Docker 실습
1. AWS EC2 인스턴스 생성 ( ubuntu )
- 접속 : https://ap-northeast-2.console.aws.amazon.com/console/home?nc2=h_ct®ion=ap-northeast-2&src=header-signin
- EC2 검색
- 인스턴스 시작 클릭
- 운영체제 선택 > 검토 및 시작 > 시작하기
- 키페어 생성
※ 서버 접속을 위한 보안용 키
- 유츌 되지 않도록 중요하게 관리 (1) 새 키페어 생성 선택 > 키 페어 이름 작성 후 키페어 다운로드 > 인스턴스 시작 (2) 키 보안설정(권한) - 일반 유저는 사용할 수 없도록
- 리눅스 : chmod 400 권한 설정
- 윈도우 : 속성에서 관리자 권한만 설정
- 인스턴스 보기
- cmd에서 ssh로 접속해보기
(1) 관리자 권한으로 cmd 실행
(2) 인스턴스 연결 버튼 누른 후 ssh 명령 복사
(3) cmd에서 명령 실행
(4) aws 인스턴스 접속 성공
2. GUI 환경 구축 ( jupiter notebook )
- apt-get 명령어로 주피터 노트북 설치 - sudo apt-get update ※ 우분투 18.04 버전에는 기본적으로 파이썬3가 설치되어있음
- 파이썬 관련 패키지를 설치할 수 있도록 도와주는 pip 파이프 설치 - sudo apt-get install python3-pip
- 주피터 노트북 설치 - sudo pip3 install notebook ※ 이제 서버 외부에서 웹브라우져를 통해 접속 가능
- 주피터 노트북 암호 설정
- 기본적으로 주피터 노트북은 sha-1 해시 패스워드 관리
(1) 파이썬으로 패스워드 설정
- from notebook.auth import passwd
- passwd()
- 비밀번호 해시 값 저장
- exit() 로 나가기
- 외부에서 접속 했을때 패스워드 입력 후 접속가능하게 하기위해 주피터 노트북 환경 설정
(1) 환경 설정 파일 생성
```
$ jupyter notebook –generate-config
$ sudo vi /home/ubuntu/.jupyter/jupyter_notebook_config.py
- 최하단 이동
c = get_config()
c.NotebookApp.password = u’argon2:$argon2id$v=19$m=10240,t=10,p=8$c0UEVzkUKxl6s3l0Eaa6Uw$bWeeL1TDa/Nul0pp+AVuow’
c.NotebookApp.ip = ‘172.31.38.47’ # 서버 내부 아이피 설정
c.NotebookApp.notebook_dir = ‘/’
$ wq!
(2) 주피터 노트북 실행 - sudo jupyter-notebook –allow-root ``` ※ 기본적으로 8888 포트로 열림
- EC2 인스턴스에서 보안 > 보안그룹 > 인바운드 규칙 편집 0.0.0.0/0 으로 설정 (3) 인스턴스 ip로 8888 포트 접속
- 주피터 노트북 접속 (4) 주피터 노트북 항상 실행 설정 ``` $ ctrl + z 로 주피터 노트북 종료 $ bg # 백그라운드 상태에서 돌아가도록 실행 $ disown -h # 주피터 노트북에대한 소유권 포기
- 항상 실행중인 상태
- 현재 주피터 노트북은 ssl이 적용되어있지 않아 보안 위협에 노출
- 실행중인 포트로 찾아 주피터노트북 종료
$ sudo netstat -nap | grep 8888
$ sudo kill -9 [pid]
(5) SSL 적용$ cd /home/ubuntu $ mkdir ssl $ cd ssl $ sudo openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout “cert.key” -out “cert.pem” -batch // 공개키 기반 구조의 기반에 입각함 // keyout 은 개인키, out은 공개키 // 주피터 노트북 설정파일에 ssl 설정 추가 $ sudo vi /home/ubuntu/.jupyter/jupyter_notebook_config.py c.NotebookApp.certfile = u’/home/ubuntu/ssl/cert.pem’ c.NotebookApp.keyfile = u’/home/ubuntu/ssl/cert.key’ $ sudo jupyter-notebook –allow-root # 다시실행하면 https 로 적용되어 실행되는것을 확인할 수 있다. // 사설 인증서이기 때문에 웹브라우져에서 신뢰하지 못하기 때문에 경고 표시를 함
