티스토리

안지현
검색하기

블로그 홈

안지현

ajh29464.tistory.com/m

안지현 님의 블로그입니다.

구독자
3
방명록 방문하기

주요 글 목록

  • 컨테이너 프록시 1. 프록시 1) 프록시가 없다면? - 사용자 요청이 직접 웹서버에 전달 → 서버 부담 증가 - 단일 웹서버 : 장애 발생 시 서비스 가용성에 치명적인 문제 - 다중 웹서버 : hotspot → 한 서버에 트래픽이 몰리는 현상, 사용자 입장에서 레이턴시가 증가하는 문제 2) 프록시 - 사용자의 요청을 대리로 받아 서버들에게 적절히 분배 - 다중 호스트에 트래픽을 분산시킬 수 있는 로드밸런싱 구현이 가능 - html, js, css 등의 정적 파일을 캐싱할 수 있는 캐시서버 구현 - 학교나 사내망에서 특정 사이트 접근을 제어하는 차단 기능 구현 - 무중단 배포를 통한 서비스 경험 향상 및 내구성 증가 - SSL 암호화 적용을 통한 보안 강화 가능 - 프록시 서버 종류 ① 포워드 프록시 : 사용자의 존재를 .. 공감수 0 댓글수 0 2024. 2. 8.
  • 도커 DNS 1. 도커 DNS 1) 개념 - 사용자 정의 네트워크 내부 컨테이너의 이름을 자동으로 확인하도록 도커 호스트에 생성 - 127.0.0.11 대역 활용 - docker0에는 작동하지 않음 - 동일 network alias 할당을 통해 round robin 방식으로 응답 → 로드밸런서처럼 사용할 수 있음 - 컨테이너 생성 시 호스트 시스템에서 다음 세 파일을 복사하여 컨테이너 내부에 적용 → 컨테이너간 이름 조회 가능 ① /etc/hostname ② /etc/hosts ③ /etc/resolv.conf 2) DNS 조회 방식 - 도커 DNS는 libnetwork라는 sandbox의 구현체에 구현 - 핵심 네트워킹 및 서비스 검색 기능 제공 → 등록된 모든 컨테이너를 이름으로 찾게 도와줌 - --name 혹은.. 공감수 0 댓글수 0 2024. 2. 8.
  • 사용자 정의 네트워크 실습 아래 토폴로지를 보고 브릿지와 컨테이너를 구성해보자. 먼저, create 명령어로 frontnet과 backnet을 생성해주었고, 목록을 조회해보면 네트워크가 잘 생성된 것을 확인할 수 있다. inspect 명령어로 조회해보면 frontnet의 대역은 172.20으로, backnet의 대역은 172.21으로 설정된 것을 확인할 수 있다. route 명령어로 조회하여 확인할 수도 있다. frontnet 네트워크에는 front-con이라는 컨테이너를, backnet 네트워크에는 back-con과 db-con이라는 컨테이너를 생성하고 실행해주었다. 각 컨테이너들의 bash 창에서 ifconfig를 조회해보면 위와 같은 결과를 확인할 수 있다. front-con 컨테이너는 frontnet의 172.20 대역을 .. 공감수 0 댓글수 0 2024. 2. 7.
  • 도커 사용자 정의 네트워크 구성 1. 사용자 정의 네트워크 구성 자동으로 생성된 브릿지 docker0은 기본 기능이다보니 빠진 기능이 많고, 보통 사용자가 정의한 네트워크를 구성하여 사용한다. 먼저, 위 명령을 이용하여 사용자 정의 bridge network 생성이 가능하다. 도커는 기본적으로 HostOS와 bridge 간 연결을 하는데 이는 --net 옵션으로 네트워크 설정을 할 수 있다. ※ --net 옵션에 줄 수 있는 효과 bridge 브릿지 접속을 하도록 설정 none 네트워크 외부 노출을 하지 않음 container:컨테이너명 container:컨테이너ID 다른 컨테이너의 네트워크 활용 (다른 컨테이너의 대역을 빌림) host 컨테이너가 host os의 네트워크를 함께 쓰도록 설정 macvlan 물리 네트워크에 컨테이너 MA.. 공감수 0 댓글수 0 2024. 2. 6.
