본문 바로가기

전체 글

[Infrastructure/Docker] 튜토리얼 살펴보기#008. 이미지와 관련된 더 많은 기능들
DevOps & Infra/Docker 2022. 3. 1. [Infrastructure/Docker] 튜토리얼 살펴보기#008. 이미지와 관련된 더 많은 기능들 이미지 취약점 스캔 도구 도커는 Synk와 파트너쉽을 맺고 있어 취약성 검색 기능을 제공합니다. 도커의 scan 명령문을 사용하면 이미지의 보안 취약성을 검사하는 것이 가능합니다. $ docker scan [이미지 이름] 스캔에 사용되는 데이터베이스는 지속적으로 업데이트됩니다. 따라서 기존 이미지에서도 새로운 취약성을 발견 할 수 있습니다. 만약 이미지에서 취약성이 발견되면 예시와 같이 출력됩니다. ✗ Low severity vulnerability found in freetype/freetype Description: CVE-2020-15999 Info: https://snyk.io/vuln/SNYK-ALPINE310-FREETYPE-1019641 Introduced through: freetype/f..
[Infrastructure/Docker] 튜토리얼 살펴보기#007. 도커 컴포즈(Docker compose) 사용하기
DevOps & Infra/Docker 2022. 2. 28. [Infrastructure/Docker] 튜토리얼 살펴보기#007. 도커 컴포즈(Docker compose) 사용하기 도커 컴포즈(Docker compose) 이전 포스트에서 두 개의 컨테이너(Todo 애플리케이션과 MySQL 서버)를 서로 통신하게끔 하여 하나의 서비스 환경을 구축하였습니다. 이처럼 여러 개의 서비스를 하나의 서비스로 통합하는 과정에서, 각 서비스는 개별 컨테이너로 동작하는 것을 권장한다고 소개하였습니다. 하지만 도커 데스크탑에서 통합된 각 컨테이너가 분리되어 노출되고, 실제로 컨테이너를 개별적으로 실행하고 종료해야 한다는 불편함이 아직 남아있습니다. 이같은 문제를 해결하기 위해 도커는 컴포즈(Compose)를 제공합니다. 도커 컴포즈는 다중 컨테이너 애플리케이션을 정의하고 공유하기 위한 도구입니다. 컴포즈를 사용하여 YAML 파일을 생성 할 수 있습니다. YAML 파일은 여러 개의 서비스를 정의하고 ..
[Infrastructure/Docker] 튜토리얼 살펴보기#006. 다중 컨테이너 앱 구축
DevOps & Infra/Docker 2022. 2. 28. [Infrastructure/Docker] 튜토리얼 살펴보기#006. 다중 컨테이너 앱 구축 다중 컨테이너 앱 구축 지금까지 우리는 하나의 컨테이너에서 동작하는 애플리케이션을 통해 작업했습니다. 하지만 대부분의 실서비스 되는 애플리케이션은 여러 개의 서비스가 결합되어 운용됩니다. 이번 섹션에서는 애플리케이션 스택에 MySQL 데이터베이스를 추가해보도록 하겠습니다. 이처럼 두 가지 이상의 서비스를 결합해야 하는 경우, 각 서비스를 서로 다른 컨테이너에서 운용하는 것이 적합합니다. 컨테이너를 분리하는 이유는 다음과 같습니다. 데이터베이스의 확장은 보수적이지만, API와 프론트앤드를 확장할 일은 제법 잦은 업무입니다. 각 서비스에 대한 확장 시나리오가 서로 다르므로, 서비스에 따라서 컨테이너를 분리하면 골치아픈 일을 줄일 수 있습니다. 별도의 컨테이너를 운용하면, 각 서비스 별 업데이트 버전을 별도로..
[Infrastructure/Docker] 튜토리얼 살펴보기#006. Bind mount 사용하기
DevOps & Infra/Docker 2022. 2. 27. [Infrastructure/Docker] 튜토리얼 살펴보기#006. Bind mount 사용하기 이전 포스트에서 튜토리얼 앱을 실행하는 컨테이너가 SQLite 데이터베이스를 유지하기 위해서 named volume을 사용하는 방법에 대해서 알아봤습니다. named volume은 데이터가 저장되는 위치를 사용자가 고려하지 않아도 되므로, 단순히 데이터를 저장하고 읽기 위해 적합한 방법입니다. Bind mount 이번 포스트에서는 또 다른 마운팅 방식에 대해서 알아보려고 합니다. bind mount는 호스트 시스템에서 마운트 지점(Mountpoint)를 제어 할 수 있는 마운트 유형입니다. 마찬가지로 컨테이너의 파일 시스템을 유지할 수 있으며, 종종 컨테이너에 새로운 파일을 제공해야 하는 경우에 사용 할 수 있습니다. 애플리케이션에서 작업 할 때, 우리의 소스 코드를 컨테이너에 마운트하여 코드의 변경 사..
[Infrastructure/Docker] 튜토리얼 살펴보기#005. 파일 시스템의 이해
