📌 Dockerfile 명령어 연습

📙 명령어

run ; yum, cpt 등 쉘명령어
cmd; systemlctl 이런거
copy ; cp
ADD ; tar파일을 풀 수 있음.

📙 dockerfile 생성, push

# vi Dockerfile
FROM ubuntu:18.04
MAINTAINER johnlee
LABEL "name"="webserver"
ENV aloha=date
ENV path=/var/www/html
RUN sed -i 's/archive.ubuntu.com/ftp.daumkakao.com/g' /etc/apt/sources.list
##'/etc/apt/sources.list'이 파일에서 archive.ubuntu.com이걸 찾아서 ftp.daumkakao.com이걸로 바꿔라.

RUN apt-get update
RUN apt-get install apache2 -y ##웹서버 만들거니까 아파치 이미지에 설치해두기
COPY nihao /var/www/html/nihao
COPY hello.html $path
ADD aws.tar /var/www/html
WORKDIR /var/www/html # cd, exec -it
RUN echo ohayo >> ohayo.html
VOLUME /var/www/html # -v tmp:/var/www/html ; VOLUME은 호스트 경로를 내가 지정 할 수 없음.
EXPOSE 80 ## 컨테이너 포트. 이렇게 해두고 run 할 때 -P하면 호스트포트는 랜덤으로 할당받음.
ENTRYPOINT ["apachectl"] ##실행명령어 ["apachectl","-D", "FOREGORUND"]
CMD ["-D", "FOREGROUND"] ##옵션 ["apachectl","-D", "FOREGORUND"]

[root@localhost test]# mkdir nihao
[root@localhost test]# echo "NIHAO" > nihao/index.html
[root@localhost test]# echo "HELLO" > hello.html
[root@localhost test]# ls
Dockerfile  hello.html  nihao


# docker build -t mj030kk/hello:v1.0 . //이미지 만들기 dockerfile이 현재 경로에 있는 거니까 '.'
# docker push mj030kk/hello:v1.0 // 도커허브에 푸시

도커파일 ; 서버 템플릿

업로드 확인!

컨테이너는 이미지를 실행시킨 것. -> build push run(이미지 - 컨테이너)

📙 run

[root@localhost test]# docker run -d -P --name hello mj030kk/hello:v1.0

[root@localhost test]# docker ps
CONTAINER ID   IMAGE                COMMAND                  CREATED          STATUS          PORTS                                     NAMES
a6c01b8a24f8   mj030kk/hello:v1.0   "apachectl -D FOREGR…"   14 seconds ago   Up 12 seconds   0.0.0.0:49154->80/tcp, :::49154->80/tcp   hello

✔️ 검증하기

• ADD aws.tar /var/www/html
  

• COPY nihao /var/www/html/nihao
  

• COPY hello.html $path
  

• WORKDIR /var/www/html
  RUN echo ohayo >> ohayo.html

[root@localhost homepage]# docker exec -it hello bash
root@a6c01b8a24f8:/var/www/html#
root@a6c01b8a24f8:/var/www/html#
root@a6c01b8a24f8:/var/www/html# ls
assets  css  hello.html  index.html  js  nihao  ohayo.html

• VOLUME /var/www/html

[root@localhost ~]# find / -name ohayo.html // docker inspect hello 통해서 소스 확인하는게 더 편함.
/var/lib/docker/overlay2/a1f81e1228da7fcc637d026a78f7a12d01b7362d3bf19c1573d044930df43013/merged/var/www/html/ohayo.html
/var/lib/docker/overlay2/6298e8fca931b175ee2d31d20326f89045675741adcc2c68b61a797a22d432e3/diff/var/www/html/ohayo.html
/var/lib/docker/volumes/8217233bc36638e9be313cdcafe8985c20f6b3f4d60a77acf267b637ecd120f9/_data/ohayo.html
/var/lib/docker/volumes/fa42d7c3300de4a4d452b4cc4cfd4464a63738914d8314f494dc341a71d1165a/_data/ohayo.html
[root@localhost ~]# cd /var/lib/docker/volumes/fa42d7c3300de4a4d452b4cc4cfd4464a63738914d8314f494dc341a71d1165a/_data/
[root@localhost _data]# ls
assets  css  hello.html  index.html  js  nihao  ohayo.html

[root@localhost _data]# vi hello.html
HELLO ALOHA

📌 Dockerfile 정적 웹사이트 이미지 배포

✔️ 도커파일 만들 폴더 만들고 파일 준비하기 two-rabbits, index.html

[root@localhost ~]# mkdir homepage
[root@localhost ~]# cd homepage
[root@localhost homepage]# mkdir images
[root@localhost homepage]# cd images/
[root@localhost images]# ls
[root@localhost images]# ls
two-rabbit.jpg
[root@localhost images]# cd ..
[root@localhost homepage]# ls
images  index.html

