HoguInside & ㅁ ㅇ ㄷ nail: DOCKER

DOCKER

VM 이미지 디스크를 수정할 때 사용하는 도구 3가지 `guestmount`, `virt-edit`, `losetup + kpartx` 방식의 장단점과 차이점

By 때찌때찌맴매 - 4월 02, 2025

도구	추천 상황	장점	단점
guestmount	파일 여러 개 수정, 전체 접근	직관적, 전체 파일 접근 가능	느림, FUSE 등 의존성 있음
virt-edit	빠른 설정 변경 (IP, hostname 등)	빠름, 마운트 불필요, 백업 자동	텍스트 파일 하나만 수정
losetup + kpartx	정밀 제어, 멀티 파티션 접근	정확성, 복잡한 구조 대응	복잡함, 실수 위험

0 Comments

DOCKER

DOCKER 이미지 제작 공방2 - febootstrap & debootstrap

By 때찌때찌맴매 - 4월 10, 2018

DOCKER 이미지 제작 공방

* 여러가지의 이미지 제작 방법을 포스팅 합니다. 이미지 제작 후 https://hub.docker.com/ 으로 업로드 방법은 추후에 포스팅 진행합니다.

* centos6 에서는 저장소에 febootstrap 관련 패키지들이 있으나 centos7 에서는 없기 때문에 패키지를 따로 설치 해야 합니다. 방법은 동일하고, 작업 진행은 centos6 이나 centos7 편한곳에서 진행합니다.
* ubuntu 는 debootstrap 으로 제작이 가능합니다. (debootstrap 관련 포스팅 추가)

* 참조 : https://my.oschina.net/u/1540325/blog/703485
https://wiki.ubuntu.com/DevelopmentCodeNames

** docker 베이스 이미지 제작 - febootstrap & debootstrap


[ febootstrap 설치 -  centos 6 ]

[root@centos6 ]# yum install febootstrap fake* -y
.
.
.
[root@centos6 ]# rpm -qa | grep -P "febootstrap|fake"
fakeroot-1.12.2-22.2.el6.x86_64
fakechroot-libs-2.9-24.5.el6_1.1.x86_64
febootstrap-supermin-helper-3.21-4.el6.x86_64
fakechroot-2.9-24.5.el6_1.1.x86_64
febootstrap-3.21-4.el6.x86_64
fakeroot-libs-1.12.2-22.2.el6.x86_64

[ febootstrap 설치 -  centos 7 ]

[root@centos7 ]# yum install febootstrap fake* -y
.
.
.
[root@centos7 ]# rpm -qa | grep -P "febootstrap|fake"
fakeroot-1.18.4-2.el7.x86_64
fakeroot-libs-1.18.4-2.el7.x86_64

[root@centos7 ]# cd /usr/local/src
[root@centos7 ]# wget https://rpmfind.net/linux/centos/6.9/os/x86_64/Packages/febootstrap-3.21-4.el6.x86_64.rpm
[root@centos7 ]# wget https://rpmfind.net/linux/centos/6.9/os/x86_64/Packages/febootstrap-supermin-helper-3.21-4.el6.x86_64.rpm
[root@centos7 ]# wget https://rpmfind.net/linux/centos/6.9/os/x86_64/Packages/fakechroot-2.9-24.5.el6_1.1.x86_64.rpm
[root@centos7 ]# wget https://rpmfind.net/linux/centos/6.9/os/x86_64/Packages/fakechroot-libs-2.9-24.5.el6_1.1.x86_64.rpm
[root@centos7 ]# ll
합계 604
drwxr-xr-x.  2 root root   4096  4월 10 14:08 .
drwxr-xr-x. 13 root root   4096  3월 27 11:15 ..
-rw-r--r--   1 root root  23576  9월 26  2011 fakechroot-2.9-24.5.el6_1.1.x86_64.rpm
-rw-r--r--   1 root root  23240  9월 26  2011 fakechroot-libs-2.9-24.5.el6_1.1.x86_64.rpm
-rw-r--r--   1 root root 209020 11월 25  2013 febootstrap-3.21-4.el6.x86_64.rpm
-rw-r--r--   1 root root 345436 11월 25  2013 febootstrap-supermin-helper-3.21-4.el6.x86_64.rpm

[root@centos7 ]# rpm -Uvh ./*
경고: ./fakechroot-2.9-24.5.el6_1.1.x86_64.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
준비 중...                         ################################# [100%]
Updating / installing...
   1:febootstrap-supermin-helper-3.21-################################# [ 25%]
   2:fakechroot-libs-2.9-24.5.el6_1.1 ################################# [ 50%]
   3:fakechroot-2.9-24.5.el6_1.1      ################################# [ 75%]
   4:febootstrap-3.21-4.el6           ################################# [100%]

[root@centos7 ]# rpm -qa | grep -P "febootstrap|fake"
fakeroot-1.18.4-2.el7.x86_64
febootstrap-3.21-4.el6.x86_64
fakeroot-libs-1.18.4-2.el7.x86_64
febootstrap-supermin-helper-3.21-4.el6.x86_64
fakechroot-2.9-24.5.el6_1.1.x86_64
fakechroot-libs-2.9-24.5.el6_1.1.x86_64

*centos7 저장소에는 해당 패키지가 없기 때문에 centos6 패키지를 가져가 사용했습니다. 호환성에 문제가 없으니 잘되는군요.

