개념
도커는 컨테이너 기반의 오픈소스 가상화 플랫폼이다.
화물선에 담긴 컨테이너를 떠올리면, 딱 맞는 규격에 여러 화물을 실어 쉽게 운송할 수 있다는 사실을 알 수 있다.
도커 또한 비슷한 개념이다. 다양한 프로그램들과 실행환경을 컨테이너로 규격화시켜 프로그램의 배포 및 관리를 단순화할 수 있다 도커를 사용하면 많은 이점이 있다.
가상머신 처럼 다른 프로세스와 격리되어 사용할 수 있지만, 성능 저하가 거의 없다.
환경에 구애받지 않고 실행할 수 있으며 배포도 간단하다. 이러한 방식은 최근 MSA 방식과 잘 어울린다고 할 수 있다. 오픈 소스이기 때문에 특정 회사에 종속되지 않는다는 점도 장점이다. 복잡한 기술을 몰라도 사용할 수 있으며, 레이어를 이용할 수 있다.
Docker 컨테이너는 애플리케이션의 모든 코드 및 종속성을 표준 형식으로 패키징할 수 있게 해주는 컨테이너입니다. 이를 통해 애플리케이션이 컴퓨팅 환경 전반에서 빠르고 안정적으로 실행될 수 있죠.
Docker 컨테이너는 라이브러리, 시스템 도구, 코드, 런타임 등 애플리케이션 실행에 필요한 모든 것을 담고 있는 인기 있는 경량의 독립형 실행 컨테이너입니다.
Docker는 개발자가 컨테이너화된 애플리케이션을 빠르게 빌드, 테스트 및 배포할 수 있게 해주는 소프트웨어 플랫폼이기도 합니다.
연습
colima start --memory 4 --arch x86_64
docker -v
docker image ls
docker images
docker container ps
docker container ps -a
docker run --name apa000ex1 -d httpd
: 컨테이너 이름을 apa000ex1로 하겠다
docker container stop apa000ex1
docker container rm apa000ex1
docker image rm httpd
docker run --name apache1 -d -p 8080:80 httpd
curl localhost:8080
docker exec -it apache1 bash
apt-get update
apt-get install vim
cd htdocs
vi index.html
: 터미널 상에 vi를 통해 수정할 수 있도록 표시된다. vi를 통해 문구를 수정하면 된다.
cat < index.html
cat index.html
exit
mysql
docker pull mysql
docker run --name mysql-container -e MYSQL_ROOT_PASSWORD=test1234 -d -p 3306:3306 mysql
docker run -d --name mydb -e MYSQL_ROOT_PASSWORD=1234 -p 3308:3306 -e MYSQL_DATABASE=mydata mysql:8
--name: 생성할 컨테이너 이름
-e: 환경변수 (PASSWORD) 설정
-d: Dispatch mode (백그라운드에서 실행)
-p: 포트 (외부포트 : Docker 내부포트)
마지막의 mysql은 image 이름이다.
:8 은 mysql의 버전이다.
버전을 기입하지 않으면 최신 버전으로 자동 설정된다.
docker ps -a
docker stop mysql-container
docker stop e35766f87a3b
docker start mysql-container
docker restart mysql-container
docker exec -it mydb bash
mysql -u root -p
Enter password: {패스워드 입력}
mysql> SHOW DATABASES;
Docker 요약정리 (아래 출처 link 참조)
$ exit
또는 Ctrl + D : 배시셸을 종료함으로써 컨테이너를 정지시킨다.
Ctrl + P 다음에 Ctrl + Q(Ctrl + P, Q): 단순히 컨테이너의 셸만 빠져나온다.
도커 이미지 내려받기
$ sudo docker pull centos:7
도커 이미지 목록 확인하기
$ sudo docker images
도커 이미지로 컨테이너 생성하기
$ sudo docker create -i -t --name mycentos centos:7
도커 컨테이너 실행하기
$ sudo docker start mycentos
$ sudo docker start 해시아이디일부분
도커 컨테이너에 들어가기
$ sudo docker attach mycentos
정리
docker run -i -t
이미지 없으면 docker pull
docker create -i -t
docker start
docker attach
: -i -t 옵션을 사용했을 때
docker create
이미지 없으면 docker pull
docker create -i -t
실행 중인 컨테이너 목록 보기
$ sudo docker ps
모든 컨테이너 목록 보기
$ sudo docker ps -a
CONTAINER ID: 컨테이너에 자동 할당되는 고유한 ID.