✔️ tar파일로 만들기, dockerfile 생성

[root@localhost homepage]# tar cvf test.tar images index.html  // image와 index.html tar파일 만들기
[root@localhost homepage]#vi Dockerfile
FROM nginx:latest //베이스 이미지
ADD aws.tar /usr/share/nginx/html
CMD ["nginx", "-g", "daemon off;"] //niginx 구동 명령어

위에 두 줄(FROM,ADD)은 이미지로 만들때 기동.
이미지가 컨테이너가 되면 CMD, ENTRYPOINT 기동.

✔️ build, push, run

[root@localhost homepage]# docker build -t mj030kk/homepage:v1.0 .
[root@localhost homepage]# docker push mj030kk/homepage:v1.0
[root@localhost homepage]# docker run -d -p 9000:80 --name home mj030kk/homepage:v1.0

📌Dockerfile-wordpress

✔️웹서버 dockerfile, build, push , run

[root@localhost ~]# mkdir wordpress && cd $_
[root@localhost wordpress]## vi Dockerfile
FROM centos:7
MAINTAINER mj@example.com
RUN yum install -y httpd php php-mysql php-gd php-mbstring wget unzip
RUN wget https://ko.wordpress.org/wordpress-4.8.2-ko_KR.zip
WORKDIR /var/www/html
RUN unzip /wordpress-4.8.2-ko_KR.zip
RUN mv wordpress/* .
RUN chown -R apache:apache /var/www/*
CMD httpd -DFOREGROUND //["httpd","-DFOREGROUND"] 이런모양으로 써도 됨. 이게 더 성능 좋음.
# docker build -t mj030kk/wordpress:v1.0 .
# docker push mj030kk/wordpress:v1.0 //ship (push, pull)
# docker run -d -p 88:80 --name wordpress --network test_bridge mj030kk/wordpress:v1.0 
# docker inspect wordpress

✔️db서버(컨테이너) 생성 - mariadb

# docker run -d -p 3306:3306 --name dbserver \
-e MYSQL_DATABASE=wordpress \
-e MYSQL_USER=wpuser \
-e MYSQL_PASSWORD=wppass \
-e MYSQL_ROOT_PASSWORD=password --network test_bridge mariadb

-> 웹 브라우저로 web서버 포트번호로 진입해서 워드프레스 설치 진행

📌 도커 데이터 관리

📙 Bind Mount (폴더 공유)

[root@localhost ~]# mkdir volume && cd $_
# mkdir bm01 ; touch bm01/test.txt
# docker run -itd --name bm-test -v /root/volume/bm01:/mnt centos:7
# docker exec bm-test ls /mnt

📙 Volume (볼륨 생성해서 마운트)

inspect, list 등의 명령어 사용하여 관리 할 수 있음 .

# docker volume create my-vol01
# docker volume list
# docker volume inspect my-vol01
"Mountpoint": "/var/lib/docker/volumes/my-vol01/_data"
# docker run -itd --name vol-test -v my-vol01:/mnt centos:7
# docker run -itd -p 801:80 --name vol-web -v my-vol01:/usr/local/apache2/htdocs:ro httpd:latest
# curl 192.168.1.91:801
<html><body><h1>It works!</h1></body></html>
# docker container exec vol-test sh -c "echo "Nihao" > /mnt/index.html"
# curl 192.168.1.91:801
Nihao

?? It works! 가 어떻게 나온건지..?
/usr/local/apache2/htdocs:ro 여기에 원래 있는 파일..?

-> 컨테이너환경 아파치에서의 웰컴페이지!!

📌 도커 네트워크 관리

✔️ 기본 네트워크 정보 확인해보기

# docker network list
# docker network inspect bridge
"com.docker.network.bridge.name": "docker0",

✔️ 새 네트워크 생성

# docker network create new-net --subnet 172.31.0.0/16 --ip-range 172.31.0.0/20 --gateway 172.31.0.1
# docker network list
NETWORK ID     NAME          DRIVER    SCOPE
3ce4ba4e8a2d   bridge        bridge    local
a8ae279c0395   host          host      local
3aceaee87e11   new-net       bridge    local
dd00f8d63e73   none          null      local
24e21c0c84ca   test_bridge   bridge    local

# docker inspect new-net
# docker run -d -P --network new-net nginx
# docker ps //컨테이너 이름 알아내기
# docker inspect nice_turing //ip 172.31.0.2 확인