[ febootstrap 이미지 생성 및 도킹 ]

febootstrap [--options] REPO TARGET [MIRROR]

[root@centos7]# febootstrap -u http://mirror.kakao.com/centos/7.4.1708/updates/x86_64/ centos7.4 centos7 http://mirror.kakao.com/centos/7.4.1708/os/x86_64/

또는

[root@centos7]# febootstrap -i yum -i bash -i wget -i net-tools -i iputils -i iproute -i openssh-server -i openssh-clients centos7.4 centos7 http://mirror.kakao.com/centos/7.4.1708/os/x86_64/

* 위 의 명령어로 진행하게 되면 updates 패키지들을 모두 다운 및 설치 진행 하고, 아래 명령어로 진행하게 되면 최소한의 패키지 설치로 이미지가 생성이됩니다. 해당 방식을 통해 원하는 패키지를 미리 설치 해서 이미지를 생성 준비를 합니다. 두 명령어들의 용량은 약 2배 정도 차이가 나게 됩니다.

[root@centos7]# ll
합계 0
drwxr-xr-x  7 root root  83  4월 10 15:08 .
drwxr-xr-x  4 root root  78  4월 10 10:38 ..
drwxr-xr-x  2 root root  30  4월 10 11:00 centos6
dr-xr-xr-x 17 root root 224  4월 10 15:08 centos7

[root@centos7]# tar -C centos7 -c . | docker import  - centos7.4

또는 
[root@centos7]# cd centos7
[root@centos7]# tar -c . | docker import  - centos7.4

[root@centos7]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7.4           latest              79b78179cd69        53 seconds ago      490 MB
centos6-base        latest              4257dd712401        4 hours ago         2.3 GB

[root@centos7]# docker run -it --name centos7 centos7.4 /bin/bash
bash-4.2# cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core) 

* 정상적으로 도킹이 완료 되었습니다.

* 우분투 debootstrap은 코드와 저장될 디렉토리 명만 지정하면 됩니다.
* 코드 정보는 https://wiki.ubuntu.com/DevelopmentCodeNames 에서 확인 바랍니다.
* 현 포스팅은 16.04버젼으로 xenial 로 진행합니다.

[ debootstrap 이미지 생성 및 도킹 ]

root@ubuntu:/home# apt-get install debootstrap -y
root@ubuntu:/home# debootstrap
I: usage: [OPTION]... <suite> <target> [<mirror> [<script>]]
debootstrap {code} {directory}

root@ubuntu:/home# debootstrap xenial xenial
I: Retrieving InRelease 
I: Checking Release signature
I: Valid Release signature (key id 790BC7277767219C42C86F933B4FE6ACC0B21F32)
I: Retrieving Packages 
I: Validating Packages 
I: Resolving dependencies of required packages...
I: Resolving dependencies of base packages...
I: Checking component main on http://archive.ubuntu.com/ubuntu...
I: Retrieving adduser 3.113+nmu3ubuntu4
.
.
.
I: Base system installed successfully.

root@ubuntu:/home# ll
total 233484
drwxr-xr-x  3 root root      4096 Apr 17 11:52 ./
drwxr-xr-x 23 root root      4096 Apr 13 15:21 ../
-rw-r--r--  1 root root 239073280 Apr 11 17:23 ubuntu16.04.tar
drwxr-xr-x 21 root root      4096 Apr 17 11:58 xenial/

root@ubuntu:/home# cd xenial/
root@ubuntu:/home/xenial# ll
total 84
drwxr-xr-x 21 root root 4096 Apr 17 11:58 ./
drwxr-xr-x  3 root root 4096 Apr 17 11:52 ../
drwxr-xr-x  2 root root 4096 Apr 17 11:57 bin/
drwxr-xr-x  2 root root 4096 Apr 13  2016 boot/
drwxr-xr-x  4 root root 4096 Apr 17 11:57 dev/
drwxr-xr-x 63 root root 4096 Apr 17 11:58 etc/
drwxr-xr-x  2 root root 4096 Apr 13  2016 home/
drwxr-xr-x 11 root root 4096 Apr 17 11:57 lib/
drwxr-xr-x  2 root root 4096 Apr 17 11:57 lib64/
drwxr-xr-x  2 root root 4096 Apr 17 11:57 media/
drwxr-xr-x  2 root root 4096 Apr 17 11:57 mnt/
drwxr-xr-x  2 root root 4096 Apr 17 11:57 opt/
drwxr-xr-x  2 root root 4096 Apr 13  2016 proc/
drwx------  2 root root 4096 Apr 17 11:57 root/
drwxr-xr-x  6 root root 4096 Apr 17 11:58 run/
drwxr-xr-x  2 root root 4096 Apr 17 11:58 sbin/
drwxr-xr-x  2 root root 4096 Apr 17 11:57 srv/
drwxr-xr-x  2 root root 4096 Feb  5  2016 sys/
drwxrwxrwt  2 root root 4096 Apr 17 11:58 tmp/
drwxr-xr-x 10 root root 4096 Apr 17 11:57 usr/
drwxr-xr-x 11 root root 4096 Apr 17 11:57 var/

* os관련 파일들이 정상적으로 다운 받아졌습니다. 도킹은 압축을 통해 사용하거나 rsync 등을 이용하여 docker 서비스로 넘겨 사용합니다.