$ sudo docker inspect 컨테이너이름 | grep Id
: 컨테이너 ID 전체 보기IMAGE: 컨테이너 이미지 이름
COMMAND: 컨테이너가 시작될 때 실행될 명령
CREATED: 컨테이너가 생성된 후 흐른 시간
STATUS: 컨테이너 상태. Up(실행중), Exited(종료), Pause(중지)
PORTS: 컨테이너가 개방한 포트와 호스트에 연결한 포트. 외부에 노출하도록 설정하지 않았다면 출력 내용 없음.
NAMES: 컨테이너의 고유한 이름. --name 옵션으로 설정한 이름. 설정하지 않으면 형용사와 명사를 사용해 무작위 생성.
$ sudo docker rename 무작위이름 새이름
사용하지 않는 컨테이너 삭제하기
$ sudo docker rm epic_dubinsky
실행 중인 컨테이너 삭제하기
$ sudo docker stop mycentos
: 실행 중인 컨테이너 정지시키기
$ sudo docker rm mycentos
: 컨테이너 삭제하기
또는 -f
옵션을 사용하여 종료와 삭제를 한 번에 처리하기
$ sudo docker rm -f mycentos
정지된 모든 컨테이너 삭제하기
$ sudo docker container prune
실행 중인 컨테이너 모두 정지 후 삭제하기
$ sudo docker stop $(sudo docker ps -a -q)
$ sudo docker rm $(sudo docker ps -a -q)
도커가 설치된 호스트에서만 접근 가능
$ sudo docker run -i -t --name network_test ubuntu:14.04
# ifconfig
컨테이너를 노출 시키기
$ sudo docker run -i -t --name mywebserver -p 80:80 ubuntu:14.04
-p 호스트포트:컨테이너포트
여러 개의 포트 노출: -p
옵션을 여러 개 삽입
-p 컨테이너포트
: 호스트의 임의 포트 번호랑 컨테이너 포트를 연결한다.
컨테이너에 아파치 웹 서버 설치 및 시작시키기
root@xxx# apt-get update
root@xxx# apt-get install apache2 -y
root@xxx# service apache2 start
컨테이너를 실행하고 있는 호스트로 접속하기
http://vagrant리눅스IP/
호스트와 바인딩된 포트번호 확인하기
$ sudo docker port 컨테이너이름
$ sudo docker port mywebserver
상호 입출력 가능한 상태로 접속하기
$ sudo docker exec -i -t 컨테이너이름 /bin/bash
컨테이너 내부의 실행 결과만 확인하기
$ sudo docker exec 컨테이너이름 ls
데이터베이스 컨테이너 만들기
$ sudo docker run -d --name wordpressdb -e MYSQL_ROOT_PASSWORD=password -e MYSQL_DATABASE=wordpress mysql:5.7
도커 이미지를 다운로드 받을 때 플랫폼 이름을 명시하지 않으면
현재 사용하는 OS에 맞는 이미지를 찾는다.
macOS 플랫폼에 맞는 MySQL 이미지를 찾을 수 없다.
macOS에서 이미지를 다운로드 받고 싶다면 플랫폼 이름을 명시하라!
$ sudo docker run --platform linux/amd64 -d --name wordpressdb -e MYSQL_ROOT_PASSWORD=password -e MYSQL_DATABASE=wordpress mysql:5.7
워드프레스 기반 블로그 서비스 만들기
$ sudo docker run -d --name wordpress -e WORDPRESS_DB_HOST=mysql -e WORDPRESS_DB_USER=root -e WORDPRESS_DB_PASSWORD=password --link wordpressdb:mysql -p 80 wordpress
접속 확인
http://vagrant리눅스IP:자동설정된포트번호/
도커 컨테이너 run 옵션
$ sudo docker run -d ... -e ... --link ...
-d
: Detached 모드로 컨테이너 실행. 컨테이너에서 백그라운드에서 동작하는 애플리케이션을 실행할 때 사용.
이 모드에서는 컨테이너가 실행하는 프로그램이 없으면 자동 종료된다.
테스트: $ sudo docker run -d --name detach_test ubuntu:14.04
$ sudo docker ps -a
로 확인해보면 컨테이너가 실행 즉시 종료되었음을 확인할 수 있다.
