왕초보도 따라하는 도커 기초

도커 소개

• 도커
  • 컨테이너 기술을 지원하는 다양한 프로젝트 중에 하나이나 사실상 표준
  • 다양한 운영체제에서 사용 가능
  • 애플리케이션에 국한되지 않고 의존성 및 파일 시스템까지 패키징하여 빌드, 배포, 실행을 단순화
  • 리눅스의 네임스페이스와 cgroups 와 같은 커널 기능을 사용하여 가상화
• 컨테이너
  • 가상환경을 사용해 각 마이크로 서비스를 격리하는 기술
  • 가상머신처럼 하드웨어를 전부 구현하지 않기 때문에 빠른 실행 가능
  • VM 환경에서의 오버헤드로 인해 도입되기 시작
• 컨테이너를 격리하는 기술
  • 리눅스 네임 스페이스
    • 각 프로세스가 파일 시스템 마운트, 네트워크, 유저, 호스트 네임 등에 대해 시스템에 독립뷰를 제공
  • 리눅스 컨트롤 그룹
    • 프로세스로 소비할 수 있는 리소스 양(CPU, 메모리, I/O, 네트워크 대역대, device 노드 등)을 제한
  • Union Mount File System
    • 동일한 디렉토리에 여러 파일시스템을 마운트하는 기술

도커 설치하기

• VirtualBox 설치

• Ubuntu VM 생성

• 도커 설치

  sudo -i
  apt install docker.io
  

• 이미지 찾기

  docker search tomcat
  

• 이미지 실행해보기

  • 이미지가 로컬에 없다면 도커레포지터리에서 pull 후 run 하게됨
  • -d : background 실행
  • -p : 8080 → 8080 포트포워딩
  • —name : tc 라는 컨테이너
  • tomcat : tomcat 이미지를 사용

  docker run -d -p 8080:8080 --name tc tomcat
  

• 이미지 다운여부 확인

  docker images
  >>> REPOSITORY   TAG       IMAGE ID       CREATED       SIZE
  tomcat       latest    608294908754   3 weeks ago   475MB
  

• 컨테이너 상태 확인

  docker ps
  >>> CONTAINER ID   IMAGE     COMMAND             CREATED         STATUS         PORTS                                       NAMES
  46dded6ec9f4   tomcat    "catalina.sh run"   5 seconds ago   Up 3 seconds   0.0.0.0:8080->8080/tcp, :::8080->8080/tcp   tc
  

• 톰캣 테스트

  

내가 원하는 이미지 찾기 도커 레지스트리

• 이미지 검색

docker search tomcat

• 이미지다운

docker pull tomcat

도커 라이프사이클 이해하기

• RUN 명령어는 PULL, CREATE, START 동작을 포함
  • 이미 있는 이미지는 다시 PULL 되지 않고, CREATE, START 만 동작
  • RUN 은 항상 새로운 컨테이너를 만듦, CREATE 와 START를 따로 사용 권장

도커 라이프사이클 명령어 실습

• 이미지 pull

docker pull nginx
>>> Using default tag: latest
latest: Pulling from library/nginx
26c5c85e47da: Pull complete 
4f3256bdf66b: Pull complete 
2019c71d5655: Pull complete 
8c767bdbc9ae: Pull complete 
78e14bb05fd3: Pull complete 
75576236abf5: Pull complete 
Digest: sha256:63b44e8ddb83d5dd8020327c1f40436e37a6fffd3ef2498a6204df23be6e7e94
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest

• 컨테이너 생성

docker create -p 80:80 --name nx nginx
>>> b3655de307743575ad2942d68b960d017ec9b28b723dc0a7d9eadb66bd7978c0

• 컨테이너 상태 확인
  • docker ps 는 실행중인 컨테이너만 노출되므로 docker ps -a
  • STATUS = Created

docker ps -a
>>> CONTANER ID   IMAGE     COMMAND                  CREATED             STATUS             PORTS                                       NAMES
b3655de30774   nginx     "/docker-entrypoint.…"   50 seconds ago      Created                                                        nx
46dded6ec9f4   tomcat    "catalina.sh run"        About an hour ago   Up About an hour   0.0.0.0:8080->8080/tcp, :::8080->8080/tcp   tc

• 컨테이너 실행

docker start nx
docker start b3655de30774
>>> nx

• 컨테이너 상태 확인
  • STATUS = Up

docker ps
>>> CONTAINER ID   IMAGE     COMMAND                  CREATED              STATUS             PORTS                                       NAMES
b3655de30774   nginx     "/docker-entrypoint.…"   About a minute ago   Up 3 seconds       0.0.0.0:80->80/tcp, :::80->80/tcp           nx
46dded6ec9f4   tomcat    "catalina.sh run"        About an hour ago    Up About an hour   0.0.0.0:8080->8080/tcp, :::8080->8080/tcp   tc

• nginx 테스트

  

• 컨테이너 삭제

  • 실행중이지 않으면 바로 삭제 가능
  • 실행중이면 stop 해야 삭제 가능

  docker stop nx
  docker rm nx
  

• 이미지 삭제

이미지 비밀 레이어

도커의 유용한 명령어