[ 생성된 이미지 압축 및 도킹 ]

* 해당 작업은 ubuntu, centos 동일합니다.

=================================================================================================

[ ERROR ]

[root@centos7]# tar cvf centos7.tar centos7
[root@centos7]# ll
합계 491740
drwxr-xr-x  7 root root       102  4월 10 15:52 .
drwxr-xr-x  4 root root        78  4월 10 10:38 ..
drwxr-xr-x  2 root root        30  4월 10 11:00 centos6
dr-xr-xr-x 17 root root       224  4월 10 15:08 centos7
-rw-r--r--  1 root root 503541760  4월 10 15:52 centos7.tar

[root@centos7]# docker import centos7.tar centos7.4_2
sha256:10e65a71cadf3b64018d600042d67494619338507bcb7965791fc3db42d72981

[root@centos7]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7.4_2         latest              10e65a71cadf        6 seconds ago       490 MB
centos7.4           latest              79b78179cd69        3 minutes ago       490 MB
centos6-base        latest              4257dd712401        4 hours ago         2.3 GB

[root@centos7]# docker run -it --name centos7_2 centos7.4_2 /bin/bash
/usr/bin/docker-current: Error response from daemon: oci runtime error: container_linux.go:247: starting container process caused "exec: \"/bin/bash\": stat /bin/bash: no such file or directory".

=================================================================================================

* 일반적인 압축을 통해 도킹하게 되면 이미지 도킹은 되지만, 보기와 같이 에러가 출력 됩니다.이미지 압축은 하되, chroot로 마운트 후 현재 os 이미지화 처럼 압축합니다.

[root@centos7]# chroot centos7
bash-4.2# tar --numeric-owner --exclude=/proc --exclude=/sys --exclude=/boot --exclude=/usr/lib/firmware --exclude=/usr/lib/modules --exclude=/usr/lib/udev -cvf centos7.tar /
bash-4.2# exit

* 압축은 위 처럼 최소한으로 작업을 해도 되고," tar -cvf centos7.tar / " 처럼 간략하게 해도 무방합니다.

[root@centos7]# mv centos7/centos7.tar ../
[root@centos7]# ll
합계 485420
drwxr-xr-x  7 root root       102  4월 10 16:06 .
drwxr-xr-x  4 root root        78  4월 10 16:08 ..
drwxr-xr-x  2 root root        30  4월 10 11:00 centos6
dr-xr-xr-x 17 root root       224  4월 10 16:06 centos7
-rw-r--r--  1 root root 497070080  4월 10 16:05 centos7.tar


[root@centos7]# docker import centos7.tar centos7.4_2
sha256:32eb5cc245e3c6d6227408543fc906a4676fb29f356819a7d8da19a22572d3fb

[root@centos7]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7.4_2         latest              32eb5cc245e3        19 seconds ago      490 MB
centos7.4           latest              7f44ed3cf057        30 minutes ago      490 MB
centos6-base        latest              4257dd712401        4 hours ago         2.3 GB

[root@centos7]# docker run -it --name centos7_2 centos7.4_2 /bin/bash
bash-4.2# 

[root@centos7]# docker ps -a
CONTAINER ID      IMAGE         COMMAND       CREATED           STATUS         PORTS   NAMES
711e4f0cbb51      centos7.4_2   "/bin/bash"   9 minutes ago   Exited (0) 18 seconds ago centos7_2
9ce0f0ec7b2f      centos7.4     "/bin/bash"   40 minutes ago  Exited (137) 37 minu…     centos7
183dd65101ce      centos6-base  "/bin/bash"   5 hours ago     Exited (0) 5 hours ago    cent6

* 배포 방식은 hub.docker.com 에 업로드 후 다운 방식을 사용해도 되고, 도메인 형태로 " docker import https://hoguinside.com/centos7.tar centos7 " 사용 가능합니다.

0 Comments

DOCKER

DOCKER 이미지 제작 공방1 - 현재 os 이미지화

By 때찌때찌맴매 - 4월 10, 2018

DOCKER 이미지 제작 공방

* 여러가지의 이미지 제작 방법을 포스팅 합니다. 이미지 제작 후 https://hub.docker.com/ 으로 업로드 방법은 추후에 포스팅 진행합니다.

