그림과 실습으로 배우는 도커 & 쿠버네티스 Chapter 6 - 실전에 활용 가능한 컨테이너 사용법을 익히자

Chapter 6 - 실전에 활용 가능한 컨테이너 사용법을 익히자

SECTION 01 내게 필요한 지식이 무엇인지 정리하기

• 모든 명령어를 외울 순 없다.
• 기본적으로 많이 사용되는건 알아서 외워질 것이고, 필요한건 그때 찾아서 또 학습하면 된다.
• 도커 사용법은 지금까지 진행해오면서 사용한 커맨드로 충분하다.
• 단, 실전에서 응용하기 위해 필요한 지식들은 아직도 많이 남아있다.
• 학습 기준과 개인의 판단에 따라 더 학습하던지 혹은 앞선 지식을 숙달하던지 선택해서 진행해라.

SECTION 02 컨테이너와 호스트 간에 파일 복사하기

파일 복사

• 소프트웨어의 개입없이 파일 통신이 필요 할 때가 있다.
• 파일 복사는 컨테이너 → 호스트, 호스트 → 컨테이너 양방향 모두 가능하다.

# 호스트 -> 컨테이너 파일 복사
$ docker cp [호스트_경로] [컨테이너_이름]:[컨테이너_경로]

# 컨테이너 -> 호스트 파일 복사
$ docker cp [컨테이너_이름]:[컨테이너_경로] [호스트_경로]

SECTION 03 볼륨 마운트

볼륨과 마운드

• 볼륨이란 스토리지의 한 영역을 분할한 것
• 마운트란 ‘연결하다’라는 의미 그대로 대상을 연결해 운영체제 또는 소프트웨어의 관리하에 두는 일
• 컨테이는 생성 및 폐기가 매우 빈번하게 이뤄진다.
• 따라서, 매번 데이터를 옮기는 대신 처음부터 컨테이너 외부에 둔 데이터에 접근해 사용하는 것이 일반적이고 이를 데이터 퍼시스턴시(Data Persistency) 라고 한다.

스토리지 마운트의 종류

볼륨 마운트 (Volume Mount)

• 볼륨 마운트는 Docker가 자체적으로 관리하는 디렉토리에서 데이터를 저장하고 읽는 방식.
• Docker가 지정한 위치에 볼륨을 생성하고 컨테이너와 공유할 수 있다.
• 볼륨의 실제 위치는 Docker가 관리하며, 사용자는 컨테이너 내에서 볼륨을 마운트할 디렉토리만 지정하면 된다.
• 여러 컨테이너가 동일한 볼륨을 쉽게 공유할 수 있다.
• 호스트와 비교적 독립적인 스토리지를 제공하므로 성능에 이점이 있다.
• 도커에서도 볼륨 마운트 사용을 권장.

docker run -v my_volume:/data my_container

이 경우 my_volume이라는 Docker 볼륨이 /data 디렉토리에 마운트됩니다.

바인드 마운트 (Bind Mount)

• 바인드 마운트는 호스트 시스템의 특정 디렉토리나 파일을 컨테이너에 직접 연결하는 방식.
• 사용자가 지정한 정확한 경로가 컨테이너에 마운트 된다.
• 호스트 파일 시스템의 특정 경로에 의존하므로, 호스트 환경 변화에 따라 컨테이너의 동작이 영향을 받을 수 있다.
• 호스트 시스템에서 파일을 수정하면 컨테이너 내에서도 즉시 반영됩니다.
• Docker가 바인드 마운트를 직접 관리하지 않으므로, 파일 시스템 관련 문제는 사용자가 직접 관리해야 한다.
• 사용 예시:이 경우, 호스트의 /host/path 디렉토리가 컨테이너의 /container/path에 마운트됩니다.
• docker run -v /host/path:/container/path my_container

임시 메모리(tmpfs) 마운트

• 사실 마운트 방식이 하나 더 존재.
• 임시 메모리 마운트는 디스크가 아닌 주 메모리 영역을 마운트 함.
• 디스크보다 훨씬 빠른 속도 제공. 그러나, 도커 엔진이 정지되거나 호스트가 재부팅하면 소멸.

스토리지 영역을 마운트하는 커맨드

# 볼륨 생성
$ docker volume create 볼륨_이름

# 볼륨 삭제
$ docker volumne rm 볼륨_이름

# 볼륨 조회
$ docker volume ls

스토리지를 마운트하는 커맨드

# 바인드 마운트
$ docker run -v 스토리지_실제_경로:컨테이너_마운트_경로

# 볼륨 마운트
$ docker run -v 볼륨_이름:컨테이너_마운트_경로

실습

# 아파치 컨테이너 생성
$ docker run --name apa000ex19 -d -p 8089:80 httpd

# 파일 복사 호스트 -> 도커
$ docker cp /home/parallels/index.html apa000ex19:/usr/local/apache2/htdocs

# 파일 복사 도커 -> 호스트
$ docker cp apa000ex19:/usr/local/apache2/htdocs/index.html /home/gwanii

# 스토리지 마운틍 실행
$ docker run --name apa000ex20 -d -p 8090:80 -v /home/gwanii/app_folder:/usr/local/apache2/htdocs httpd

# 볼륨 생성
$ docker volume create apa000vol1

# 볼륨 마운트 실행
$ docker run --name apa000ex21 -d -p 8091:80 -v apa000vol1:/usr/local/apache2/htdocs httpd

# 볼륨 상세 정보 확인
$ docker volume inspect apa000vol1

[
    {
        "CreatedAt": "2024-10-02T15:17:05+09:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/apa000vol1/_data",
        "Name": "apa000vol1",
        "Options": null,
        "Scope": "local"
    }
]

