📌 DOCKER - 이론

✔️ 도커가 컨테이너가 아니고 컨테이너가 이미 있었고. 컨테이너로 별도의 공간을 만들어서 (VM처럼) 가상화 기술 사용. - 운영체제 수준 가상화.

✔️ 가상화기술 (type2)와 컨테이너 기술 비교

이진 ; 실행 파일

✔️ 도커의 이미지 크기는 MB
가상머신의 운영체제는 무거움.
컨테이너 마다 운영체제 이진 ,라이브러리 기능 없음. 다 공유하고 있기 때문.
하드웨어 - 실습 / 운영체제 - win10 / 컨테이너 오케스트레이션 엔진 - 도커 / 도커가 운영체제의 기능을 전달.내가 이용하고 있는 운영체제의 운영체제를 이용해서 그 위에다가 도커를 깔면 그 운영체제의 자원을 컨테이너 쪽으로 올려줌. 하나의 자원을 가지고 모든 운영체제의 자원을 도커엔진이 공유. 하드웨어의 자원을 운영체제가 알아서 분배해줌. 그 기능을 도커가 가교의 역할을 해줌.
운영체제 이진 라이브러리를 하나의 기능으로 공유해서 컨테이너한테 제공.
-> 그래서 컨테이너가 가볍다.

컨테이너에는 오에스가 없지지만 호스트 OS 의 기능을 도커가 컨테이너에게 전달. -> 오에스가 없어서 오버헤드가 없다. 그래서 운영체제 수준 가상화.

✔️ 이미지가 먼저다 !

✔️ 포트포워드

✔️ life cycle

📌 DOCKER - 실습

📙 호스트 OS 만들기 ( 중첩된 가상화 )

호스트 OS를 VM으로 생성 - > 중첩된 가상화로 진행
✔️ 호스트 OS로 사용할 ova(centos)가져오기

✔️ 이름 DOCKER로 바꿔주고 설정- 네트워크에서 브릿지 확인하고 실행

✔️ IP확인하고 이전 ansible server와 ip 같은 경우 서버 전원 끄고 설정- 네트워크 - 어댑터 1 - 고급 - MAC주소 바꿔주기

새 IP : 192.168.1.91

✔️mobaxterm으로 진행하여 실습 진행

📙센토스 도커 설치

DOCKER CE; Community Edition 무료 오픈 소스, EE; Enterprise Edition 유료, 보안 관련 취약점 점검 서비스 제공 )

# curl -fsSL https://get.docker.com/ | sh //최신의 도커 설치
# yum -y install bash-completion wget unzip net-tools mysql telnet rdate
# rdate -s time.bora.net && clock -w
# curl https://raw.githubusercontent.com/docker/docker-ce/master/components/cli/contrib/completion/bash/docker -o /etc/bash_completion.d/docker.sh
# systemctl enable --now docker
[root@localhost ~]# docker --version
Docker version 20.10.17, build 100c701

-> 셋팅 완료. 이제부터는 도커 엔진 or 도커 호스트라고 부를 수 있음.

📙 도커 기본 명령어

✔️ 도커 이미지 다운로드, 검색 사이트
https://hub.docker.com/
운영체제와 유사한 이미지 검색 가능. (커널이 있는 동일한 것은 아님)

# docker search nginx //nginx 이미지 검색
# docker image pull nginx //nginx 이미지 가져오기
# docker image ls
# docker image ls -q //이미지만
# docker image inspect --format="{{ .Os}}" nginx // key value 이용하여 검색(필터링); nginx의 OS 확인
# docker container create -p 80:80 --name webserver nginx 
// 포트포워드 왼쪽(호스트):오른쪽(컨테이너) 
// -p; publish 
// --name; 컨테이너에 이름 주기

[root@localhost ~]# docker container ls -a
// created 상태인 container의 정보 보려면 '-a'붙여야함.
// 아직 실행되지 않았기 때문에 -a를 누락하면 정보 안보임.


