의 자원(CPU,Disk,memory,network등)의 상태를 제한하고 격리시키는 기능

도커 라이프사이클

• Docker 공식 docs
  • https://docs.docker.com/

• 설치환경: virtualbox ubuntu 18.04

• # sudo apt-get update
• # sudo apt install docker.io -y
• # usermod -a -G docker [fastwon1]
  • 계정에 Docker 관리자 권한부여