Logic in Code,
Freedom in Travel.

도커 스웜(Docker Swarm) 클러스터를 세팅하기 전에 인바운드와 아웃바운드, iptable 등 방화벽에 필요한 포트를 열어주면 서비스들을 클러스터 위에 올려서 운영할 수 있다. 도커 스웜에 대한 포스팅을 정리하기 불과 몇개월전에 사내 vxRail 환경에서 스웜 클러스터를 구축하다가 억까당했던 트러블슈팅 경험담을 먼저 공유해본다. 트러블슈팅: VxRail UDP 4789 충돌인프라팀에 요청해서 vaRail 에서 서버 2대를 전달받았다. 필요한것들을 설치하고 스웜 통신에 필요한 방화벽 등을 확인하고 노드를 조인시킨 후 노드 상태도 Ready로 잘 뜨고 개발용 서비스를 올렸다. 그런데, 서로 다른 노드에 배포된 컨테이너끼리 통신이 되지 않는 문제가 발생했다.같은 워커 노드 안에 있는 컨테이너끼리는 통신..

Docker Swarm 은 오케스트레이션 툴이다. Docker Swarm 또는 Docker 클러스터는 관리자 노드로 작동하는 하나 이상의 Dockerized 호스트와 여러 작업자 노드로 구성되어 있으며 호스트간의 연결 및 관리를 위해서는 서버의 방화벽을 설정해줘야 한다. Docker Swarm 을 사용하기 위한 Port 는 다음과 같다.TCP 2376 Port : 도커 머신이 동작하기 위해 사용되는 포트이며, 도커 클라이언트가 통신할 때 사용됨 TCP 2377 Port : Docker Swarm 또는 클러스터의 노드 간의 관리를 위해 사용되며 매니저 노드에서만 열어야 함TCP/UDP 7946 Port : 노드 간의 통신UDP 4789 Port : 클러스터에서 사용되는 Ingress 오버레이 네트워크 트래..

Docker Swarm 이란도커에서 만든 컨테이너 오케스트레이션 툴이다. 컨테이너 오케스트레이션이란 여러 호스트의 컨테이너 배포, 관리, 네트워킹, 확장 제어를 자동화하는 것을 의미한다. 비슷한 예로는 AWS ECS, K8S, Apache Mesos 등이 있다. Docker Swarm 을 사용하는 이유 도커는 기본적으로 단일 호스트에서 동작한다.하지만 단일 호스트로 구성된 환경은 확장성(Scalability)과 가용성(Availabilty), 장애 허용성(Fault Tolerance) 측면에서 많은 한계점을 가지기에 단일 호스트에서 운영을 하다 보면 문제가 발생할 수 있다. 이 문제를 해결하기 위해, 서버의 스팩을 더 높여 수직 확장을 하거나, 여러개의 컨테이너를 올려 수평 확장하는 방법이 있으며,..

Docker Run 을 사용하여 Container 실행이 가능하다.예를 들어 docker run -it ubuntu bash 을 아래와 같이 docker-compose.yml 으로 작성할 수 있다. version: '3.8'services: ubuntu: image: ubuntu Docker Compose 가 없다면, Make 파일을 사용하여 Docker run CLI 을 코드로 기록할 수 있지만, Docker Compose 을 통해 network, option 등을 쉽게 관리할 수 있다. 그렇다면 Docker Compose 는 무엇인가?도커 컴포즈(Docker Compose) 란? 멀티 컨테이너 도커 애플리케이션을 코드로 정의하고 실행하기 위한 도구이다. 이를 통해 여러 컨테이너를 단..

도커 이미지, 도커 컨테이너를 효율적으로 관리하려고 할 때 가 있다.만약 여러 프로젝트에서 공용으로 사용할 Ubnutu 이미지를 만들어 Base 이미지로 활용될 수 있으며, CI/CD 시간을 줄이고자 Multi Stage Build 을 이용할 수 도 있다. 멀티 스테이지 빌드멀티 스테이지 빌드는 하나의 Dockerfile에서 스테이지를 여러 개로 나누어 빌드 프로세스를 만드는 것을 말한다.각 스테이지는 이미지의 일부분을 생성하며, 이전 스테이지에서 생성된 파일을 다음 스테이지로 전달할 수 있다. 이 과정으로 최적화가 가능하다.멀티 스테이지 빌드의 장점이미지 크기 감소빌드 프로세스 간소화의존성 관리 용이성이미지 크기 감소사용 예시CI/CD 과정에서 쓰이며 마지막 스테이지에는 최소한의 파일과 패키지만 존재한..

Dockerfile은 Docker 이미지를 빌드할 때 사용하는 스크립트다.이미지를 빌드할 때 Docker는 Dockerfile 의 각 명령어를 실행하고 그 결과를 이미지 Layer 별로 캐싱한다.이미지 Layer 캐싱을 통해 빌드 시간을 절약할 수 있다. 도커 이미지 의 Layer 을 적절히 나누어 캐싱하기 위해서는 캐싱 가능한 명령어를 최상단에 배치하고, 변경 가능성이 높은 명령어를 뒤로 배치하는 두가지만 지켜도 좋다. 또한 도커 공식 홈페이지에서 안내하는 멀티스테이지 빌드와 이미지 레이어를 적절히 분리하는 과정까지 추가하여 더 좋은 퍼포먼스를 낼 수 있으며 이러한 전략을 통해 이미지 빌드 성능을 높이고 불필요한 시간과 리소스를 절약할 수 있다. Multi-stage buildsLearn about ..