# docker container start webserver
[root@localhost ~]# docker container ls

-> 웹 브라우저에서 http://192.168.1.91/ (도커 호스트 IP)
진입하여 웹서버 가보기.

✔️ run으로 컨테이너 웹서버 생성

# docker container stop webserver 
# docker container ls -a //서버 멈추면(exited) ls만 하면 안나옴. -a 꼭 붙여야함.
# docker container start webserver
# docker container rm -f webserver // 실행중인 컨테이너는 -f 붙여서 지워야함.
# docker container run -p 80:80 --name webserver nginx 
//create + start -> host IP로 접근 가능
//foreground실행이라 이거 하면서 다른 거못함. 컨트롤 씨로 나올 수 있는데, 그러면 서버 중지됨.
# docker container rm webserver //지웠다가 background로 다시만들기.
# docker container run -d -p 80:80 --name webserver nginx 
// -d ; background 실행
//실행과 동시에 다른거 할 수 있음.

✔️ 서버 생성 충돌나는 경우

# docker container run -d -p 81:80 --name webserver nginx // 이름 충돌 - 생성 안됨 . 만들어지지 않음.
# docker container run -d -p 81:80 --name webserver2 nginx //정상 생성
# docker container run -d -p 81:80 --name webserver3 nginx 
// 포트번호 충돌- 오류났지만 컨테이너는 만들어짐. (멈추어져 있는 상태)
# docker container run -d -p 82:80 --name webserver3 nginx // 위에서 오류났지만 만들어져있기 때문에 이름 충돌로 만들어지지 않음. 
# docker container rm -f webserver3 //삭제
# docker container run -d -p 82:80 --name webserver3 nginx //다시 포트번호와 이름 중복되지 않게만들면 완료.


# docker container ls -a

✔️ /bin/cal 캘린더 사용

[root@localhost ~]# /bin/cal
      July 2022
Su Mo Tu We Th Fr Sa
                1  2
 3  4  5  6  7  8  9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31
// 도커 호스트 서버에서 /bin/cal 실행.

# docker container run --name test_cal centos /bin/cal 
//centos이미지 이용해서 /bin/cal 이용(명령어 or 애플리케이션)해서 output 할 수 있는 컨테이너 제작
//아주 일시적이고 한시적인 컨테이너 제작. /bin/cal 기능 잠시 수행하고 멈출 것.

Unable to find image 'centos:latest' locally
latest: Pulling from library/centos
a1d0c7532777: Pull complete
Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Status: Downloaded newer image for centos:latest
      July 2022
Su Mo Tu We Th Fr Sa
                1  2
 3  4  5  6  7  8  9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31

// 도커 호스트에서 만든 컨테이너(centos)에서 명령어 이용해서 캘린더 출력.

✔️ 컨테이너 생성하고 내부로 바로 진입하기.; '-it' 중요@@@⭐️⭐️⭐️⭐️⭐️

# docker container run -it --name test_bash centos /bin/bash
// -it 컨테이너에 바로 진입(터미널)하는 옵션 (ssh reomote 접속이랑 비슷)
exit

✔️ 백그라운드 실행 ; '-d'중요@@@ ⭐️⭐️⭐️⭐️

# docker container run -d --name test_ping centos /bin/ping localhost //-d ;detattch, background 실행
[root@localhost ~]# docker container ls
CONTAINER ID   IMAGE     COMMAND                  CREATED              STATUS              PORTS                               NAMES
6fcf9bd99a8a   centos    "/bin/ping localhost"    About a minute ago   Up About a minute                                       test_ping
// -a 없이 확인 가능.

# docker container logs -t test_ping
// ping 나가는거 실시간으로 확인. 백그라운드에서 일어나는 로그나 상태를 확인하는 명령어

✔️컨테이너 리소스 지정

# docker container run -d -p 8080:80 --name test_port nginx 
//마지막 nginx이름은 이미지 이름. 

# docker container stats test_port
//cpu,ram상태보기

# docker container run -d -p 8181:80 --cpus 1 --memory=256m --name test_resource nginx // CPU,RAM 지정해서 컨테이너 생성. 호스트를 초과하는 자원을 정하면 에러가 남. 지정하지 않으면 호스트가 가지고 있는 모든 자원을 이용할 수 있게 함.

