Docker란?

리눅스 컨테이너 기술을 기반으로 하는 오픈 소스 서비스
컨테이너를 만들고 관리

Container

독립적인 실행환경
이미지를 기반으로 하는 격리된 소프트웨어 유닛(node.js code + node.js runtime)
이미지에는 코드, 설정, 여러 것들이 포함되며 컨테이너는 그 이미지의 실행 인스턴스이다.

Container방식의 장점

1. 의존성 충돌 문제를 해결해준다.
2. 개발과 배포 환경을 일치시킨다.
3. 수평 확장을 쉽게 해준다.
4. 각 서버에 새로운 내용을 배포하기 쉽게 만들어준다.

Container의 특징

1. 컨테이너 안에서 실행되는 프로세스는 그 안에서만 액세스할 수 있고 다른 컨테이너의 프로세스에게 영향을 줄 수 없다.
2. 컨테이너 하나에 하나의 IP주소가 할당되어 있다.
3. 컨테이너 안에서 사용되는 파일 시스템은 구획화되어 있어 그 안에서의 명령이나 파일 등의 액세스를 제한할 수 있다.

Virtual Machine vs Docker & Container

• VM
  장점 : OS를 공유하지 않기 때문에 강한 독립성 => 높은 보안성
  단점 : 메모리, CPU, Hard Drive에 많은 공간을 낭비한다.
• Container
  장점 : OS위에 다른 OS를 실행하는 것이 아니므로 컨테이너 이식 및 즉시 실행이 가능하다.
  단점 : VM만큼 견고한 격리성을 제공하지 않는다.

Image

constains code + required tools/runtimes
하나의 image를 기반으로 여러 container를 실행할 수 있다.
읽기/쓰기 액세스 권한이 있는 인스턴스를 실행하는 컨테이너의 Templates/Blueprints

레이어 기반 아키텍쳐

이미지의 모든 명령은 cache가능한 레이어를 생성한다.
레이어는 이미지 재구축 및 공유를 돕는다.

DOCKER 사용법

기존 Image 이용하기

이미지 구분 Registry_Account/Repository_Name:Tag

• Registry
  도커 이미지를 관리하는 공간
  Docker Hub, Private Docker Hub, 회사 내부용 레지스트리
• Repository
  registry내에 도커 이미지가 저장되는 공간
  이미지 이름이 사용되기도 한다.
• Tag
  해당 이미지를 설명하는 버전 정보를 주로 입력한다.
  latest

Docker CLI 명령어

docker (image) pull $Registry_Account/Repository_Name:Tag : 해당 이미지를 받아온다.
docker image ls : 이미지 리스트
docker (container) run $image : image기반으로 컨테이너 생성 & 실행
docker (container) run -it $image : 사용자와 컨테이너 간에 인터렉션이 필요할 때의 옵션
docker (container) ps : 현재 실행 중인 컨테이너의 정보 표시
docker (container) ps -a : docker가 생성한 모든 컨테이너, 모든 프로세스 표시
docker container rm $NAMES : 해당 컨테이너 삭제
docker image rm $image : 해당 이미지 삭제(이미지 안에 컨테이너가 없을 때 삭제 가능)
docker stop $NAMES 실행중인 docker중지

Docker container에 파일 복사하기

웹 서버는 도커 컨테이너로 실행하고, 웹 서버를 구성하는 파일은 직접 만들거나 가져온 파일 구성

• 서버에 문제가 생기는 것을 호스트와 별개로 파악할 수 있다.
• 문제가 생긴 서버를 끄고 공장 초기화를 하듯 도커 이미지로 서버를 재구동할 수 있다.

로컬에 있는 파일과 도커 이미지를 연결하는 방법

• CP : 호스트와 컨테이너 사이에 파일을 복사
• Volume : 호스트와 컨테이너 사이에 공간을 마운트

예시)httpd 웹 서버

httpd(http daemon) : Apache HTTP Server를 실행할 수 있는 오픈소스 웹 서버 소프트웨어
docker container run --name $NAMES -p 818:80 httpd : local port 818과 container port 80을 연결한다.
docker container cp ./ $NAMES:/usr/local/apache2/htdocs/ : localhost에 있는 파일을 컨테이너에 전달한다.
주의!앞 경로(./)의 파일을 뒤경로에 복사한다.
docker exec -it $NAMES bash : 컨테이너 내부 터미널로 접속, root@$containerID:/usr/local/apache2# 출력

Docker Image 만들기

구동한 Docker Container를 이미지로 만드는 법

docker container commit $NAMES $Repository:$Tag
docker run --name $새로만들컨테이너이름 -p 900:80 $Repository:$Tag : 생성된 이미지를 900포트에서 웹서버로 구동
=> 127.0.0.1:900 또는 localhost:900에서 웹서버거 작동하는지 확인할 수 있다.

Dockerfile로 자체 이미지 빌드하기(Custom Image)

< 이미지를 셋팅하기 위한 코드(컨테이너의 템플릿) >

FROM node(node이미지를 가져옴)
WORKDIR /app(작업 디렉토리)
COPY package.json /app(소스코드에 변경사항이 있을 때 계속 설치되는 것을 방지)
RUN npm install(모든 종속성을 설치)
COPY ./app(처음 ‘.’은 현재 폴더의 모든 파일, ‘/app’은 옮길 장소)
EXPOSE 80(컨테이너의 프로세스가 이 포트를 노출할 것임을 문서화)
CMD [“node”, “server.js”](이미지를 기반으로 컨테이너가 시작될 때 실행)

docker build . : Dockerfile에 빌드한 이미지를 기반으로 컨테이너 빌드
docker run -p 3000:80 $containerID : local port 3000에 내부 도커 컨테이너의 포트인 80을 노출하고 publish한다.
(CMD에 의해서 위에서 만든 컨테이너가 실행중..)