도커 교과서 2장 도커의 기본적인 사용법

2장 도커의 기본적인 사용법

2.1 컨테이너로 Hello World 실행하기

$ docker container run diamol/ch02-hello-diamol

• 위의 간단한 커맨드로 도커를 사용하는 워크플로의 핵심을 볼 수 있다.
• 애플리케이션의 패키징, 공유, 실행 의 과정이 포함되어있다.
• 도커에서는 이 과정을 빌드, 공유, 실행 이라고 부른다.
• 아무리 복잡한 애플리케이션도 위의 과정을 거친다.
• 도커를 실행할 수 있는 환경이라면 어디서든 실행가능한 도커 이미지를 만들 수 있다.
• 이것이 도커의 핵심 이점인 이식성 이다.

2.2 컨테이너란 무엇인가?

• 도커 컨테이너는 말 그대로 물건(애플리케이션)을 담는 상자(컨테이너)이다.
• 하나의 컴퓨터(호스트) 는 여러개의 상자 (컨테이너) 를 가질 수 있다.
• 각 컨테이너는 독립적인 환경을 갖지만, 컨테이너가 실행되는 컴퓨터의 자원(CPU, 메모리, 윤영체제)을 공유한다.
• 각 컨테이너는 호스트 컴퓨터의 운영체제를 공유하므로 필요한 리소스가 크게 경감한다.
• 그만큼 실행도 빠르고 같은 호스트 컴퓨터에서 가상 머신에 비해 더 많은 수(일반적으로 약 다섯 배)의 애플리케이션을 실행할 수 있다.
• 또한, 컨테이너 역시 외부와 독립된 환경을 제공하므로 밀집과 격리가 동시에 달성된다.
• 이것이 도커의 밀집, 격리, 효율성이다.

2.3 컨테이너를 원격 컴퓨터처럼 사용하기

• 도커를 사용하면 도구와 스크립트를 하나의 이미지로 패키징해 추가적인 설치나 설정 작업 없이 컨테이너로 스크립트를 바로 실행하게 할 수 있다.
• --interactive : 컨테이너 접속
• --tty : 터미널 세션을 통해 컨테이너 조작

# 컨테이너 실행과 컨테이너 내부 터미널 세션 접근
$ sudo docker container run --interactive --tty diamol/base
Unable to find image 'diamol/base:latest' locally
latest: Pulling from diamol/base
941f399634ec: Pull complete 
716aca3e500c: Pull complete 
Digest: sha256:787fe221a14f46b55e224ea0436aca77d345c3ded400aaf6cd40125e247f35c7
Status: Downloaded newer image for diamol/base:latest
/ # 
/ # hostname
03c9c7de8cd2
/ # date
Sun Nov  3 06:58:22 UTC 2024
/ # 

$ docker container ls
CONTAINER ID   IMAGE         COMMAND     CREATED          STATUS          PORTS     NAMES
03c9c7de8cd2   diamol/base   "/bin/sh"   44 seconds ago   Up 44 seconds             angry_kepler

$ docker container top 03
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                3071                3051                0                   07:04               pts/0               00:00:00            /bin/sh

$ docker container logs 03
/ # hostanem
03c9c7de8cd2
...

$ docker container inspect 03
[
    {
        "Id": "03c9c7de8cd27bd324d12b46563d66c324d9f9f604fc1b7b4231442ff0c6c7f5",
        "Created": "2024-11-03T07:04:18.008594904Z",
        "Path": "/bin/sh",
        "Args": [],
				...
		}
]

• 위의 명령어들은 도커를 앞으로 사용하면서 자주 사용하게 될 것이다.
• 도커의 가장 큰 장점 중 하나로, 컨테이너 내부에 실행되는 프로그램이 어떤것이든 도커 커맨드를 이용하여 공통적으로 관리가 가능하다.

2.4 컨테이너를 사용해 웹 사이트 호스팅하기

• 도커를 사용하는 주목적은 웹 사이트, 배치 프로세스, 데이터베이스 같은 서버 애플리케이션을 실행하는 것이다.
• --detach : 컨테이너를 백그라운드에서 실행하며 커테이너 ID를 출력.
• --publish : 컨테이너의 포트를 호스트 컴퓨터에 공개한다.