(6) 주피터 노트북을 시스템 서비스에 등록$ ctrl + c 주피터 노트북 종료 $ which jupyter-notebook 실행 파일 경로 찾기 $ sudo vi /etc/systemd/system/jupyter.service 파일 작성
[Unit] Description=Jupyter Notebook Server
[Service] Type=simple User=ubuntu # ssh명령을 이용해서 접속할 때는 기본적으로 ubuntu 계정으로 접속함 ExecStart=/usr/bin/sudo /usr/local/bin/jupyter-notebook –allow-root –config=/home/ubuntu/.jupyter/jupyter_notebook_config.py
[Install] WantedBy=multi-user.target
$ sudo systemctl daemon-reload $ sudo systemctl enable jupyter $ sudo systemctl start jupyter $ sudo systemctl status jupyter ``` ※ 재부팅 후 한 30초 정도면 올라옴
3. Docker 설치
- 최하단 이동
c = get_config()
c.NotebookApp.password = u’argon2:$argon2id$v=19$m=10240,t=10,p=8$c0UEVzkUKxl6s3l0Eaa6Uw$bWeeL1TDa/Nul0pp+AVuow’
c.NotebookApp.ip = ‘172.31.38.47’ # 서버 내부 아이피 설정
c.NotebookApp.notebook_dir = ‘/’
$ wq!
- 설치
```
$ sudo apt-get update
$ sudo apt install apt-transport-https
$ sudo apt install ca-certificates
$ sudo apt install curl
- 특정한 웹사이트에서 어떤 데이터를 다운로드 받을 때 사용 $ sudo apt install software-properties-common $ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
- 도커 설치를 위해서 gpg내용을 다운로드
- apt 기능을 위한 리스트에 추가 $ sudo add-apt-repository “deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable” $ sudo apt update
- apt 리스트에 도커를 다운로드 받기 위한 경로가 추가되었음 $ apt-chche policy docker-ce $ sudo apt install docker-ce
- 도커는 설치되면 시스템 서비스로 등록이 된다.
- sudo systemctl status docker 로 확인 ```
- hello-world 실습
$ docker pull hello-world
- docker pull 특정한 서버 파일을 이미지 형태로 다운로드 한다 $ docker images // 설치된 도커 이미지 확인 $ docker run hello-world // hello-world 컨테이너 실행 $ docker ps -a // 어떤 컨테이너가 동작하고있는지 확인 $ docker rm [컨테이너ID] // 컨테이너를 삭제 하더라고 이미지 파일은 남아있음
- 도커파일 작성 $ cd /home/ubuntu $ mkdir example $ cd example $ sudo vi Dockerfile // 도커파일의 이름은 항상 Dockerfile 고정이다
FROM ubuntu:18.04
MAINTAINER YoungChan Gwon <zave7@naver.com>
RUN apt-get update // 컨테이너가 구동되면 실행
RUN apt-get install -y apache2 // 설치할때 용량이 크거나하면 설치를 할 것이냐 물어보는데 무조건 설치 한다는 옵션이다.
EXPOSE 80 # Open HTTP Port
CMD ["apachectl", "-D", "FOREGROUND"] // 컨테이너는 특정한 작업을 수행하자마자 곧바로종료되기때문에 아파치가 항상 실행되도록 데몬상태로 설정
$ wq! 4. 도커 파일 빌드
$ docker build -t example . // 도커파일의 태그 붙이기(이름)
※ 빌드 실패시 오류 메세지 확인 후 해결
※ 포트설정 부분에는 주석달면 안됨 5. 웹 서버 컨테이너 구동
$ docker run -p 80:80 example // 호스트 서버 포트:도커 컨테이너 포트
//TODO 현재 접속이 안되는중 원인 파악중
Comments