✔️ 컨테이너 디렉토리 공유 ; '-v' 중요!! ⭐️⭐️⭐️

# docker container run -d -p 8282:80 --cpus 1 --memory=256m -v /tmp:/usr/share/nginx/html --name volume-container nginx 
//-v; bind mount 
[root@localhost ~]# cd /tmp
[root@localhost tmp]# ls
ks-script-fkKyI6  yum.log
[root@localhost tmp]# echo "hello world" > index.html
[root@localhost tmp]# ls
index.html  ks-script-fkKyI6  yum.log

-> tmp와 nginx html 폴더가 연결되어 있어 바로 웹서버 파일 바꿔줄 수 있음.

✔️ 컨테이너 목록 확인하기 + 필터링 검색

# docker container ls
# docker container ls -a
# docker container ls -a -f name=test_webserver // 이름으로 검색하기
# docker container ls -a -f name=test_ // 중간어 검색도 됨.
# docker container ls -a -f exited=0 // 멈춰(중지)있는 것들만 보기 
# docker container ls -a --format "table {{.Names}}\t{{.Status}}" //이름이랑 상태만 보기

✔️ 동작중인 컨테이너 연결

# docker container start  test_bash
# docker container attach test_bash
[root@1689b6318c35 /]# ctrl + p, ctrl +q 를 입력
# docker container ls
//exit로 나오면 컨테이너가 exited상태가 됨 (다운) 위 키보드 키로 누르고 나오면 실행 된 상태에서 도커호스트로 나오기 가능.

✔️ 동작중인 컨테이너에서 프로세스 실행

# docker contianer exec [옵션]<컨테이너><실행명령>[인수]
# docker container exec -it test_port /bin/echo "Hello world"
//컨테이너 안으로 들어가서 echo이용해서 hello world 출력
# docker container exec -it test_port /bin/bash
//exit로 나와도 컨테이너 exited 되지 않음.
// 경로 /bin/bash	인게 중요. 이 명령어기 때문에 내부로 들어갈 수 있음.
//만약 /bin/cal 이었으면 캘린더만 출력해주고 끝.
//요 라인은 통으로 기억하자!

응용 /bin/bash로 웹서버 화면 바꾸기⭐️⭐️⭐️⭐️⭐️

[root@localhost ~]# docker container exec -it webserver /bin/bash
root@2ac073800eed:/#
root@2ac073800eed:/# cd /usr/share/nginx/html
root@2ac073800eed:/usr/share/nginx/html# ls
50x.html  index.html
root@2ac073800eed:/usr/share/nginx/html#
root@2ac073800eed:/usr/share/nginx/html# echo "aloha" > index.html

✔️ 동작중인 컨테이너 프로세스 확인

# docker container top test_port // 컨테이너에 실행중이 프로세스들 확인

✔️ 동작중인 컨테이너의 포트 전송 확인

# docker container port test_port

✔️ 컨테이너 이름 바꾸기⭐️

# docker container rename test_port webserver10

✔️ 컨테이너 안의 파일 복사⭐️⭐️⭐️⭐️

# docker container cp webserver:/usr/share/nginx/html/index.html /root/index.html
// 왼쪽 컨테이너 경로 에서 오른쪽 호스트 경로로 가져오기
[root@localhost ~]# cd ~
[root@localhost ~]# ls
anaconda-ks.cfg  index.html
[root@localhost ~]# vi index.html
aloha
Ohayo

# docker container cp ./index.html webserver:/usr/share/nginx/html/index.html

->결과 확인

✔️컨테이너 안의 파일 복사 2
aws.tar파일 도커호스트 서버의 home디렉토리에 모바엑스텀으로 넣어두기.

