docker 검색 결과

해당 글 25건

MinIO 설치 docker registry object storage 연계

Private docker registry를 구축하려 할 때 AWS S3등 Object storage를 사용하게 되는 경우가 많을것이다. MinIO는 실제 운영 환경에서 Object Storage를 사용하기 이전에 테스트 용도로 사용하기 위한 가볍고 훌륭한 오픈소스 오브젝트 스토리지이다. 1. MinIO설치 MinIO는 binary, docker, window, kubernetes(helm) 등 다양한 방식으로 매우 손쉽게 설치할 수 있다. (min.io/download#/docker) 간단한 테스트를 위해 docker로 설치를 해보자 $ docker run -d -p 80:9000 --name minio minio/minio server /export (기본적으로 minio는 9000번 포트를 사용한다..
프로그래밍 & IT/Docker 2021. 3. 25. 00:43

private docker registry 이중화

Docker hub 등의 Public registry를 사용하지 않고, 별도 private registry를 구축해 실제 운영 환경에 사용하는 경우가 있다. 대규모의 클러스터 운영 환경일수록 registry는 컨테이너로 기동되는 서비스의 빌드 및 배포에 매우 중요한 역할을 하기에 가용성 및 안정성에 압박을 받게 될 것이다. Registry를 이중화 하는 것은 일반적인 DB이중화에 비해 간단하다. docker docs에서 기술하고 있는 다음 3가지만 지켜주면 된다. The most important aspect is that a load balanced cluster of registries must share the same resources. For the current version of the re..
프로그래밍 & IT/Docker 2020. 7. 7. 15:09

Java JDK 이미지와 Docker Container Memory, Cpu limit 문제

아래 설명할 이슈는 Java SE 8u131 , JDK 9 버전 이후 버전에서는 해결된 문제이다.그 하위 버전에서는 Java Application을 Docker Container를 사용해서 구동하는 경우, CPU와 Memory와 관련된 문제가 있을 수 있다.Docker의 Resource 제한(CPU / Memeory) 기능과 함께 사용하는 경우이다. Kubernetes의 경우도 결국 Docker의 기능을 사용하게 되기 때문에 마찬가지의 현상이 발생한다. Docker는 리눅스 cgroup을 사용해 CPU, Memory 할당을 컨테이너별로 격리한다.하지만 Java SE 8u121 이전 버전의 Java를 사용하는 경우 이 리소스 제한에 대해 문제가 발생한다.Java 어플리케이션이 Docker 컨테이너에서 실행..
프로그래밍 & IT/Docker 2018. 4. 18. 19:35

Kubernetes pod node Assign 기준(scheduler algorithm)

Kubernetes Scheduler가 node를 선택하는 기준은 1. 노드 필터링을 거치고, 2. 노드 랭킹 점수에 따라 할당된다. 1. 노드 필터링(노드 제약 체크) - PodFitsHostPorts: 컨테이너가 사용하는 Port 중복 체크- PodFitsResources: Request 사용 가능한 Node- NoDiskConflict: AWS EBS, GCE PD, ISCSI 및 Ceph 가 지원되는지- NoVolumeZoneConflict: Volume path 등 노드에서 제한이 있는지 - MatchNodeSelector: Node selector 제약조건 만족 (특정노드만 배포)- HostName: PodSpec의 NodeName 필드에 지정된 노드를 제외한 모든 노드 2. 노드 랭킹(pri..
프로그래밍 & IT/Kubernetes 2018. 4. 17. 16:59

Docker로 EOS Node 쉽게 실행하기

국내에서는 아직도 익숙하지 않은 기술이지만.. docker 기반의 컨테이너는 이미 전 세계적으로 거의 모든 개발사에서 쓰이고 있다. 특히나 오픈소스 소프트웨어에 있어 github에 올라온 소스코드와 docker hub에 Push한 이미지는 기본 중에 기본이다.이오스는 block one에서 개발하는 오픈소스이다. 역시나 Docker 컨테이너 기반으로 동장할 수 있도록 잘 구성 되어 있으며, 별도로 깃헙에 Run in docker 가이드도 제공한다. eos.io git hub는 eos.io nodeos와 지갑인 keosd 컨테이너를 docker-compose로 묶어 함께 실행할 수 있도록 가이드 하고 있다.우선 nodeos만 떼어서 별도로 구동해 보았다. docker를 사용하면 누구나 손쉽게 이오스를 가상화..
Blockchain&Crypto/EOS 2018. 4. 17. 01:40