* 참조 : http://wiki.tunelinux.pe.kr/pages/viewpage.action?pageId=2588903

http://khmel.org/?p=891


[ docker 베이스 이미지 제작 - 현재 os 이미지화 ]

* 테스트 서버는 docker가 없는 centos6 os 서버 입니다. 

tar --numeric-owner --exclude=/proc --exclude=/sys --exclude=/boot --exclude=/usr/lib/firmware --exclude=/usr/lib/modules --exclude=/usr/lib/udev -cvf {os}.tar /

cat {os}.tar | docker import - {os명}


[root@centos6 ]# docker
-bash: docker: command not found
[root@centos6 ]# mkdir /home/docker-base-image
[root@centos6 ]# cd /home/docker-base-image

[root@centos6 ]# tar --numeric-owner --exclude=/proc --exclude=/sys --exclude=/boot --exclude=/usr/lib/firmware --exclude=/usr/lib/modules --exclude=/usr/lib/udev -cvf centos6-base.tar /
tar: Removing leading `/' from member names
/
/dev/
/dev/vcsa6
/dev/vcs6
/dev/vcsa5
/dev/vcs5
.
.
.
.
[root@centos6 ]# ll
합계 2295524
drwxr-xr-x  2 root root       4096 2018-04-10 10:47 .
drwxr-xr-x. 4 root root       4096 2018-04-10 10:46 ..
-rw-r--r--  1 root root 2350602240 2018-04-10 10:49 centos6-base.tar

* hub.docker 를 통해 이미지 업로드후 pull,run 명령어로 다운 및 실행 할 수 있습니다.
  지금은 그냥 scp를 이용해 테스트 합니다.

[root@centos6 ]# scp centos6-base.tar 192.168.229.224:/home/docker-imgaes/centos6
root@192.168.229.224's password: 
centos6-base.tar        100% 2242MB 124.5MB/s   00:18

* docker 서버 os는  centos7 입니다.

[root@docker]# cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core)

[root@docker]# pwd
/home/docker-imgaes/centos6

[root@docker]# ll
합계 2295512
drwxr-xr-x 2 root root         30  4월 10 11:00 .
drwxr-xr-x 6 root root         68  4월 10 11:00 ..
-rw-r--r-- 1 root root 2350602240  4월 10 11:00 centos6-base.tar

[root@docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

[root@docker]# time cat centos6-base.tar | docker import - centos6-base
sha256:4257dd712401282041cbc3501e1eb42f66359fc43aa985cdb56534aad3e21fe6

real 0m36.616s
user 0m1.088s
sys 0m7.615s

[root@docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
centos6-base        latest              4257dd712401        About a minute ago   2.3 GB

[root@docker]# docker run -it --name cent6 centos6-base /bin/bash
[root@183dd65101ce /]# cat /etc/redhat-release 
CentOS release 6.9 (Final)

* 정상적으로 이미지 도킹 및 컨테이너 실행이 되었습니다. 해당 방식은 필요 한 패키지등을 모두 설치 후 제작하면 좋을 것 같고, 필요,불필요 디렉토리등은 제작 명령어의 --exclude 옵션을 이용하시면 되겠습니다.

0 Comments

DOCKER

DOCKER - Ubuntu-Desktop - NoVncViewer

By 때찌때찌맴매 - 4월 07, 2018

DOCKER - Ubuntu-Desktop - NoVncViewer

* 해당 작업은 docker가 설치 되어 있는 환경에서 진행하고, docker로 ubuntu desktop 을 올려 웹브라우저로 ubuntu를 접속하는 방법 입니다.

* docker 설치 - 링크
*참조 : https://hub.docker.com/r/dorowu/ubuntu-desktop-lxde-vnc/

[ Quick Start ]
[root@localhost ]# docker run -d -p 6080:80 --name ubuntu_dt dorowu/ubuntu-desktop-lxde-vnc
Unable to find image 'dorowu/ubuntu-desktop-lxde-vnc:latest' locally
Trying to pull repository docker.io/dorowu/ubuntu-desktop-lxde-vnc ... 
latest: Pulling from docker.io/dorowu/ubuntu-desktop-lxde-vnc
5ed55f09d535: Extracting [=====================>                             ] 184.9 MB/424.1 MB
e9ee3a2f4ce1: Download complete 
f228aa1b5acd: Download complete 

[root@localhost ]# docker images
REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE
docker.io/dorowu/ubuntu-…   latest              5077c595d94a        5 days ago          1.1 GB

[root@localhost ]# docker ps -a
CONTAINER ID    MAGE           COMMAND       CREATED     STATUS    PORTS                NAMES
bd95bd7d0599    dorowu/ubuntu… "/startup.sh" 56 seconds ago…       0.0.0.0:6080->80/tcp ubuntu_dt

[접속 확인]
Web Browse chrome

http://xxx.xxx.xxx.xxx:6080/



* start menu -> Internet -> 브라우저 실행
  브라우저에서 크롬은 실행이 안되네요.. 원인을 찾아봐야 할듯 합니다.
  아래 있는 크롬 사운드는 모듈이 없어서 실행이 안됩니다.
  파이어 폭스만 정상적으로 됩니다.


[ NOVnc 사운드 모드 ]

* centos7에는 기본적으로 모듈이 설치되어 있습니다. modprobe 로 모듈만 적재 시켜 주시면 될것 같습니다.
* 아래는 ubuntu 16.04 서버에서 진행 하였습니다.