  • 도커 네트워크 1. 컨테이너의 네트워크 1) 리눅스 네트워크 - 도커 네트워크는 리눅스 커널의 네트워크 스택의 하위 스택, 상위에는 네트워크 드라이버 생성 - CNM이라고 하는 인터페이스 위에 구축 - 인터페이스 특성상 해당 기능이 구현되기만 하면 실행에 문제가 없으므로 OS나 인프라에 구애받지 않고 사용 가능 - 리눅스 네트워크 빌딩 블록 : 리눅스 브릿지, 네트워크 네임스페이스, veth pair, iptables 등이 포함 → 복잡한 네트워크 정책을 위한 규칙 및 네트워크 분할 및 관리 도구 제공 - 2계층에 해당하는 도구로 MAC 주소를 활용하여 식별하고 통신 ※ 리눅스 브릿지 : 커널 내부의 물리적인 스위치를 프로그래밍적으로 가상 구현한 OSI L2 디바이스 → 트래픽을 검사하여 동적으로 학습되는 MAC Ad.. 공감수 0 댓글수 0 2024. 2. 5.
  • 아틸러리를 활용한 스트레스 테스트 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 2. 5.
  • CLI에서 컨테이너 관리 ※ LXC로부터 시작된 도커의 컨테이너 가상화 기술은 현재는 도커엔진이라는 자체 스펙으로 바뀌었지만, 근간은 여전히 LXC에 있다. 1. 컨테이너 내부 측정 처음 가상머신 생성 시 위와 같이 도커가 깔리는 드라이버와 OS가 깔리는 드라이버로 나누었다. /var라는 폴더에 이미지라는 특정 OS와 특정 프로그램이 패키징된 스냅샷을 찍어두고 프로세스를 띄우는 방식으로 진행한다. 이 때 layer라는 개념을 통해 각각의 구성 요소를 조합하게 되고, 이미지 레이어는 Read Only 레이어와 Read, Write가 가능한 컨테이너 레이어가 있다. 이미지를 이용해 띄운 컨테이너는 내부적으로 OS가 먼저 실행되며 PID 1번 부여받음, 추가로 네트워크, CPU, 메모리, 디스크 등도 할당받음 이는 리눅스로 수행할 수.. 공감수 0 댓글수 0 2024. 1. 31.
  • 도커 레지스트리 구축 ※ 일반적인 기업 내부 프로젝트용 이미지는 OS나 프레임워크 등에 대한 정보가 포함되어 있고 의존성 정보도 노출하기 때문에 프라이빗 저장소를 직접 구축하여 사용하기도 한다. → 도커허브에 공개된 registry라는 공식 이미지를 이용하여 구축하는 경우가 많다. 1. registry 구축 먼저, registry를 받아오고 확인해보면 25MB 정도로 용량이 상당히 작은 것을 볼 수 있다. $ docker run -d \ -v /home/유저명/registry_data:/var/lin/registry \ -p 5000:5000 \ --restart=always \ --name=private-registry \ registry -v 옵션 : 볼륨 → 호스트의 저장폴더와 컨테이너의 저장폴더를 동기화 위 명령어를 .. 공감수 0 댓글수 0 2024. 1. 31.
  • 도커 이미지 구조 1. 도커 이미지 - 도커 이미지는 컨테이너 실행에 필요한 실행 파일, 라이브러리, 설정 값 등을 포함 - 이미지는 새로 만들지 않는 한 원본은 변경되지 않음 - 이미지 생성 및 실행 순서 ① 애플리케이션 개발 ② Dockerfile에 이미지 생성 프로세스 기입 ③ 빌드하여 이미지로 생성 ④ 이미지를 활용해 컨테이너 생성 ⑤ 컨테이너 작동 여부 테스트 ⑥ 도커허브에 업로드 ⑦ ①로 돌아가기 1) 이미지 다운 방법 $ docker 이미지 pull 옵션 name:태그버전 docker.io : docker hub에서 기본적으로 이미지를 끌어오는 저장소 → 루트폴더처럼 굳이 적지 않아도 되는 주소로 간주 $ docker pull 192.168.31.101:9999/도커이미지 위와 같이 프라이빗 저장소를 지정하는.. 공감수 0 댓글수 0 2024. 1. 30.