docker 우분투 이미지 한국 미러 사용하도록 설정하기

우분투 공식 이미지는 기본적으로 미국 서버에서 패키지를 받아오기 때문에 속도가 느리다.따라서 dockerfile을 사용해 ubuntu를 base 이미지로 하는 이미지를 생성할 때, 한국 미러에서 패키지를 받도록 설정해 주면 이미지 내에서 패키지를 빠르게 설치할 수 있다.(CentOS는 자동으로 한국 서버를 사용하도록 되어 있어서 따로 신경쓰지 않아도 된다.) 방법은 Dockerfile을 작성하는 과정에서 /etc/apt/sources.list 파일과 /etc/apt/sources.list.d/proposed.list 파일을 한국 미러를 사용하도록 수정해 주면 된다. 우분투 한국 미러의 주소는 아래 세개가 있다.- ftp.kaist.ac.kr- ftp.daum.net- ftp.neowiz.com # exa..
프로그래밍 & IT/Docker 2017. 11. 9. 23:57

docker image를 tar 파일로 저장 (export / import / save / load)

docker build나 commit으로 만들어진 이미지는 일반적으로 docker hub와 같은 registry에 push되고, 이를 다시 pull 받는 방식으로 사용된다. 하지만, 간혹 docker 이미지를 registry를 거치지 않고 이동해야 할 때가 있다. 이럴 때 사용자는 docker 이미지 혹은 컨테이너를 tar파일로 만들 수 있다. 1. docker save (docker image -> tar) docker 이미지를 tar파일로 저장하기 위해서는 docker save 커맨드를 사용한다. # docker save [옵션] [이미지명] 저장할 파일명을 지정하는 옵션은 -o 를 사용한다. ex) docker save -o nginx.tar nginx:latest 2. docker load (ta..
프로그래밍 & IT/Docker 2017. 11. 7. 19:33

docker commit 컨테이너에서 이미지 생성

Docker container는 docker image를 사용해 생성하고 실행된다. 일반적으로 docker image는 dockerfile을 사용해 docker build 명령어로 생성한다. 하지만, 컨테이너를 기반으로 이미지를 만들 수 있는 방법도 있다. 즉, base 이미지를 받아서 컨테이너를 생성하고 실행시킨 뒤에 그 컨테이너에 들어가 새로운 프로그램을 설치하고 환경설정을 하고 이를 다시 이미지로 생성할 수 있다는 것이다. 컨테이너에서 이미지를 생성하는 명령어는 docker commit 이다. # docker commit [options] [image name[:tag name]] 다음과 같은 옵션들을 사용할 수 있다. - a, --author="" : 생성자 정보 -m, --message="" :..
프로그래밍 & IT/Docker 2017. 11. 6. 19:46

docker run 리소스 설정(cpu, memory)

VM을 생성할 때 CPU와 memory 등의 리소스를 설정해 주는 것과 마찬가지로, docker container도 리소스를 설정하여 생성, 실행할 수 있다. docker run 명령어를 실행할 때, 리소스와 메모리를 설정하는 옵션을 주어 실행하면 되겠다. 별도의 옵션을 주지 않았을 때 cpu와 memory의 default는 1024m이다. -c, --cpu-shares : CPU리소스 분배 -m, --memory : 메모리 사용량 제한(b,k,m,g 등의 단위 사용 예) $ docker run --cpu-share=512 --memory=512m nginx 메모리 사용량은 memory 옵션을, CPU는 cpu-shares 옵션으로 제한값을 설정한다. Docker Container의 리소스를 제한하는 기..
프로그래밍 & IT/Docker 2017. 11. 6. 18:32

docker 컨테이너 이름(name) 변경 - docker rename

docker에서 구동중인 컨테이너로 각종 작업을 할 때에 Container ID를 사용하기도 하지만, 식별이 편리하도록 name을 지정해서 사용하는 경우가 대부분이다. 처음 docker run을 할 때에 --name 옵션으로 이름을 지정해 주지 않는다면, docker 엔진은 임의의 이름을 부여해서 컨테이너를 구동시킨다. name 옵션을 종종 까먹고 컨테이너를 구동해서 'desperate_stonebraker' 와 같은 docker가 임의로 부여한 무의미한 이름에 당황한 적이 많다. 이럴때마다 그동안 컨테이너를 삭제하고(rm) 다시 run 해왔다... 이게 얼마나 멍청한 짓이었냐면.. docker는 rename 이라는 커멘드로 name을 변경하는 기능을 제공한다. (이제 무식하면 손발과 머리가 모두 고생한..
프로그래밍 & IT/Docker 2017. 11. 1. 16:53