[root@localhost ]# apt-get install linux-generic build-essential alsa-utils

[root@localhost ]# modprobe snd-aloop index=2
modprobe: FATAL: Module snd-aloop not found in directory /lib/modules/4.4.0-62-generic

* 모듈을 찾을 수 없다면 리부팅 진행 

docker run -it --rm -p 6080:80 --device /dev/snd -e ALSADEV=hw:2,0 dorowu/ubuntu-desktop-lxde-vnc

* 해당 명령어로 진행시 백그라운드 실행이 아닌 포그라운드 실행으로 로그 확인이 가능 합니다.
* ctrl+d 입력시 컨테이너 삭제및 종료 됩니다. 운영시에는 -d 옵션 추가와 --rm 옵션을 제거 하고 진행합니다.

[root@localhost ]# docker run -itd -p 6080:80 --device /dev/snd -e ALSADEV=hw:2,0 --name ubuntu_dt dorowu/ubuntu-desktop-lxde-vnc
Unable to find image 'dorowu/ubuntu-desktop-lxde-vnc:latest' locally
latest: Pulling from dorowu/ubuntu-desktop-lxde-vnc
5ed55f09d535: Downloading [==========================>                        ] 223.5 MB/424.1 MB
e9ee3a2f4ce1: Verifying Checksum 
f228aa1b5acd: Download complete 

* 기본 모드로 실행을 한번 이상했다면 다운로드 없이 진행됩니다.

[접속 확인]
* 일반 접속과는 달리  /?video   붙여 줍니다. 해당 주소 부분을 제거 하면 일반 모드로 접속 됩니다.

http://xxx.xxx.xxx.xxx:6080/#/?video



* 접속시 접근 속도가 느립니다. 반응속도 역시 느립니다...
  start menu -> Internet -> Chromium Web Browser Sound 실행합니다.
  youtube 접속을 통해 사운드 확인이 되었습니다. 하지만, 반응 속도 및 서버가 부하가 올라가네요.. 
  사용하기에는 효율적이지 못할 것 같습니다.

[VNC viewer]

* VNC 서비스 포트 5900를 호스트로 연결 됩니다.

[root@localhost ]# docker run -p 6080:80 -p 5900:5900 dorowu/ubuntu-desktop-lxde-vnc

* vnc 뷰어 기본포트 5900으로 연결 하고, 서비스 보호를 하려면 패스워드 옵션을 넣습니다.

[root@localhost ]# docker run -p 6080:80 -p 5900:5900 -e VNC_PASSWORD={"패스워드"} dorowu/ubuntu-desktop-lxde-vnc
* {"패스워드"} 에 패스워드를 입력 후 vnc 뷰어 접속시 패스워드 입력후 접근 가능합니다.

[ HTTP Base Authentication ]

* 해당 이미지는 브라우저 접근시 패스워드를 넣을 수 있습니다.
root@localhost ]#  docker run -p 6080:80 -e HTTP_PASSWORD=mypassword dorowu/ubuntu-desktop-lxde-vnc


* ssl, 해상도 설정, 사용자 설정 역시 옵션을 통해 지정 할 수 있습니다.  자세한 내용은 상단 참조 사이트에서 확인 해주세요.

0 Comments

DOCKER

DOCKER OS IMAGE 네트워크 안될때 - MTU 설정

By 때찌때찌맴매 - 4월 07, 2018

DOCKER OS IMAGE 네트워크 안될때 - MTU 설정

* 최초 서버에 docker 설치 및 os image 를 연결 하게 되면 네트워크는 자동으로 잡히게 되는데 가상화 서버나 네트워크 스위치에서 MTU를 낮게 잡거나 높게 잡아 놓게 되면 docker 와 MTU 수치가 다르기 때문에 네트워크가 되지 않습니다.

* 해당 서버는 openstack apache webserver 에서 진행 했습니다.


[ 문제 발생 ]

* eth0 과 docker0 의 mtu가 다른 상황입니다. MTU가 다를때는 옵션을 줘서 동일 값으로 셋팅합니다.

[root@localhost]# ip link
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0:  mtu 1450 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether fa:16:3e:0a:b2:dc brd ff:ff:ff:ff:ff:ff
3: docker0:  mtu 1500 qdisc noqueue state DOWN mode DEFAULT 
    link/ether 02:42:86:b8:b7:01 brd ff:ff:ff:ff:ff:ff


* docker MTU 기본값을 변경 합니다.

