Simple is IT, 누구나 보고 누구나 깨닫는 IT

HyunJin-Jeong/Containers [Docker&Kubernetes] 컨테이너를 공부하며 기록하고 정리합니다. Contribute to HyunJin-Jeong/Containers development by creating an account on GitHub. github.com

아래 포스트들은 '시작하세요 도커/쿠버네티스' 도서 내용을 기반으로 정리했습니다. Docker 개념 도커 볼륨으로 효율적인, Stateless한 컨테이너 운영을 해보자! Docker Network 구조는 어떨까, 그리고 종류는? (1/2) Docker Network 구조는 어떨까, 그리고 종류는? (2/2) Docker Container Logging_logs(1/4) Docker Container Logging_syslog(2/4) Docker Container Logging_fluentd(3/4) Docker Container Logging_awslogs(4/4) Docker Container 자원 할당 제한 Docker 이미지 정복하기_허브 저장소와 이미지 관리 및 구조(1/2) Docker 이미지..

Docker Image 모든 컨테이너는 이미지를 기반으로 생성됩니다. 그래서 우리가 도커 컨테이너를 생성하기 위해선 이미지 다루는 방법을 알아야 하죠. 다루는 내용은 아래와 같습니다. Docker Hub 이미지 생성과 삭제를 위한 명령어 도커 이미지의 구조 이해 이미지 추출과 배포를 위한 저장소 생성 이미지 추출 도커 이미지를 별도로 저장하거나 옮기는 등 필요에 따라 이미지를 단일 바이너리 파일로 저장해야 할 때가 있어요. 이때, docker save 명령어를 사용하면 컨테이너의 커맨드, 이미지 이름과 태그 등 이미지의 모든 메타데이터를 포함해 하나의 파일로 추출할 수 있답니다. # docker save -o alpine.tar alpine # ls alpine.tar -o 옵션은 추출될 파일명을 지정합..

Docker Image 모든 컨테이너는 이미지를 기반으로 생성됩니다. 그래서 우리가 도커 컨테이너를 생성하기 위해선 이미지 다루는 방법을 알아야 하죠. 다루는 내용은 아래와 같습니다. Docker Hub 이미지 생성과 삭제를 위한 명령어 도커 이미지의 구조 이해 이미지 추출과 배포를 위한 저장소 생성 도커 허브 데비안/우분투에서 apt-get install 명령을 실행하면 apt 레포지터리에서 패키지를 내려받습니다. 레드햇에서 yum install 명령을 실행하면 yum 레포지터리에서 패키지를 내려받습니다. 이처럼 도커에서도 docker create/run/pull 명령을 사용하면 기본적으로 도커 허브(Docker Hub)라는 중앙 이미지 저장소에서 쫙 스캔한 후 이미지를 내려받아요. 도커 허브는 도커가..

Docker 컨테이너 자원 할당 제한 우리가 컨테이너를 생성할 때 따로 옵션을 지정하지 않으면 컨테이너는 호스트의 자원을 제한 없이 쓸 수 있게 설정이 됩니다! 만약 우리가 제품 단계의 컨테이너를 고려한다면 자원에 대해 예민해져야 해요. Memory, CPU, Block I/O 제한 컨테이너를 생성하는 run, create 명령어에서 컨테이너의 자원 할당량을 조정하도록 옵션을 설정할 수 있답니다. 기존에 만들어져있는 컨테이너에 대해 자원 제한을 변경하려면 update 명령을 입력해주세요. docker update [resource limit] [container name] 자원이 제한되어 있는 컨테이너를 확인하기 위해선 inspect 명령어를 입력하세요. docker inspect [container n..

Container Logging 도커에서 컨테이너 로그를 수집할 때 각종 드라이버를 통해 다양한 방법으로 컨테이너의 로그를 수집할 수 있죠. 이번에는 도커에서 제공하는 로깅 드라이버 중 awslogs를 사용해볼거에요! awslogs AWS(Amazon Web Service)에서는 로그 및 이벤트 등을 수집하고 저장해 시각적으로 보여주는 CloudWatch를 제공합니다! 그렇기에 만약 도커를 AWS EC2에서 사용하고 있다면 다른 도구를 별도로 설치할 필요 없이 컨테이너에서 드라이버 옵션을 설정하는 것만으로 드라이버를 사용할 수 있죠. 구성을 위한 순서는 아래와 같아요. 1. CloudWatch에 해당하는 IAM 권한 생성 2. Log Group 생성 3. Log Group에 LogStream 생성 4. ..

Container Logging 도커에서 컨테이너 로그를 수집할 때 각종 드라이버를 통해 다양한 방법으로 컨테이너의 로그를 수집할 수 있죠. 이번에는 도커에서 제공하는 로깅 드라이버 중 fluentd를 사용해볼거에요! fluentd fluentd는 각종 로그를 수집하고 저장할 수 있는 기능을 제공하는 오픈소스 도구에요. 도커 엔진의 컨테이너 로그를 fluentd를 통해 저장할 수 있도록 플러그인을 공식적으로 제공한답니다. 데이터 포맷을 json 형태로 저장하기 때문에 사용하기도 쉬울뿐더러 각종 저장소(S3, HDFS, MongoDB 등)에도 저장이 가능합니다! 이제 우리는 실습을 통해 fluentd의 프로세스를 이해할거에요. 작업은 아래 시나리오를 기준으로 진행합니다! fluentd와 mongoDB를 연..

Container Logging 도커는 컨테이너의 로그를 기본적으로 Json-file로 저장합니다. 그 밖에도 각종 로깅 드라이버를 사용하도록 설정해 컨테이너의 로그를 수집할 수도 있죠. 우리가 다뤄볼 것은 syslog, fluentd, awslogs 입니다. Syslog 컨테이너의 로그는 JSON뿐만 아니라 syslog로 보내 저장하도록 설정할 수 있습니다. syslog는 유닉스 계열 OS에서 로그를 수집하는 오래된 표준이에요! Kernel, Security 등 시스템과 관련된 로그, 애플리케이션 로그 등 다양한 종류의 로그를 수집해 저장하죠. 유닉스 계열의 OS에서는 Syslog를 사용하는 인터페이스가 모두 동일해 체계적으로 관리할 수 있어요. 우리는 --log-driver 옵션을 통해 syslog에..