[Docker] - 008. Docker Swarm 소규모 서비스 운영하기

[Docker] - 007. Docker Swarm Port 열기 (2376/2377/7946/4789)

Docker Swarm 은 오케스트레이션 툴이다. Docker Swarm 또는 Docker 클러스터는 관리자 노드로 작동하는 하나 이상의 Dockerized 호스트와 여러 작업자 노드로 구성되어 있으며 호스트간의 연결 및 관리를 위해서는 서버의 방화벽을 설정해줘야 한다. Docker Swarm 을 사용하기 위한 Port 는 다음과 같다.TCP 2376 Port : 도커 머신이 동작하기 위해 사용되는 포트이며, 도커 클라이언트가 통신할 때 사용됨 TCP 2377 Port : Docker Swarm 또는 클러스터의 노드 간의 관리를 위해 사용되며 매니저 노드에서만 열어야 함TCP/UDP 7946 Port : 노드 간의 통신UDP 4789 Port : 클러스터에서 사용되는 Ingress 오버레이 네트워크 트래..

[Docker] - 006. Docker Swarm 이란

Docker Swarm 이란도커에서 만든 컨테이너 오케스트레이션 툴이다. 컨테이너 오케스트레이션이란 여러 호스트의 컨테이너 배포, 관리, 네트워킹, 확장 제어를 자동화하는 것을 의미한다. 비슷한 예로는 AWS ECS, K8S, Apache Mesos 등이 있다.   Docker Swarm 을 사용하는 이유 도커는 기본적으로 단일 호스트에서 동작한다.하지만 단일 호스트로 구성된 환경은 확장성(Scalability)과 가용성(Availabilty), 장애 허용성(Fault Tolerance) 측면에서 많은 한계점을 가지기에 단일 호스트에서 운영을 하다 보면 문제가 발생할 수 있다.  이 문제를 해결하기 위해, 서버의 스팩을 더 높여 수직 확장을 하거나, 여러개의 컨테이너를 올려 수평 확장하는 방법이 있으며,..

[Docker] - 005. Docker Compose 활용하기

Docker Run 을 사용하여 Container 실행이 가능하다.예를 들어   docker run -it ubuntu bash  을 아래와 같이  docker-compose.yml  으로 작성할 수 있다. version: '3.8'services: ubuntu: image: ubuntu Docker Compose 가 없다면, Make 파일을 사용하여 Docker run CLI 을 코드로 기록할 수 있지만, Docker Compose 을 통해 network, option 등을 쉽게 관리할 수 있다.  그렇다면 Docker Compose 는 무엇인가?도커 컴포즈(Docker Compose) 란? 멀티 컨테이너 도커 애플리케이션을 코드로 정의하고 실행하기 위한 도구이다. 이를 통해 여러 컨테이너를 단..

[Docker] - 004. Multi Stage Build 와 Base 이미지 만들기

도커 이미지, 도커 컨테이너를 효율적으로 관리하려고 할 때 가 있다. 만약 여러 프로젝트에서 공용으로 사용할 Ubnutu 이미지를 만들어 Base 이미지로 활용될 수 있으며, CI/CD 시간을 줄이고자 Multi Stage Build 을 이용할 수 도 있다. 멀티 스테이지 빌드 멀티 스테이지 빌드는 하나의 Dockerfile에서 스테이지를 여러 개로 나누어 빌드 프로세스를 만드는 것을 말한다. 각 스테이지는 이미지의 일부분을 생성하며, 이전 스테이지에서 생성된 파일을 다음 스테이지로 전달할 수 있다. 이 과정으로 최적화가 가능하다. 멀티 스테이지 빌드의 장점 이미지 크기 감소 빌드 프로세스 간소화 의존성 관리 용이성 이미지 크기 감소 사용 예시 CI/CD 과정에서 쓰이며 마지막 스테이지에는 최소한의 파일..

[Docker] - 003. DockerFile 캐싱 전략

Dockerfile은 Docker 이미지를 빌드할 때 사용하는 스크립트다. 이미지를 빌드할 때 Docker는 Dockerfile 의 각 명령어를 실행하고 그 결과를 이미지 Layer 별로 캐싱한다. 이미지 Layer 캐싱을 통해 빌드 시간을 절약할 수 있다. 도커 이미지 의 Layer 을 적절히 나누어 캐싱하기 위해서는 캐싱 가능한 명령어를 최상단에 배치하고, 변경 가능성이 높은 명령어를 뒤로 배치하는 두가지만 지켜도 좋다. 또한 도커 공식 홈페이지에서 안내하는 멀티스테이지 빌드와 이미지 레이어를 적절히 분리하는 과정까지 추가하여 더 좋은 퍼포먼스를 낼 수 있으며 이러한 전략을 통해 이미지 빌드 성능을 높이고 불필요한 시간과 리소스를 절약할 수 있다. Multi-stage builds Learn abou..