-e 환경변수명=값
: 컨테이너 내부의 환경변수 설정. 컨테이너에서 실행되는 애플리케이션이 이 환경 변수를 사용한다.
Detached 모드 컨테이너의 내부 환경 변수 확인하기
셸 접속: $ sudo docker exec -i -t wordpressdb /bin/bash
환경 변수 확인: # echo $MYSQL_ROOT_PASSWORD
--link 컨테이너명:별명
: 내부 IP를 알 필요 없이 컨테이너 별명으로 접근하도록 설정
도커 엔진은 컨테이너에게 내부 IP를 172.17.0.2, 3, 4, ... 와 같이 순차적으로 할당.
테스트: $ sudo docker exec wordpress curl mysql:3306 --silent
$ sudo docker run -d --name wordpressdb_hostvolume -e MYSQL_ROOT_PASSWORD=password -e MYSQL_DATABASE=wordpress -v /home/wordpress_db:/var/lib/mysql mysql:5.7
-v 호스트의공유디렉토리:컨테이너의공유디렉토리
호스트의 공유 디렉토리가 없으면 도커가 자동 생성한다.
$ sudo docker run -d --name wordpress_hostvolume -e WORDPRESS_DB_HOST=mysql -e WORDPRESS_DB_USER=root -e WORDPRESS_DB_PASSWORD=password --link wordpressdb_hostvolume:mysql -p 80 wordpress
컨테이너 삭제 후에도 데이터가 보존되는 것을 확인하기
$ sudo docker stop wordpress_hostvolume wordpressdb_hostvolume
$ sudo docker rm wordpress_hostvolume wordpressdb_hostvolume
호스트 디렉토리를 컨테이너의 존재하는 디렉토리와 연결할 때
$ sudo docker run -i -t --name volume_dummy alicek106/volume_test
# ls /home/testdir_2/
$ sudo docker run -i -t --name volume_override -v /home/wordpress_db:/home/testdir_2 alicek106/volume_test
컨테이너에 존재하는 디렉토리 확인: # ls /home/testdir_2/
volume_override 컨테이너의 볼륨을 공유하기
$ sudo docker run -i -t --name volumes_from_container --volumes-from volume_override ubuntu:14.04
# ls /home/testdir_2/
도커 볼륨 생성하기
$ sudo docker volume create --name myvolume
도커 볼륨 조회하기
$ sudo docker volume ls
도커 볼륨 사용하기
$ sudo docker run -i -t --name myvolume_1 -v myvolume:/root/ ubuntu:14.04
# echo Hello, volume! >> /root/test
도커 볼륨 공유하기
$ sudo docker run -i -t --name myvolume_2 -v myvolume:/root/ ubuntu:14.04
# cat /root/volume
도커 볼륨의 실제 위치 알아내기
$ sudo docker inspect --type volume myvolume
docker inspect
명령: 컨테이너, 이미지, 볼륨 등 도커의 모든 구성 단위의 정보를 확인할 때 사용
--type [image|volume|container]
도커 볼륨 자동 생성하기
$ sudo docker run -i -t --name volume_auto -v /root/ ubuntu:14.04
컨테이너가 사용하는 도커 볼륨 확인하기
$ sudo docker container inspect volume_auto
사용하지 않는 볼륨을 자동으로 삭제하기
$ sudo docker volume prune
mount 옵션으로 도커 볼륨 연결하기
$ sudo docker run -i -t --name mount_option_1 --mount type=volume,source=myvolume,target=/root/ ubuntu:14.04
mount 옵션으로 호스트 디렉토리를 컨테이너에 연결하기
$ sudo docker run -i -t --name mount_option_2 --mount type=bind,source=/home/wordpress_db,target=/root/ ubuntu:14.04
도커 호스트의 가상 이더넷 카드
$ ifconfig
vethxxxx
가상 이더넷 카드가 생성된 것을 확인 할 수 있다.도커에서 기본적으로 쓸 수 있는 네트워크 확인하기
$ sudo docker network ls
bridge: 컨테이너를 생성할 때 자동으로 연결되는 docker0 브리지를 활용하도록 설정됨
도커 엔진의 네트워크 목록 조회
$ sudo docker network ls
특정 네트워크의 상태 조사하기
$ sudo docker network inspect 네트워크이름
$ sudo docker network inspect bridge
브릿지 바인딩 정보 조회를 위한 도구 설치
$ sudo apt-get install bridge-utils
브릿지 바인딩 정보 조회하기
$ brctl show docker0
새 브릿지 네트워크 생성하기
$ sudo docker network create --driver bridge mybridge
새 컨테이너에 브릿지 네트워크 연결하기
$ sudo docker run -it --network="mybridge" --name network1 ubuntu:14.04
브릿지 네트워크 상세 정보 보기
$ sudo docker network inspect mybridge
컨테이너에 브릿지 네트워크 떼기
$ sudo docker network disconnect mybridge network1
$ sudo docker attach network1
# ifconfig
컨테이너에 브릿지 네트워크 붙이기
$ sudo docker network connect bridge network1
$ sudo docker attach network1
# ifconfig
eth0가 생성된다.
