728x90
✔️ Docker란?
Docker는 애플리케이션을 신속하게 구축, 테스트 및 배포할 수 있는 소프트웨어 플랫폼
Docker를 이해하기 위해서는 Container에 대한 이해가 필요함
Container란?
Host OS 상에서 리소스를 격리(Isolation)하여 마치 별도의 서버인 것 거처럼 사용할 수 있게 하는 기술
Container와 다르게 VM은 하드웨어를 논리적으로 분리하는 것 : VM vs. Container
Docker를 사용하는 가장 큰 이유는 Isolation을 위해서이다.
참고)컨테이너는 가상머신과 다르게 끄고 킨다는 개념이 존재하지 않음(stop, start는 있지만...)
Container 핵심 기술
Cgroup: Control Group(리소스 양)
- 프로세스를 그룹핑 시켜놓은 것
- 격리된 공간에 얼마만큼의 리소스를 사용할 수 있는지 리소스의 양을 제어함
- 리소스의 양이란? 하드웨어,CPU,메모리,네트워크 등과 같은 리소스의 양
- 기본적으로 양의 제한이 걸려있지는 않음(무제한)
참고) 서비스 상태를 확인할 때 확인할 수 있음
$ systemctl status docker
● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Tue 2022-05-03 03:19:45 UTC; 4h 38min ago
TriggeredBy: ● docker.socket
Docs: https://docs.docker.com
Main PID: 4308 (dockerd)
Tasks: 10
Memory: 268.2M
CGroup: /system.slice/docker.service
└─4308 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sockNamespace: Isolation
NS 종류
- IPC NS: IPC
- PID NS: Process
- Network NS: Network
- UID NS: User/Group
- Mount NS: Mount Point
- UTS NS: Hostname
Layered Filesystem
Docker Engine
도커가 곧 컨테이너를 의미하는 것은 아니며, 컨테이너를 구현하도록 돕는 것이 Docker(도커)이다.
일반적으로 Docker는 컨테이너를 제공해주는 Docker Engine을 의미
- Docker가 Cgroup과 Namespace를 쉽게 사용하게 해준 최초의 도구이다.
- 컨테이너, 도커 엔진은 리눅스 시스템에서만 작동
Docker Architecture
docker client: docker 명령어docker host: Server로,docker daemon,docker engine이 있음docker registry: 컨테이너용 이미지를 저장하고 있는 저장소
docker 명령어가 docker 데몬에게 명령을 내리는 형태
✔️ Docker 설치 및 환경 구성
Vagrant 환경 구성
~/vagrant/container/Vagrantfile
Vagrant.configure("2") do |config|
# Define VM
config.vm.define "docker" do |centos|
centos.vm.box = "ubuntu/focal64"
centos.vm.hostname = "docker"
centos.vm.network "private_network", ip: "192.168.100.100"
centos.vm.provider "virtualbox" do |vb|
vb.name = "docker"
vb.cpus = 2
vb.memory = 4096
end
end
end
~/.ssh/config
Host docker
Hostname 192.168.100.100
User vagrant
IdentityFile C:\Users\USER\vagrant\container\.vagrant\machines\docker\virtualbox\private_key
Docker Engine 설치
리스트 가져오기
sudo apt update
sudo apt install ca-certificates curl gnupg lsb-release
전자서명을 위한 GPG키 가져오기
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
/etc/apt/sources.list.d/docker.list 파일 구성
echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
확인
vagrant@docker:~$ cat /etc/apt/sources.list.d/docker.list
deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu focal stable
앞서 새로운 저장소를 추가했기 때문에, 다시 패키지 목록 가져오기
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin
- docker-ce: Docker Engine
- docker-ce-cli: docker command
- containerd.io: Container Runtime Interface
- containerd : 라이브러리를 표준화시킨 것(libcontainer)
- docker-compose-plugin: Docker Compose
sudo usermod -aG docker vagrant
docker를설치할 때 기본적으로 docker 그룹 생김
vagrant@docker:~$ tail /etc/group
...
docker:x:998:
vagrant 사용자를 docker 그룹에 넣기
- docker는 docker그룹에 의해 실행됨
- docker 명령을 실행할 때 마다
sudo를 붙이는 것이 귀찮다면 docker그룹에 사용자 추가할 것
vagrant@docker:~$ sudo usermod -aG docker vagrant
나갔다가 들어오면(또는 exit) 적용됨
vagrant@docker:~$ id
uid=1000(vagrant) gid=1000(vagrant) groups=1000(vagrant),998(docker)
여기서 부터는 선택 사항
Terminal 환경 구성
https://ohmyz.sh/ : 오픈소스, zsh의 테마
- bash shell은 기능이 많이 없기 때문에 zsh 사용
sudo apt install zsh
sh -c "$(curl -fsSL https://raw.github.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"
~/.zshrc : zsh 설정파일
...
ZSH_THEME="agnoster"
...