  • Portainer를 이용해 GUI로 컨테이너 관리 ※ 컨테이너를 매번 ps로 조회하지 않고 GUI로 좀 더 편리하게 관리할 수 있다. 먼저, pull 명령어를 통해 portainer 이미지를 받아온다. 로컬쪽과 정보를 공유시키기 위해 볼륨이라는 것을 생성한다. $ docker run -d -p 9000:9000 \ -v /var/run/docker.sock:/var/run/docker.sock \ -v portainer_data:/data \ --restart=always \ portainer/portainer-ce 위 명령어를 통해 해당 이미지를 실행시킨다. 볼륨 연결을 통한 볼륨마운트라는 것을 통해 호스트의 파일을 컨테이너로 전송할 수 있는 통로를 마련한다. 위와 같이 ps 명령어로 조회해보면 잘 실행되고 있는 것을 확인할 수 있다. 브라우저를 열고.. 공감수 0 댓글수 0 2024. 1. 26.
  • 로컬 환경에서 도커 다뤄보기 1. rocky linux 컨테이너로 띄워보기 $ docker pull rockylinux/rockylinux 위와 같이 pull 명령어로 로키 리눅스를 받아온다. 이미지 용량을 보면 iso 파일에 비해 훨씬 경량화되어 있는 것을 확인할 수 있다. $ docker run -it --name=rocky-container rockylinux/rockylinux 내부에서수행할명령어 run 명령어로 특정 컨테이너를 실행하고, -it 옵션을 사용하여 사용자의 명령어를 받을 수 있는 상태로 들어가도록 한다. ※ -it 옵션 : interactive 및 tty의 약자, 컨테이너 실행 시 대화형으로 실행하고 터미널을 할당하도록 지시하는 옵션 → 컨테이너 내부에서 사용자와 상호작용하거나 명령어를 입력할 수 있음 위와 같.. 공감수 0 댓글수 0 2024. 1. 25.
  • Play with Docker 1. 도커 이미지 1) 개요 - 도커 컨테이너를 생성하기 위한 바이너리 파일 - 도커 이미지 이름 ① 저장소 이름 (Repository name) ② 이미지 이름 (Image name) ③ 이미지 태그 (Image tag) : 버전 정보나 릴리즈 태그같은 저보 2) 도커 이미지 받아오기 $ docker pull 이미지명 or DockerHub의 레포지토리명:버전 -기타옵션 2. 도커 컨테이너 1) 개요 - 도커 이미지를 통해 실행되는 하나의 프로세스 - 원본 저장소의 Docker File로부터 Docker Image를 내려받고, 해당 이미지를 실행하여 여러 개의 컨테이너가 실행되는 구조 - 도커 이미지 : 도커 컨테이너 = 1 : N 의 구조 - 도커 이미지는 읽기 전용으로 도커 컨테이너에서 수정이 일어.. 공감수 0 댓글수 0 2024. 1. 23.
  • 로컬 환경 설정 (virtualbox + ubuntuos) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 1. 22.
  • 도커의 기반 기술과 이론적 이해 1. 컨테이너 기술 1) 컨테이너란? - 애플리케이션을 언제든 실행 가능하도록 필요한 모든 요소를 하나의 런타임 환경으로 패키징한 논리적 공간 - 도커 : 컨테이너를 쓸 수 있도록 도와주는 기술 중 하나 - docker에서는 Dockerfile이라는 이름의 파일(대소문자 구분)에 적힌 스크립트를 통해 구현 → 코드형 인프라 2) 컨테이너 기술의 역사 ① Traditional Deployment - 물리적 컴퓨터에 애플리케이션을 배포하는 형태 - 하나의 하드웨어에 여러 애플리케이션이 관리되는 경우 앱간의 라이브러리 의존성 문제 발생 가능 ② Virtualized Deployment - Hypervisor : 운영체제 위에서 운영체제를 독립적으로 격리시켜 실행할 수 있도록 만드는 기술 ex) vmware, .. 공감수 0 댓글수 0 2024. 1. 19.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.