Devaom's Tech Blog Devaom's Tech Blog

도커 자체 네트워크 드라이버는 도커 엔진의 일부이기 때문에 추가 모듈이 필요하지 않다. 따라서 docker network 명령으로 바로 사용할 수 있다. Docker Host Network Driver 일반적으로 다른 네트워킹 드라이버를 사용하면 각 컨테이너는 서로 간의 완전한 네트워크 분리를 위해 자체 네트워크 네임스페이스(혹은 샌드박스)에 배치된다. 호스트 네트워크 드라이버는 컨테이너가 호스트의 네트워킹 스택을 사용하는 옵션이다. 호스트 드라이버의 컨테이너는 모두 같은 호스트 네트워크에 있고, 호스트의 IP 스택과 네트워크 인터페이스를 사용할 수 있다. 호스트 네트워크의 모든 컨테이너들은 호스트 인터페이스에서 서로 통신할 수 있다. 네트워킹 관점에서 컨테이너가 없는 호스트에서 여러 프로세스가 동작하는..

Dockerfile은 COMMAND-VALUE 쌍으로 구성된 지시어로 이루어진 도커 이미지 설정 파일이다. 베이스 이미지를 지정하고, 컨테이너에서 실행되는 명령을 정의하고, 환경 변수를 설정하고, 컨테이너에서 실행되는 데몬을 지정할 수 있다. Dockerfile에서 파일 시스템에 변경을 가하는 각 지시어는 베이스 이미지의 이미지 레이어의 상위 레이어가 생성되어 변경사항이 적용된다. FROM FROM 지시어로 베이스 이미지를 지정하여 레이어를 생성한다. 지정된 이미지가 도커 호스트로 자동으로 풀다운된다. 도커 호스트 또는 Docker Registry(DockerHub, Private Docker Registry, ..)에 있는 이미지만 지정이 가능하다. 아래 세가지 형식으로 사용된다. FROM IMAGE ..

도커 컨테이너는 동일한 이미지를 기반으로 복수로 생성될 수 있는 장점이 있지만, docker commit 해서 이미지를 생성하지 않는 한 컨테이너가 종료되면 컨테이너 레이어Writable Layer의 데이터가 사라진다. 도커는 데이터를 보존하거나 컨테이너간에 데이터를 공유하기 위해 파일 시스템을 공유하는 기능을 제공한다. 호스트의 파일 시스템을 공유하는 방법 docker run 으로 컨테이너를 실행할 때 -v {HOST_DIRECTORY}:{CONTAINER_DIRECTORY} 옵션을 주면 된다. 이때 존재하지 않는 디렉토리는 자동으로 생성된다. $ docker run -itd -v /tmp/c1:/tmp --name c1 centos 83a4c3153311e040797c82758917433630b85d..

컨테이너 이미지 아카이브 도커 호스트의 컨테이너 이미지를 아카이빙할 수 있다. 만약 구동중인 컨테이너의 이미지를 아카이빙하려면 docker commit 명령으로 이미지를 만들어서 아키이빙해야한다. docker save 명령으로 여러 컨테이너 이미지를 아카이브로 추출할 수 있다. $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE httpd latest 5eace252f2f2 6 days ago 132MB centos latest 9f38484d220f 2 weeks ago 202MB $ docker save -o archive-img.tar centos httpd $ file archive-img.tar archive-img.tar: POSIX tar archi..

Union File System Union Mount 복수의 파일시스템을 하나의 파일시스템으로 마운트하는 기능으로, 두 파일 시스템에서 동일한 파일이 있다면 나중에 마운트된 파일 시스템의 파일을 오버레이한다. 하위 파일시스템에 대한 쓰기 작업은 CoW(Copy On Write) 전략에 따라 복사본을 생성하여 수행하므로 원본 파일 시스템은 변하지 않는 것이 특징이다. 일종의 상속inheritance와 비슷한 개념이기도 하다. 실제로 이 기능의 초기 구현은 상속 파일 시스템이라고 불리기도 했다. Union File System 종류 Union Mount를 지원하는 파일 시스템 UnionFS Linux, FreeBSD, NetBSD를 위해 초기에 구현된 유니언 파일 시스템 AUFS(Advanced Union ..