DevOps & Infra/Docker 2022. 2. 27. [Infrastructure/Docker] 튜토리얼 살펴보기#005. 파일 시스템의 이해 파일 시스템의 이해 튜토리얼의 Node.js 애플리케이션은 컨테이너를 닫고, 다시 시작할 때마다 기존에 추가했던 할 일(Todo) 목록이 초기화되고 있습니다. 컨테이너가 매 번 초기화되는 이유가 무엇일까요? 우선, 컨테이너의 동작 방식에 대해서 이해해야 합니다. 컨테이너는 파일 시스템을 기반으로 동작합니다. 컨테이너가 실행될 때, 이미지로부터 읽어 온 여러 개의 레이어를 사용하여 파일 시스템을 형성합니다. 각 컨테이너에는 파일을 생성하고, 수정하고, 제거할 수 있는 고유한 공간-스크래치 공간(Scatch space)이 존재합니다. 따라서 같은 이미지를 사용하는 컨테이너 간에는 파일의 변경 사항을 공유하지 않습니다. 파일 시스템 테스트 두 개의 컨테이너가 고유의 스크래치 공간을 사용하는 것을 테스트해보겠습..
[Infrastructure/Docker] 튜토리얼 살펴보기#004. 이미지 공유하기
DevOps & Infra/Docker 2022. 2. 26. [Infrastructure/Docker] 튜토리얼 살펴보기#004. 이미지 공유하기 이미지 공유하기 이전 포스트에서 생성한 이미지를 다른 사용자에게 공유해보도록 하겠습니다. 도커 이미지를 공유하기 위해서는 도커 레지스트리(Docker registry)를 사용합니다. 디폴트로 사용되는 도커 레지스트리는 도커 허브(Docker hub)입니다. 저장소 생성 도커 허브에서 이미지를 공유하기 위해서, 우선 저장소(Repo, Repository)를 생성해야 합니다. 도커 허브로 이동하여 도커 계정으로 로그인합니다. 상단 탭에서 Repositories 탭으로 이동하여 Create Repository 버튼을 클릭합니다. 저장소의 이름을 작성하고, Visibility 옵션을 Public으로 지정하여 모든 도커 사용자가 저장소에 접근 할 수 있도록 합니다. 그리고 Create 버튼을 클릭하여 저장소 생성..
[Infrastructure/Docker] 튜토리얼 살펴보기#003. 애플리케이션 업데이트하기
DevOps & Infra/Docker 2022. 2. 23. [Infrastructure/Docker] 튜토리얼 살펴보기#003. 애플리케이션 업데이트하기 이전 포스트에서 예제 프로젝트를 사용하여 도커 파일을 작성하고, 이미지를 생성하였습니다. 도커 파일을 사용하여 생성한 이미지를 컨테이너에서 실행하고, 웹 브라우저에서 Node.js 애플리케이션이 정상적으로 실행되었는지 확인하였습니다. 이번 포스트에서는 예제 프로젝트를 수정하고, 애플리케이션을 업데이트하는 방법에 대해서 알아보도록 하겠습니다. 목표 : "우리의 애플리케이션에서 작업 관리 목록이 비어있을 때 안내문을 변경해달라는 요청이 들어왔습니다. 안내문을 변경하고, 애플리케이션을 업데이트 해야합니다." 소스 파일 수정 프로젝트에서 src/static/js/app.js 파일을 열고, 56번째 라인의 코드를 다음과 같이 수정합니다. // No items yet! Add one above! You have n..
[Infrastructure/Docker] 튜토리얼 살펴보기#002. 이미지 만들기
DevOps & Infra/Docker 2022. 2. 23. [Infrastructure/Docker] 튜토리얼 살펴보기#002. 이미지 만들기 예제 코드 다운로드 튜토리얼 웹 페이지(http://localhost/tutorial/our-application/)에서 [ Download the ZIP ]을 클릭하여 예제 코드를 다운로드 받습니다. 압축을 풀고, 임의의 IDE를 사용하여 프로젝트를 엽니다. 튜토리얼에서 제공하는 프로젝트는 Node.js 기반으로 작성되었습니다. 이미지 만들기 애플리케이션을 빌드하려면, 도커 파일(Dockerfile)을 사용합니다. 도커파일은 이미지를 만들기 위해 사용되는 텍스트 기반의 명령 스크립트입니다. package.json 파일과 같은 경로에 Dockerfile 이름의 도커 파일을 생성합니다. 도커 파일의 내용은 다음과 같이 입력합니다(지금 입력한 내용은 약간의 오류를 포함합니다). FROM node:12-alp..
[Infrastructure/Docker] IntelliJ IDEA에서 도커 데몬 연동하기
DevOps & Infra/Docker 2022. 2. 22. [Infrastructure/Docker] IntelliJ IDEA에서 도커 데몬 연동하기 도커 플러그인(Plugin) 설치 IntelliJ IDEA에서 도커 플러그인을 사용하면 도커 API를 사용 할 수 있습니다. 도커 플러그인은 IntelliJ IDEA Ultimate Edition에서 번들로 지원하며, 기본 기능으로 사용 할 수 있습니다. 만약 IntelliJ IDEA Communication Edition을 사용하고 있다면, 다음 설명서에 따라 도커 플러그인을 설치해야 합니다. 물론, 플러그인에 앞서 도커 설치가 선행되어야 합니다. 도커 데몬 연결 설정 IntelliJ IDEA를 사용하면, 도커 데스크탑에서 제공하는 API를 IDEA에서도 사용 할 수 있습니다. 우선 상단 툴바에서 [ IntelliJ IDEA > Preferences > Build, Execution, Deploymen..

티스토리툴바