[root@localhost ~]# mkdir html
[root@localhost ~]# tar -xvf aws.tar -C ./html/
[root@localhost ~]# docker container cp ./html webserver:/usr/share/nginx

-> 결과

✔️ 컨테이너와 원본 이미지의 차이점 확인

# docker container diff webserver //변경사항 확인. 보안적인 측면.

✔️ 컨테이너를 이미지로 만들기 (스냅샷같은 느낌)⭐️⭐️⭐️⭐️⭐️⭐️

# docker container commit -a "johnlee<test@example.com>" -m "NICE TO MEET YOU" webserver test_commit:v1.0
//-a; author.  작성자 이름 -> 선택사항
//-m ; message. -> 선택사항
//webserver 컨테이너 이름
// test_commit 이미지 이름 
// :v1.0  태그

[root@localhost ~]# docker image ls
REPOSITORY    TAG       IMAGE ID       CREATED          SIZE
test_commit   v1.0      092d1ba32297   13 seconds ago   143MB

✔️ 위에서 만든 이미지 받을 서버 만들기

우분투 18 실행 ( ubuntu-node01) 후 모바엑스텀 진입하여 아래 명령어 진행. ( 우분투 도커 설치 )

$ apt update
$ sudo apt install apt-transport-https ca-certificates curl software-properties-common -y 
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
$ sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable"
$ sudo apt update
$ sudo apt-cache policy docker-ce
$ sudo apt install docker-ce -y

✔️ 이미지 tar 파일로 만들어서 보내기

# docker image inspect test_commit:v1.0
# docker image save -o test_commit.tar test_commit:v1.0
//이미지 보내기 위해 타르파일로 만들기. 이미지 이름이 맨 뒤에 옴.

[root@localhost ~]# ls
anaconda-ks.cfg  aws.tar  html  index.html  test_commit.tar
[root@localhost ~]# scp test_commit.tar root@192.168.1.46:/root

✔️ 이미지 받아서 컨테이너 만들어보기

root@ubuntu-node01:~# ls
nfs  test_commit.tar

root@ubuntu-node01:~# docker image load -i test_commit.tar

root@ubuntu-node01:~# docker image ls
REPOSITORY    TAG       IMAGE ID       CREATED          SIZE
test_commit   v1.0      092d1ba32297   21 minutes ago   143MB

root@ubuntu-node01:~# docker container run -d -p 80:80 --name webserver test_commit:v1.0

->결과 확인

# docker network ls
# docker network ls -q --filter driver=bridge
# docker network create -d bridge --subnet 192.168.123.0/24 --ip-range 192.168.123.0/24 test_bridge
# docker network rm test_bridge
# docker network connect test_bridge webserver
# docker container inspect webserver
# docker network disconnect test_bridge webserver
# docker container run -d --name webserver1 --network test_bridge -p 8080:80 nginx
# docker network inspect test_bridge

📙✔️✏️📢⭐️📌

📌 기타

⭐️ docker inspect 검색하는 방법

하윗단 검색하려면 겹 중괄호 안에 .~(최상위).@(하위) 넣어서 검색.

그랩 명령어도 사용 가능.

⭐️ docker status

실행중(up) - 프로세스에 올라갔다.
CPU, 메모리, 디스크 자원을 점유.
컨테이너는 일종의 프로세스.
프로세스에 올라가기 전에는 정적인 상태로 남아있어서 ls 명령어 주면 안나옴. 실행 시켜야 나온다.

⭐️ 도커웹서버와 포트포워드

도커에 사용자가 접근하려면 도커 호스트 ip로(1개) 접근해야함. 그래서 여러 서버가 있는 경우 포트포워드를 해줘야함.

⭐️ run

이미지 가져오기
container create
container 실행
위 기능을 모두 가지고 있음. ; pull 필요가 없다.

⭐️ container 이름 설정 안하고 run 실행시 이름 임의로 부여됨.

[root@localhost ~]# docker container run centos /bin/cal
[root@localhost ~]# docker container ls -a
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS                      PORTS                               NAMES
5e8ee6cd6a6a   centos    "/bin/cal"               21 seconds ago   Exited (0) 20 seconds ago                                       happy_ellis