설정파일 읽어오게 하기
source ~/.zshrc
명령어의 자동완성을 도와주는 플러그인(Plugin) 다운
- https://github.com/powerline/fonts/archive/refs/heads/master.zip
- https://github.com/zsh-users/zsh-completions
$ git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
$ git clone https://github.com/zsh-users/zsh-completions ${ZSH_CUSTOM:-${ZSH:-~/.oh-my-zsh}/custom}/plugins/zsh-completions
~/.zshrc 설정파일에 플러그인 추가
73 plugins=(
74 git
75 zsh-autosuggestions
76 zsh-completions
77 )
source ~/.zshrc
설정을 완료하면, 다음과 같이 확인됨
vscode에서 적용하는 방법
✔️ Container Image
(registry/)[저장소이름]/[이미지이름]:[태그]
- 저장소 이름은 Docker Hub의 아이디
registry/는 일반적으로 생략- 모든 이미지는 태그가 존재해야함
- 태그를 생략해서 명령(run)할 때는, 무조건
latest라는 태그를 지정하게됨
https://hub.docker.com/ : 이미지 검색 및 확인
official image : docker에서 만든 이미지
- 이미지를 실행할 때 무엇을 만들지, 어떤 애플리케이션을 실행할 지는 이미 이미지를 만들때 결정됨 => 그냥 이미지를 실행하면 끝
docker run명령어를 실행할 때마다(이미지를 실행할 때마다) 컨테이너가 생성되고, 종료되면 컨테이너가 종료됨
$ docker run [container image]
- ⭐컨테이너는 애플리케이션이 종료되면, 컨테이너가 자동으로 종료됨
예시
hello-world이미지로 docker를 실행
도커가 제대로 실행되는지 체크하기 위해 사용하는 이미지
$ docker run hello-world
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
1. The Docker client contacted the Docker daemon.
2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
(amd64)
3. The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
4. The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
$ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
https://hub.docker.com/
For more examples and ideas, visit:
https://docs.docker.com/get-started/
=> docker 가 어떻게 실행되는지에 대한 설명
- docker client가 docker daemon에게 접근
- docker daemon은 local에서 이미지가 있는지 찾아보고, 없으면 docker hub(registry)로 부터 hello-world 이미지를 가져옴(pulling)
- 현재 읽고 있는 텍스트를 출력하는 실행파일이 있는 이미지(현재 이미지)로 컨테이너로 만듬
- docker daemon은 docker client에게 output(표준출력 stdout, stdin, stderr)을 출력. 그리고 우리 터미널에 전송(출력)
🔹 관련 docker 명령어
local에 다운로드 받아진(한번이라도 사용된) 이미지 목록 확인하기
$ docker images
현재 실행중인 컨테이너의 목록 확인
$ docker ps
컨테이너 목록 확인
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
81f5723d4d27 hello-world "/hello" 11 minutes ago Exited (0) 11 minutes ago reverent_lehmann
b5eb1ae5fb9e hello-world "/hello" 26 minutes ago Exited (0) 26 minutes ago stupefied_morse
- docker가 컨테이너를 실행할 때 알아서 자동으로 컨테이너 ID 생성
- command: 실행할 애플리케이션 => 이미지 내에 결정되어 있음
컨테이너 지우기
docker rm [container ID | Names]
- 컨테이너 id의 일부분만 지정해도, 매칭되는 컨테이너 삭제 가능
- 단, 만약 2자리를 쓴 경우 2자리가 겹치는 컨테이너가 2개 이상 있다면 삭제되지 않음
- name의 일부분은 불가능
✔️ Lifecycle
docker run 은 docker create와 docker start를 합쳐놓은 것
docker create: 컨테이너만 생성docker start: 컨테이너 실행docker pause: 중지, 사용하고 있던 리소스는 그대로 가지고 있음- pause, unpause는 특별한 일이 있지 않은 이상 사용할 일이 거의 없음
docker kill: 컨테이너 강제 종료
docker Lifecycle
create -> start -> (pause) -> (unpause) -> (kill) -> stop -> rm
run ---------------->
⭐ 원칙: application이 종료되면 컨테이너도 종료(stop)
⭐ 옵션
-i: interactive, STDIN 유지- docker client가 docker deamon에게 표준입력을 전송(stream)할 수 있게 만들어줌
-t: Terminal 할당-d: Detach, 백그라운드에서 계속 실행, 이미지에따라 붙일 수 있는/없는 경우 다름
-it 옵션은 Shell을 실행하는 이미지에서 사용: centos, ubuntu ...
- bash => 입력이 있어야 출력을 할 수 있는 애플리케이션 =>
-i사용 -i만 사용하면 실행되고 있는 것을 확인하기 어려움 =>-t사용- 우리가 일반적으로 알고있는 형태로 shell이 터미널로 실행 + 표준 입력 가능
$ docker run -it ubuntu
root@82ad12092f1d:/# hostname
82ad12092f1d
root@82ad12092f1d:/# ls
bin boot dev etc home lib lib32 lib64 libx32 media mnt opt proc root run sbin srv sys tmp usr var
root@82ad12092f1d:/# exit
exit
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
82ad12092f1d ubuntu "bash" 13 seconds ago Exited (0) 5 seconds ago magical_joliot
659145c1be1d ubuntu "bash" 24 seconds ago Exited (0) 22 seconds ago stupefied_mclaren
347a3a5b8154 centos:7 "/bin/bash" 4 hours ago Exited (0) 4 hours ago condescending_bardeen
81f5723d4d27 hello-world "/hello" 5 hours ago Exited (0) 5 hours ago reverent_lehmann
b5eb1ae5fb9e hello-world "/hello" 5 hours ago Exited (0) 5 hours ago stupefied_morse
exit으로 터미널 종료 : 컨테이너 종료
root@82ad12092f1d:/# exit
exit
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
82ad12092f1d ubuntu "bash" 13 seconds ago Exited (0) 5 seconds ago
-d 옵션 application이 계속적으로 실행되어햐 할 때: httpd ...
-d 옵션으로 실행할 지 -i 옵션으로 실행할 지 잘생각해봐야함
참고) 컨테이너 이미지에는 운영체제(os)가 없는데 ubuntu, centos, rocky 등의 이미지는 뭘까?
=> Base image : 다른 이미지를 만들 때 사용
=> 어떤 이미지는 어떻게 써야하는지, 어떻게 실행해야할지 보고 판단해야함
참고) 리눅스 배포판 이름으로된 이미지
- ubuntu
- centos
- rocky
- debian
- alpine
- busybox
- amazonlinux
- oraclelinux
- ... -> Base Image
728x90