# 컨테이너 상세 정보 확인
$ docker container inspect apa000ex21
[
    ...
    "Mounts": [
        {
            "Type": "volume",
            "Name": "apa000vol1",
            "Source": "/var/lib/docker/volumes/apa000vol1/_data",
            "Destination": "/usr/local/apache2/htdocs",
            "Driver": "local",
            "Mode": "z",
            "RW": true,
            "Propagation": ""
        }
    ],
   ...
]

# 볼륨 삭제 과정
$ docker stop apa000ex21
$ docker rm apa000ex21
$ docker volume rm apa000vol1

볼륨 마운트를 확인하는 방법

• 볼륨 마운트를 확인하는 방법은 까다롭다.
• 컨테이너를 거치지 않으면 볼륨 안의 내용을 볼 수 없기 때문.
• 따라서, 볼륨이 제대로 됐는지 확인 하는 방법은 volume inspect container inspect 명령어를 통해 간접적으로 확인하는 방법 있다.

볼륨 백업

• 볼륨 마운트는 백업이 까다롭다.
• 볼륨 자체를 복사할 수 없으므로, 별도의 리눅스 컨테이너를 연결해 볼륨의 내용을 압축해서 저장한다.

# 볼륨 백업 커맨드
$ docker run --rm -v 볼륨명:/moto -v 백업_저장_폴더명:/target busybox tar cvzf /sake/백업파일이름.tar.gz -C /source .

# 실제 명령어
$ docker run --rm -v apa000vol1:/source -v Users/gwanii/Documents:/target busybox tar czvf /target/backup_apa.tar.gz -C /source .

• run 커맨드로 busybox (리눅스 운영체제) 컨테이너를 실행
• 해당 컨테이너는 바로 삭제할 예정이므로 --rm 옵션 추가
• 컨테어너를 백업할 볼륨과 연결 -v 백업_볼룸:/source
• 컨테이너를 백업 데이터를 저장할 경로와 바인드 -v 백업_저장:/target
• tar czvf /target/파일명.tar.gz -C /source . 명렁어로 압축

SECTION 04 컨테이너로 이미지 만들기

• 이미 존재하는 컨테이너를 통해 이미지를 만들어서 관리할 수 있다.
• commit 명령어와 Dockerfile 스크립트를 통해 컨테이너를 이미지로 만들 수 있다.

# commit 명령어
$ docker commit 컨테이너_이름 새로운_이미지_이름

# Dockerfile 스크립트 사용 명령어
$ docker build -t 생성할_이미지_이름 Dockerfile_스크립트_경로

• Dockerfile 은 첫 머리에 오는 FROM 뒤에 이미지 이름을 기재하고, 그 뒤로는 파일 복사 또는 명령어 실행 등을 기술한다.

# Dockerfile 스크립트 예시
FROM 이미지_이름
COPY 원본_경로 대상_경로
RUN 리눅스_명령어
...

# 실제 예시
FROM httpd
COPY index.html /usr/local/apache2/htdocs

이미지 옮기는 방법

• 컨테이너는 먼저 이미지로 변환하지 않으면 옮기거나 복사할 수 없다.
• 하지만, 이미지 역시 이미지 상태로 옮기는 것은 불가능하다.
• 도커 레지스트리를 이용하거나 혹은 tar 로 압축해서 호스트에 저장해서 옮겨야 한다.

# tar 파일 생성
docker save -o 파일_이름.tar 이미지_이름

# tar 파일로 된 이미지 불러오기
docker load -i 파일_이름.tar

SECTION 05 컨테이너 개조

컨테이너의 개조란?

• 이미지에 들어가있는 설정파일 등을 변경하는 것.
• 파일 복사 및 마운트를 이용한 방법과 리눅스 Shell 을 사용하여 변경하는 법이 있다.

컨테이너 쉘 사용하기

• 리눅스 명령어를 실행시키기 위해서는 명령을 받아주는 Shell 이 필요하다.
• 대부분의 컨테이너에는 bash 가 설치되어 있을 것이다.
• 컨테이너를 아무 설정 없이 실행하면 bash 가 동작하지 않는 상태로 실행된다.
• 따라서, /bin/bash 라는 인자를 사용해야 한다.

# 컨테이너 속에서 명령어를 실행하는 커맨드
$ docker exec -it 컨테이너_이름 /bin/bash

컨테이너 커널에 따른 명령의 차이

• 호스트 위에 올라가 있는 컨테이너의 커널이 어떤것이냐에 따른 명령어의 차이가 존재할 수 있다.
• 레드햇 계열, 데비안 계열, 알파인 …. 등등
• Docker 공식적으로 특별한 이유가 아닐 경우 데비안 계열(Ubuntu) 를 사용하는 것을 권장한다.

SECTION 06 도커 허브 등록 및 로그인

Docker Hub Container Image Library | App Containerization

• Github 와 같이 Docker Image 를 관리하는 곳.
• 기업에서 제공하는 공식 이미지들도 많이 존재.
• 개인 레지스트리를 만들어서 사용할 수 있음.
  • Registry : 이미지 배포 장소
  • Repository : 레지스트리를 구성하는 단위
• 비공개 레지스트리 의경우 도커의 레지스트리 이미지를 통해 컨테이너로 만들어서 관리하면 된다.

# 이미지에 태그를 부여해 복제하는 명령어
$ docker tag 원래_이미지_이름 레지스트리_주소/리포지토리_이름:버전

$ docker tag apa000ex2 zoozoo.comm/nyapacchi:13

# 레지스트리에 업로드하는 명령어
$ docker push 레지스트리_주소/리포지트리_이름:버전

$ docker push zoozoo.comm/nyapacchi:13