[ centos7 ]
[root@localhost]# vi /lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=http://docs.docker.com
After=network.target rhel-push-plugin.socket registries.service
Wants=docker-storage-setup.service
Requires=docker-cleanup.timer

[Service]
Type=notify
NotifyAccess=all
EnvironmentFile=-/run/containers/registries.conf
EnvironmentFile=-/etc/sysconfig/docker
EnvironmentFile=-/etc/sysconfig/docker-storage
EnvironmentFile=-/etc/sysconfig/docker-network
Environment=GOTRACEBACK=crash
Environment=DOCKER_HTTP_HOST_COMPAT=1
Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin
ExecStart=/usr/bin/dockerd-current \
          --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
          --default-runtime=docker-runc \
          --exec-opt native.cgroupdriver=systemd \
          --userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
          --seccomp-profile=/etc/docker/seccomp.json \
          --mtu 1450 \
          $OPTIONS \
          $DOCKER_STORAGE_OPTIONS \
          $DOCKER_NETWORK_OPTIONS \
          $ADD_REGISTRY \
          $BLOCK_REGISTRY \
          $INSECURE_REGISTRY \
          $REGISTRIES
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
TimeoutStartSec=0
Restart=on-abnormal
MountFlags=slave
KillMode=process

[Install]
WantedBy=multi-user.target


[ ubuntu 16.04]
[root@localhost]# vi /lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target docker.socket firewalld.service
Wants=network-online.target
Requires=docker.socket

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H fd:// --mtu 1450
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNPROC=infinity
LimitCORE=infinity
# Uncomment TasksMax if your systemd version supports it.
# Only systemd 226 and above support this version.
TasksMax=infinity
TimeoutStartSec=0
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes
# kill only the docker process, not all processes in the cgroup
KillMode=process
# restart the docker process if it exits prematurely
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s

[Install]
WantedBy=multi-user.target
~                              


[root@skhkil 04:41:22:/lib/systemd/system]# systemctl daemon-reload 
[root@skhkil 04:41:30:/lib/systemd/system]# service docker restart
Redirecting to /bin/systemctl restart docker.service

* centos7 ,ubuntu16.04 에서 MTU 값을 서버와 동일하게 셋팅하고, 재접속 또는 docker os 마운트해서 확인하면 mtu 변경 확인이 가능 합니다.


[root@localhost]# ip link
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0:  mtu 1450 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether fa:16:3e:0a:b2:dc brd ff:ff:ff:ff:ff:ff
3: docker0:  mtu 1450 qdisc noqueue state UP mode DEFAULT 
    link/ether 02:42:86:b8:b7:01 brd ff:ff:ff:ff:ff:ff
107: vethf134985@if106:  mtu 1450 qdisc noqueue master docker0 state UP mode DEFAULT 
    link/ether 42:82:96:46:44:b4 brd ff:ff:ff:ff:ff:ff link-netnsid 0

0 Comments

DOCKER

DOCKER - 기본 명령어

By 때찌때찌맴매 - 4월 05, 2018

** docker 기본 명령어

[ 버젼 확인 ]

[root@localhost 04:06:41:~]# docker version 
Client:
 Version:         1.13.1
 API version:     1.26
 Package version: 
 Go version:      go1.8.3
 Git commit:      774336d/1.13.1
 Built:           Wed Mar  7 17:06:16 2018
 OS/Arch:         linux/amd64

Server:
 Version:         1.13.1
 API version:     1.26 (minimum version 1.12)
 Package version: 
 Go version:      go1.8.3
 Git commit:      774336d/1.13.1
 Built:           Wed Mar  7 17:06:16 2018
 OS/Arch:         linux/amd64
 Experimental:    false

[ ps는 현재 구동중인 프로세스. -a는 모든 프로세스. ]

[root@localhost 04:06:41:~]# docker ps
CONTAINER ID        IMAGE       COMMAND         CREATED          STATUS         PORTS                    NAMES
a4f8a54d9d9c        mysql:5.7   "docker-ent…"   14 minutes ago   Up 14 minutes  0.0.0.0:3306->3306/tcp   mysql
a74d46cd07ea        dorowu/ub…  "/startup.sh"   24 hours ago     Up 24 hours    0.0.0.0:6080->80/tcp     udt

[root@localhost 04:06:41:~]# docker ps -a
CONTAINER ID        IMAGE       COMMAND         CREATED          STATUS         PORTS                    NAMES
8bfe528d868d        centos      "/bin/bash"     20 seconds ago   Exited (130) 3 seconds ago              centos7
a4f8a54d9d9c        mysql:5.7   "docker-e…"     14 minutes ago   Up 14 minutes  0.0.0.0:3306->3306/tcp   mysql
a74d46cd07ea        dorowu/ub…  "/startup.sh"   24 hours ago     Up 24 hours    0.0.0.0:6080->80/tcp     udt

* docker ps -a 명령어로 확인 시 종료된 컨테이너 까지 모두 확인이 가능 합니다.