Docker와 DevOps, CI/CD

1. DevOps DevOps라는 말을 한번쯤은 들어봤을 것이다.DevOps는 Development(개발) 와 Operation(운영)이 합쳐진 단어로, Chef의 개발사 Opscode에서 처음 만든 용어이다. 일반적으로 과거에는 개발조직과 운영조직이 분리되어 있었고, 업무 자체도 구분되어 있었다. 운영조직이 시스템 운영 중 발생한 문제를 개발조직에 알리고, 개발조직이 수정하여 다시 운영환경에 반영한 뒤 운영조직에게 인계를 하는 과정은 듣기만 해도 비효율적이다. 여기서 발생하는 커뮤니케이션 비용은 상당하다. DevOps의 철학은 개발, 테스트, 운영에 걸친 구간을 자동화하여 배포 주기를 최소화하고, 개발 도구 및 환경을 표준화하여 커뮤니케이션 비용을 줄이는 환경을 만드는 것에 있다. 2. DevOps를 ..
프로그래밍 & IT/Docker 2017. 11. 1. 01:09

올바른 Dockerfile 작성법

Dockerfile Best PracticeGeneral principle설치 구성의 최소화 컨테이너는 효율적인 리소스 사용 및 배포의 자동화를 위해, 사용량을 고려하여 scale in/out 될 수 있는구조 입니다. 따라서 해당 컨테이너가 필요에 따라 생성되거나 삭제될 수 있다는 점을 고려하여, 컨테이너에 필요 이상의 설정을 하지 않고 최소한의 설정/구성으로 구동할 것을 권장합니다.복잡성, 의존성을 최소화 하기 위하여 불필요한 library의 설치를 지양해야 합니다.컨테이너가 삭제될 경우 컨테이너 내부의 데이터도 함께 삭제 됩니다. 사용자에 의해 변경되거나 기록될 수 있는 데이터는 VOLUME 명령어를 이용하여 외부에 적재해야 합니다. .dockerignore 파일의 활용 빌드 작업을 수행할 때 doc..
프로그래밍 & IT/Docker 2017. 10. 24. 15:44

Docker Container로 Jenkins 설치

Jenkins는 CI/CD tool중 가장 보편적이고 사용하기도 편리한 tool이다. 거의 모든 오픈소스 개발 툴들이 그렇듯, Jenkins 역시 docker hub에서 Official Repository로서 제공된다. 혼자서 하는 연습용 프로젝트라지만, 기본적인 CI/CD 구색은 맞춰야 하기에 AWS 인스턴스에 docker container로 Jenkins를 설치해 보았다.추후, 나만의 환경에 맞춰진 이미지를 만들어 내 레파지토리에 push해 두고 사용하면 훨씬 편리하겠지만 우선은 jenkins official 이미지로 설치해 보자. 1. Jenkins Image Pull $ docker pull jenkins 가장 최근 버전의 jenkins 이미지가 pull 된다.특정한 버전의 jenkins를 받고 ..
프로그래밍 & IT/Docker 2017. 10. 2. 17:34

sha256 digest으로 docker pull 하기

우리가 일반적으로 docker pull을 하는 방법은, $ docker pull [options] NAME:TAG 의 형식이다. 하지만, 최근에 Tag가 아닌 Sha256 Digest을 사용해 특정 이미지를 pull 할 수 있다는 것을 알게 되었다. 친절하게도 docs.docker.com의 docker pull 항목에도 다음과 같이 나와 있다. docker pull [OPTIONS] NAME[:TAG|@DIGEST] 실제로 pull이 어떻게 이루어 지는지 확인해 보자. 1. busybox 이미지를 받아서 tag를 두 개 만든다. v1.0과 v2.0 이라는 이름의 두 개의 tag를 생성했다. 2. 두 개의 tag를 레지스트리에 push 한다. push하고 나면 각 이미지의 sha256 digest값을 알 ..
프로그래밍 & IT/Docker 2017. 9. 26. 19:02

Docker Image 위변조 방지 : Docker Notary

Docker Image를 사용할 떄, 누군가가 해당 이미지를 가로채 악성 코드를 심거나 위/변조를 할 가능성이 있다. 이에 Docker에서는 Notary라는 Tool을 만들얶고, 신뢰할 수 있는 이미지를 보증하기 위해 서비스하고 있다. Notary는 이미지에 서명을 하고, 위변조 여부를 검증하기 위한 서비스라고 할 수 있고, 이를 사용하기 위한 것이 Docker Contents Trust, DCT라고 하는 기능이다. DCT는 Docker에 내장되어 있는 기능이며, 이 기능에 대해서는 다음번에 포스팅 하도록 하고, 우선 Notary에 대해 알아보도록 하자. Notary는 오픈소스로 소스 전체를 깃헙에서 받을 수 있다. 별도로 docker 진영에서 서비스하고 있는 notary 서버의 주소는 https://n..
프로그래밍 & IT/Docker 2017. 9. 25. 19:32