bidge 네터워크의 주소가 컨테이너에 연결된 순서대로 설정된다.(예: 172.17.0.*)
도커 허브라는 중앙 이미지 저장소에서 도커 이미지 검색하기
$ sudo docker search 키워드
이미지 목록 조회
$ sudo docker images
이미지로 만들 컨테이너 준비
$ sudo docker run -i -t --name commit_test ubuntu:14.04
# echo test_first! >> first
다시 접속
docker exec -it commit_test bash
echo test_first! >> first
cat first
컨테이너를 이미지로 만들기
$ sudo docker commit 옵션 컨테이너명 REPOSITORY:TAG
$ sudo docker commit -a "alicek106" -m "my first commit" commit_test commit_test:first
-a author
: 이미지 작성자에 대한 정보를 이미지에 포함시킨다.
-m 커밋메시지
: 이미지에 포함될 부가 설명을 설정한다.
만든 이미지로 컨테이너 만들기
$ sudo docker run -i -t --name commit_test2 commit_test:first
# echo test_second! >> second
변경한 컨테이너로 새 이미지 만들기
$ sudo docker commit -a "alicek106" -m "my second commit" commit_test2 commit_test:second
이미지 정보 살펴보기
$ sudo docker inspect ubuntu:14.04
$ sudo docker inspect commit_test:first
$ sudo docker inspect commit_test:second
Layers = commit_test:first Layers + 추가사항 II
Layers = ubuntu:14.04 Layers + 추가사항 I + 추가사항 II
이미지 레이어 구조에 대한 변경 내역 확인하기
$ sudo docker history 도커이미지명
$ sudo docker history commit_test:first
이미지 삭제하기
$ sudo docker rmi commit_test:first
이미지를 사용 중인 컨테이너가 있을 경우 삭제할 수 없다.
컨테이너를 먼저 삭제한 후 이미지를 삭제해야 한다.
$ sudo docker stop commit_test2 && sudo docker rm commit_test2
댕글링(dangling) 이미지 다루기
컨테이너 생성
$ sudo docker run -i -t --name dangle_test commit_test:second
컨테이너 확인: $ sudo docker ps -a
컨테이너가 사용한 이미지 강제 삭제
$ sudo docker rmi -f commit_test:second
컨테이너 확인: $ sudo docker ps -a
삭제된 이미지 확인
$ sudo docker images -f dangling=true
도커 이미지를 한 개의 파일로 추출하기
-$ sudo docker save -o ubuntu_14_04.tar ubuntu:14.04
도커 이미지 로드하기
$ sudo docker load -i ubuntu_14_04.tar
Create a Repository 클릭
저장소명: hello-docker
설명: 테스트용
Visibility: private
$ sudo docker run -i -t --name mycontainer ubuntu:14.04
# echo my first push >> test
$ sudo docker commit mycontainer hello-docker:0.1
$ sudo docker tag local-image:tagname new-repo:tagname
$ sudo docker tag hello-docker:0.1 eomjinyoung/hello-docker:0.1
$ sudo docker login
$ sudo docker push new-repo:tagname
$ sudo docker push eomjinyoung/hello-docker:0.1
도커 허브 사이트의 Tags 탭에서 확인할 것!