[ 이미지 다운(pull) 및 실행(run) 그리고 옵션 ]

* 이미지 다운 및 실행. 아래 명령어로 진행하게 되면 이미지를 다운 받고, 컨테이너 생성후 종료됨. ps -a 로 확인 가능합니다.
docker run [OPTIONS] NAME[:TAG|@DIGEST]
[root@localhost ]# docker run ubuntu:16.04

* -if 옵션은 쉘로들어가게 되고, /bin/bash 커맨드를 사용합니다. --rm 옵션은 프로세스가 종료되면 컨테이너가 자동으로 삭제. ctrl+d 또는 exit 사용시 해당 컨테이너가 종료 됩니다.
[root@localhost ]# docker run --rm -it ubuntu:16.04 /bin/bash
[root@18ed36a4b469 /]#


* -d 옵션은 컨테이너를 백그라운드에서 구동 하게끔 하는 옵션입니다. -d 옵션을 사용하여 os컨테이너를 실행하면 컨테이너 생성과 동시에 백그라운드로 구동이 됩니다.
[root@localhost]# docker run -d -it --rm --name root ubuntu:16.04 /bin/bash
92231447e2abc5625a672234ec8b520e0ac951070a6a83418fafc3538ec8491f
[root@localhost 01:52:42:~]# docker ps -a
CONTAINER ID        IMAGE       COMMAND         CREATED           STATUS        PORTS                    NAMES
92231447e2ab        ubuntu:16…  "/bin/bash"     5 seconds ago  Up 4 seconds                          root

* --name ubuntu16.04 는 생성되는 컨테이너의 명칭을 지정해 줍니다.  --name 옵션을 사용하지 않을 경우 랜덤으로 컨테이너명이 생성 됩니다.
[root@localhost ]# docker run --rm -it --name ubuntu16.04 ubuntu:16.04 /bin/bash  

* pull 을 사용하고, 원하는 이미지명을 입력하면, 관련된 최신 이미지들이 다운 됩니다. run 은 이미지를 다운 받고, 컨테이너를 생성하지만, pull 은 이미지만 다운 받게 됩니다.
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
[root@localhost ]# docker pull ubuntu:16.04

[ 컨테이너 시작 및 중지 그리고 명령어(exec) 실행 ]

* 도커 ID의 전체 길이는 64자리 입니다. 하지만 명령어의 인자로 전달할 때는 전부 입력하지 않아도 됩니다. 예를 들어 ID가 abcdefgh...라면 abcd만 입력해도 됩니다. 앞부분이 겹치지 않는다면 1-2자만 입력해도 됩니다.
docker start {NAMES || CONTAINER ID}
docker stop {NAMES || CONTAINER ID}

[ EX. mysql ]
[root@localhost ]# docker start mysql
[root@localhost ]# docker stop a4f8a54d9d9c

[ EX. os ]
[root@localhost ]# docker start centos7

* 컨테이너를 구동 후 exec 사용하여 os 컨테이너에 접근할 수 있습니다.
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

[root@localhost ]# docker exec -it centos7 /bin/bash
[root@8bfe528d868d /]#

[root@localhost]# docker exec -it mysql mysql -u root -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.21 MySQL Community Server (GPL)

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

[ 컨테이너 및 이미지 삭제 ]

** 컨테이너 제거 
docker rm {NAMES || CONTAINER ID}

[ex]
[root@localhost ]# docker rm mysql
[root@localhost ]# docker rm a4f8a54d9d9c

*명령어를 입력하면 중지된(Exit 상태) 컨테이너 ID를 가져와서 한번에 삭제
[root@localhost ]# docker rm -v $(docker ps -a -q -f status=exited)
또는 
[root@localhost ]# docker rm $(docker ps --filter 'status=exited' -a -q)


*모든 컨테이너 삭제하기
[root@localhost ]# docker stop $(docker ps -a -q)
[root@localhost ]# docker rm $(docker ps -a -q)


** 이미지 확인 및 삭제
[root@localhost ]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
mysql               5.7                 5195076672a7        12 days ago         371MB
ubuntu              16.04               f975c5035748        2 weeks ago         112MB

docker rmi [OPTIONS] IMAGE [IMAGE...]
docker rmi ${TENSORFLOW_IMAGE_ID}

* 모든 이미지 삭제
[root@localhost ]# docker rmi $(docker images -q)

[  컨테이너 로그 확인 ]

docker logs [OPTIONS] CONTAINER
docker logs {NAMES || CONTAINER ID} # 전체 로그
docker logs --tail 10 {NAMES || CONTAINER ID} # 하단 10줄 로그
docker logs -f {NAMES || CONTAINER ID} # 실시간 로그

0 Comments

DOCKER

DOCKER - 기본설치

By 때찌때찌맴매 - 4월 04, 2018

DOCKER 기본설치

** 해당 작업은 centos7, ubuntu 1.04 에서 진행했습니다.

*참조 : https://subicura.com/2017/01/19/docker-guide-for-beginners-2.html

[ 스크립트 설치 ]

[root@localhost 10:23:58:~]# curl -fsSL https://get.docker.com/ | sh

*해당 작업들을 진행 해야 docker server 가 올라옴
usermod -aG docker $USER # 현재 접속중인 사용자에게 권한주기
usermod -aG docker your-user # your-user 사용자에게 권한주기

[ex]
[root@localhost 10:23:58:~]# usermod -aG docker root

[root@localhost 10:23:58:~]# systemctl start docker.service
[root@localhost 10:24:02:~]# ps -ef| grep docker
root     18912     1  2 10:24 ?        00:00:00 /usr/bin/dockerd
root     18916 18912  0 10:24 ?        00:00:00 docker-containerd --config /var/run/docker/containerd/containerd.toml
root     19035 18637  0 10:24 pts/0    00:00:00 grep --color=auto docker
[root@localhost 10:24:07:~]# docker version 
Client:
 Version: 18.03.0-ce
 API version: 1.37
 Go version: go1.9.4
 Git commit: 0520e24
 Built: Wed Mar 21 23:09:15 2018
 OS/Arch: linux/amd64
 Experimental: false
 Orchestrator: swarm