📌 onbuild

운영자로서 개발자에게 도움주기

📙 운영자 역할

[root@localhost ~]# mkdir onbuild && cd $_
[root@localhost onbuild]# vi Dockerfile.base
FROM ubuntu:18.04
RUN sed -i 's/archive.ubuntu.com/ftp.daumkakao.com/g' /etc/apt/sources.list
RUN apt-get -y update
RUN apt-get -y install nginx
EXPOSE 80
ONBUILD ADD website*.tar /var/www/html/ ##개발자 쪽에서 빌드할 때 ADD 실행.
CMD ["nginx", "-g", "daemon off;"]

[root@localhost onbuild]# docker build -t mj030kk/web-base:v1.0 -f Dockerfile.base .
[root@localhost onbuild]# docker login
[root@localhost onbuild]# docker push mj030kk/web-base:v1.0
[root@localhost onbuild]# vi Dockerfile 
FROM mj030kk/web-base:v1.0

-> Dockerfile 파일을 개발자에게 전달.

📙 개발자 역할

웹서버 타르파일 , dockerfile 받아온 파일 준비
ansible ubuntu-node02서버 활용

root@ubuntu-node02:~# mkdir onbuild && cd $_
root@ubuntu-node02:~/onbuild# ls
website.tar
Dockerfile

root@ubuntu-node02:~/onbuild# docker build -t mj030kk/web-site:v1.0 .
root@ubuntu-node02:~/onbuild# docker run -d -p 80:80 --name=web-site mj030kk/web-site:v1.0

root@ubuntu-node02:~/onbuild# docker login
root@ubuntu-node02:~/onbuild# docker push mj030kk/web-site:v1.0

📙 AWS-운영자 역할 ( 최종 운영 환경 )

✔️ 1. 인스턴스 생성
이름 : docker
이미지 : ami-0fd0765afb77bcca7 (아마존 linux 2)
유형 : t2.micro
키페어 : 새 키 페어 ; docker-key
vpc : MY-VPC
서브넷 : MY-PUBLIC-SUBNET-2C
보안그룹 : 보안그룹 생성 ; 이름 ; MY-SG-WEB / SSH, HTTP 위치무관으로 추가
고급세부정보 - 사용자 데이터 :

#!/bin/bash
sudo amazon-linux-extras install docker -y
sudo systemctl start docker && systemctl enable docker
curl https://raw.githubusercontent.com/docker/docker-ce/master/components/cli/contrib/completion/bash/docker -o /etc/bash_completion.d/docker.sh
sudo usermod -a -G docker ec2-user

✔️ 2. route53에 레코드 추가

✔️ 3.mobaxterm으로 접속하여 아래 명령어 수행

[ec2-user@ip-10-14-36-119 ~]$ docker --version
Docker version 20.10.13, build a224086
[ec2-user@ip-10-14-36-119 ~]$ docker run -d -p 80:80 --name webserver mj030kk/web-site:v1.0

✔️ 4. 최종 운영 환경 확인

📌 도커 사설 레지스트리

✔️ 0. restart 명령어?

[root@localhost onbuild]# docker run -d -p 8888:80 --restart always --name test-restart mj030kk/web-site:v1.0
[root@localhost onbuild]# reboot

restart always - 서버 껐다 켜진 후에 자동으로 올라옴.

📙 사설 레지스트리 생성

aws서버에서 진행

[ec2-user@ip-10-14-36-119 ~]$  docker run -d -p 5000:5000 --restart=always --name private-docker-registry registry 

아까 생성한 MY-SG-WEB보안그룹 수정(5000번 포트 추가)

📙 클라이언트1 (centos Docker) - 사설 레지스트리에 push

(원래 Dockerserver)

[root@localhost ~]# vi /etc/docker/daemon.json 
{ "insecure-registries":["docker.lovemj.shop:5000"] } //보안 허용 작업
[root@localhost ~]# systemctl restart docker
[root@localhost ~]# docker tag mj030kk/homepage:v1.0  docker.lovemj.shop:5000/homepage:v1.0
[root@localhost ~]# docker push docker.lovemj.shop:5000/homepage:v1.0

📙 클라이언트 2 (ubuntu-node02) - 사설 레지스트레에서 가져와서 run

root@ubuntu-node02:~/onbuild# vi /etc/docker/daemon.json
{ "insecure-registries":["docker.lovemj.shop:5000"] }
root@ubuntu-node02:~/onbuild# systemctl restart docker
root@ubuntu-node02:~/onbuild# docker run -d -p 8888:80 --name test docker.lovemj.shop:5000/homepage:v1.0

📙✔️✏️📢⭐️📌