$ sudo docker pull eomjinyoung/hello-docker:0.1
도커 이미지 목록 확인하기
$ sudo docker images
도커 이미지로 컨테이너 생성하기
$ sudo docker create -i -t --name hello1 eomjinyoung/hello-docker:0.1
도커 컨테이너 실행하기
$ sudo docker start hello1
도커 컨테이너에 들어가기
$ sudo docker attach hello1
MariaDB 도커 이미지 가져오기
$ sudo docker pull mariadb
MariaDB 컨테이너 생성 및 실행
$ sudo docker run -p 3306:3306 --detach --name mariadb --env MARIADB_USER=study --env MARIADB_PASSWORD=1111 --env MARIADB_ROOT_PASSWORD=1111 mariadb
MariaDB 컨테이너 접속
$ sudo docker exec -it mariadb /bin/bash
MariaDB 버전 확인
# mysql --version
MariaDB 클라이언트 실행 및 root 사용자로 서버 접속
# mysql -u root -p
웹애플리케이션의 DB 환경 구축
studydb
데이터베이스 생성
CREATE DATABASE studydb CHARACTER SET utf8 COLLATE utf8_general_ci
study
사용자에게 studydb
데이터베이스 사용권한 부여
GRANT ALL ON studydb.* TO 'study'@'%'
study
사용자로 로그인
# mysql -u study -p
study
사용자가 사용할 수 있는 데이터베이스 확인
show databases
웹 애플리케이션 테이블 생성
myapp/app-server/doc/
ddl.sql 실행
ddl2.sql 실행
ddl3.sql 실행
ddl4.sql 실행
data4.sql 실행
Ubuntu 22.04 컨테이너 생성 및 실행
$ sudo docker run -p 80:80 -it --name myapp ubuntu
ifconfig 등 네트워킹 관련 프로그램 추가
# apt update
# apt install net-tools
nano 에디터 설치
# apt install nano
JDK 17 설치
# apt install openjdk-17-jdk -y
JAVA_HOME 환경 변수 설정
# echo 'export JAVA_HOME=/usr/lib/jvm/java-17-openjdk-amd64' | tee /etc/profile.d/java17.sh
# source /etc/profile.d/java17.sh
docker 컨테이너에서 적용 안됨.
# echo 'export JAVA_HOME=/usr/lib/jvm/java-17-openjdk-amd64' | tee -a /etc/bash.bashrc
# source /etc/bash.bashrc
docker 컨테이너에서 적용됨
Apple silicon에서 실행하는 macOS 에서 JDK 설치하면 디렉토리 이름이 다른다.
/usr/lib/jvm/java-17-openjdk-arm64
git 설치
# apt install git -y
wget 설치
# apt install wget -y
unzip 설치
# apt install unzip -y
gradle 다운로드 및 설치
# VERSION=8.0.2
# wget https://services.gradle.org/distributions/gradle-${VERSION}-bin.zip -P /tmp
# unzip -d /opt/gradle /tmp/gradle-${VERSION}-bin.zip
# ln -s /opt/gradle/gradle-${VERSION} /opt/gradle/latest
# echo 'export GRADLE_HOME=/opt/gradle/latest' | tee -a /etc/bash.bashrc
# echo 'export PATH=${GRADLE_HOME}/bin:${PATH}' | tee -a /etc/bash.bashrc
# source /etc/bash.bashrc
nodejs 및 npm 설치
# apt install nodejs -y
# apt install npm -y
myapp git 저장소 가져오기
# mkdir git
# cd git
# git clone https://github.com/eomjinyoung/bitcamp-study
myapp 자바스크립트 라이브러리 설치
# cd ~/git/bitcamp-study/myapp/app-server/src/main/webapp
`~/git/bitcamp-study/myapp/app-server/src/main/webapp# npm install'
myapp 빌드
# cd ~/git/bitcamp-study/myapp
~/git/bitcamp-study/myapp# gradle build
ping 설치
# apt-get install iputils-ping -y
mariadb 접속 확인
# ping 172.17.0.2
myapp 실행
~# java -jar ~/git/bitcamp-study/myapp/app-server/build/libs/app-server-0.0.1-SNAPSHOT.jar
.../myapp/app-server/Dockerfile
FROM openjdk:17
ARG JAR_FILE=build/libs/app-server-0.0.1-SNAPSHOT.jar
COPY ${JAR_FILE} app.jar
ENTRYPOINT [ "java", "-jar", "app.jar" ]
$ docker build -t eomjinyoung/myapp:0.0.2 .
$ docker run -d -p 80:80 -v /mnt/c/Users/bitcamp/webapp-upload:/root/webapp-upload —name myapp eomjinyoung/myapp:0.0.2