Server:
 Engine:
  Version: 18.03.0-ce
  API version: 1.37 (minimum version 1.12)
  Go version: go1.9.4
  Git commit: 0520e24
  Built: Wed Mar 21 23:13:03 2018
  OS/Arch: linux/amd64
  Experimental: false

* 권한 작업을 진행 하지 않으면 에러 메시지와 client 만 올라오는 것 을 확인 할 수 있습니다.

[ yum, apt-get 설치 ]

[ centos 7 ]
[root@localhost 10:25:24:~]# yum install docker -y

[ ubuntu 16.04 ]
[root@localhost 11:25:24:~]# apt-get install docker.io -y

[ docker 이미지 다운 및 실행 ]
* centos7 에서 ubuntu 16.04 이미지는 docker로 연결합니다.

[root@localhost 10:25:24:~]# docker run ubuntu:16.04
Unable to find image 'ubuntu:16.04' locally
16.04: Pulling from library/ubuntu
22dc81ace0ea: Pull complete 
1a8b3c87dba3: Pull complete 
91390a1c435a: Pull complete 
07844b14977e: Pull complete 
b78396653dae: Pull complete 
Digest: sha256:e348fbbea0e0a0e73ab0370de151e7800684445c509d46195aef73e090a49bd6
Status: Downloaded newer image for ubuntu:16.04

[root@localhost 10:26:16:~]# docker run --rm -it ubuntu:16.04 /bin/bash
root@f1355585392a:/# ll
total 20
drwxr-xr-x  21 root root 4096 Mar 27 01:27 ./
drwxr-xr-x  21 root root 4096 Mar 27 01:27 ../
-rwxr-xr-x   1 root root    0 Mar 27 01:27 .dockerenv*
drwxr-xr-x   2 root root 4096 Feb 28 19:14 bin/
drwxr-xr-x   2 root root    6 Apr 12  2016 boot/
drwxr-xr-x   5 root root  360 Mar 27 01:27 dev/
drwxr-xr-x  42 root root 4096 Mar 27 01:27 etc/
drwxr-xr-x   2 root root    6 Apr 12  2016 home/
drwxr-xr-x   8 root root   96 Sep 13  2015 lib/
drwxr-xr-x   2 root root   34 Feb 28 19:14 lib64/
drwxr-xr-x   2 root root    6 Feb 28 19:13 media/
drwxr-xr-x   2 root root    6 Feb 28 19:13 mnt/
drwxr-xr-x   2 root root    6 Feb 28 19:13 opt/
dr-xr-xr-x 117 root root    0 Mar 27 01:27 proc/
drwx------   2 root root   37 Feb 28 19:14 root/
drwxr-xr-x   5 root root   58 Feb 28 19:14 run/
drwxr-xr-x   2 root root 4096 Mar  6 22:17 sbin/
drwxr-xr-x   2 root root    6 Feb 28 19:13 srv/
dr-xr-xr-x  13 root root    0 Mar 27 01:27 sys/
drwxrwxrwt   2 root root    6 Feb 28 19:14 tmp/
drwxr-xr-x  10 root root  105 Feb 28 19:13 usr/
drwxr-xr-x  11 root root  139 Feb 28 19:14 var/
root@f1355585392a:/# uname -a
Linux f1355585392a 3.10.0-693.21.1.el7.x86_64 #1 SMP Wed Mar 7 19:03:37 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
root@f1355585392a:/# cat /etc/issue
Ubuntu 16.04.4 LTS \n \l

1 Comments

HoguInside & ㅁ ㅇ ㄷ nail

IT. POST LIST

VM 이미지 디스크를 수정할 때 사용하는 도구 3가지 `guestmount`, `virt-edit`, `losetup + kpartx` 방식의 장단점과 차이점

VM 이미지 디스크 수정 도구 비교 (Proxmox 기준)

1. guestmount

2. virt-edit

3. losetup + kpartx

요약 비교표

추천 사용 기준

DOCKER 이미지 제작 공방2 - febootstrap & debootstrap

DOCKER 이미지 제작 공방

DOCKER 이미지 제작 공방1 - 현재 os 이미지화

DOCKER 이미지 제작 공방

DOCKER - Ubuntu-Desktop - NoVncViewer

DOCKER - Ubuntu-Desktop - NoVncViewer

DOCKER OS IMAGE 네트워크 안될때 - MTU 설정

DOCKER OS IMAGE 네트워크 안될때 - MTU 설정

DOCKER - 기본 명령어

** docker 기본 명령어

DOCKER - 기본설치

DOCKER 기본설치

About me

VIEW

cloud

Interested user

Blog Archive

Follow Us

LABEL

#ㅁㅇㄷ Nail by nailist Young