-d , -p 옵션으로 줄여서 사용 가능하다. (나는 해당 옵션의 풀네임이 저거인지 처음 알았다…)

$ docker container run --detach --public 8088:80 diamol/ch02-hello-diamol-web

$ docker container ls
CONTAINER ID   IMAGE                          COMMAND              CREATED          STATUS          PORTS                                     NAMES
26d8b153dc15   diamol/ch02-hello-diamol-web   "httpd-foreground"   42 seconds ago   Up 42 seconds   0.0.0.0:8088->80/tcp, [::]:8088->80/tcp   fervent_carson

• --detach 플래그를 사용하면 컨테이너느 리눅스 데몬처럼 백그라운드로 동작한다.
• --publish 는 호스트가 해당 포트로 들어오는 트래픽을 도커 내부 IP:Port 로 전달해준다.
  • 도커 내부 IP 는 도커가 부여한 가상 네트워크 주소이다.
  • 일반적으로 호스트에서 컨테이너 IP 를 접근할 수 없다.
  • 그러나, 포트를 공개해두었기 때문에 포트 포워딩으로 접근 가능하게 되는 것이다.

# 컨테이너 리소스 상태 실시간 확인하기
$ docker container stats 26d
CONTAINER ID   NAME             CPU %     MEM USAGE / LIMIT     MEM %     NET I/O          BLOCK I/O    PIDS
26d8b153dc15   fervent_carson   0.01%     4.859MiB / 3.812GiB   0.12%     2.63kB / 1.4kB   0B / 4.1kB   82

# 컨테이너 강제 삭제 (실행중인 컨테이너도 삭제됨)
$ docker container rm --force $(docker container ls --all --quiet)
26d8b153dc15
03c9c7de8cd2
5bf1109bf9b4

• --force : 실행중인 컨테이너도 바로 삭제
• $() : 괄호 안 명령의 출력을 다른 명령으로 전달.
• 해당 명령어는 호스트에 존재하는 컨테이너를 모두 삭제할 수 있는 편리한 명령어 이지만, 그 만큼 위험한 명령어로 주의가 필요하다.

2.5 도커가 컨테이너를 실행하는 원리

지금까지 사용했던 도커의 조작은 사실 Docker API 를 사용한 것이다.

도커는 크게 Docker API, Docker Engine , Docker command-line interface 3개의 구성으로 이뤄져 있다.

• 도커 엔진(Docker Engine)
  • 도커의 관리 기능을 맡는 컴포넌트다.
  • 로컬 이미지 캐시를 담당하므로 새로운 이미지가 필요하면 이미지를 내려받으며, 기존 이미지가 있다면 전에 내려받은 이미지를 사용한다.
  • 호스트 운영체제와 함께 컨테이너와 가상 네트워크 등 도커 리소스를 만드는 일을 담당한다.
  • 도커 엔진은 항시 동작하는 백그라운드 프로세스다.
  • 도커 엔진은 containerd 라는 컴포넌트를 통해 컨테이너를 실제로 관리한다.
  • containerd 는 호스트 운영체제가 제공하는 기능을 통해 컨테이너, 즉 가상 환경을 만든다.
  • containerd 는 CNCF 에서 관리하는 오픈 소스 프로젝트로, 컨테이너는 개방형 컨테이너 이니셔티브라는 이름으로 공개된 개방형 표준이다.
• 도커 API(Docker API)
  • 도커를 조작하기 위한 표준 HTTP 기반 REST API 이다.
  • 외부 네트워크에서의 도커 API 호출을 접근 허용 혹은 차단할 수도 있다.
• 도커 명령행 인터페이스(Docker command-line interface)
  • 도커 API의 클라이언트이다.
  • 우리가 docker 명령을 사용할 때 실제로 도커 API를 호출하는 것이 바로 도커 CLI 다.

2.6 연습 문제: 컨테이너 파일 시스템 다루기

• Apace 컨테이너의 index.html 파일 변경하기.

1번 vi 를 통해 직접 변경하기

$ docker exec -it 772f24d9c83c sh

$ cd /usr/local/apache2/htdocs

$ vi index.html

2번 docker cp 를 이용한 변경하기

$ docker container cp index.html 772f24d9c83c:/usr/local/apache2/htdocs/index.html