HoguInside & ㅁ ㅇ ㄷ nail

[ docker 베이스 이미지 제작 - 현재 os 이미지화 ]

* 테스트 서버는 docker가 없는 centos6 os 서버 입니다. 

tar --numeric-owner --exclude=/proc --exclude=/sys --exclude=/boot --exclude=/usr/lib/firmware --exclude=/usr/lib/modules --exclude=/usr/lib/udev -cvf {os}.tar /

cat {os}.tar | docker import - {os명}


[root@centos6 ]# docker
-bash: docker: command not found
[root@centos6 ]# mkdir /home/docker-base-image
[root@centos6 ]# cd /home/docker-base-image

[root@centos6 ]# tar --numeric-owner --exclude=/proc --exclude=/sys --exclude=/boot --exclude=/usr/lib/firmware --exclude=/usr/lib/modules --exclude=/usr/lib/udev -cvf centos6-base.tar /
tar: Removing leading `/' from member names
/
/dev/
/dev/vcsa6
/dev/vcs6
/dev/vcsa5
/dev/vcs5
.
.
.
.
[root@centos6 ]# ll
합계 2295524
drwxr-xr-x  2 root root       4096 2018-04-10 10:47 .
drwxr-xr-x. 4 root root       4096 2018-04-10 10:46 ..
-rw-r--r--  1 root root 2350602240 2018-04-10 10:49 centos6-base.tar

* hub.docker 를 통해 이미지 업로드후 pull,run 명령어로 다운 및 실행 할 수 있습니다.
  지금은 그냥 scp를 이용해 테스트 합니다.

[root@centos6 ]# scp centos6-base.tar 192.168.229.224:/home/docker-imgaes/centos6
root@192.168.229.224's password: 
centos6-base.tar        100% 2242MB 124.5MB/s   00:18

* docker 서버 os는  centos7 입니다.

[root@docker]# cat /etc/redhat-release 
CentOS Linux release 7.4.1708 (Core)

[root@docker]# pwd
/home/docker-imgaes/centos6

[root@docker]# ll
합계 2295512
drwxr-xr-x 2 root root         30  4월 10 11:00 .
drwxr-xr-x 6 root root         68  4월 10 11:00 ..
-rw-r--r-- 1 root root 2350602240  4월 10 11:00 centos6-base.tar

[root@docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

[root@docker]# time cat centos6-base.tar | docker import - centos6-base
sha256:4257dd712401282041cbc3501e1eb42f66359fc43aa985cdb56534aad3e21fe6

real 0m36.616s
user 0m1.088s
sys 0m7.615s

[root@docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
centos6-base        latest              4257dd712401        About a minute ago   2.3 GB

[root@docker]# docker run -it --name cent6 centos6-base /bin/bash
[root@183dd65101ce /]# cat /etc/redhat-release 
CentOS release 6.9 (Final)

* 정상적으로 이미지 도킹 및 컨테이너 실행이 되었습니다. 해당 방식은 필요 한 패키지등을 모두 설치 후 제작하면 좋을 것 같고, 필요,불필요 디렉토리등은 제작 명령어의 --exclude 옵션을 이용하시면 되겠습니다.

[ Quick Start ]
[root@localhost ]# docker run -d -p 6080:80 --name ubuntu_dt dorowu/ubuntu-desktop-lxde-vnc
Unable to find image 'dorowu/ubuntu-desktop-lxde-vnc:latest' locally
Trying to pull repository docker.io/dorowu/ubuntu-desktop-lxde-vnc ... 
latest: Pulling from docker.io/dorowu/ubuntu-desktop-lxde-vnc
5ed55f09d535: Extracting [=====================>                             ] 184.9 MB/424.1 MB
e9ee3a2f4ce1: Download complete 
f228aa1b5acd: Download complete 

[root@localhost ]# docker images
REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE
docker.io/dorowu/ubuntu-…   latest              5077c595d94a        5 days ago          1.1 GB

[root@localhost ]# docker ps -a
CONTAINER ID    MAGE           COMMAND       CREATED     STATUS    PORTS                NAMES
bd95bd7d0599    dorowu/ubuntu… "/startup.sh" 56 seconds ago…       0.0.0.0:6080->80/tcp ubuntu_dt

[접속 확인]
Web Browse chrome

http://xxx.xxx.xxx.xxx:6080/



* start menu -> Internet -> 브라우저 실행
  브라우저에서 크롬은 실행이 안되네요.. 원인을 찾아봐야 할듯 합니다.
  아래 있는 크롬 사운드는 모듈이 없어서 실행이 안됩니다.
  파이어 폭스만 정상적으로 됩니다.

[ NOVnc 사운드 모드 ]

* centos7에는 기본적으로 모듈이 설치되어 있습니다. modprobe 로 모듈만 적재 시켜 주시면 될것 같습니다.
* 아래는 ubuntu 16.04 서버에서 진행 하였습니다.

[root@localhost ]# apt-get install linux-generic build-essential alsa-utils

[root@localhost ]# modprobe snd-aloop index=2
modprobe: FATAL: Module snd-aloop not found in directory /lib/modules/4.4.0-62-generic

* 모듈을 찾을 수 없다면 리부팅 진행 

docker run -it --rm -p 6080:80 --device /dev/snd -e ALSADEV=hw:2,0 dorowu/ubuntu-desktop-lxde-vnc

* 해당 명령어로 진행시 백그라운드 실행이 아닌 포그라운드 실행으로 로그 확인이 가능 합니다.
* ctrl+d 입력시 컨테이너 삭제및 종료 됩니다. 운영시에는 -d 옵션 추가와 --rm 옵션을 제거 하고 진행합니다.

[root@localhost ]# docker run -itd -p 6080:80 --device /dev/snd -e ALSADEV=hw:2,0 --name ubuntu_dt dorowu/ubuntu-desktop-lxde-vnc
Unable to find image 'dorowu/ubuntu-desktop-lxde-vnc:latest' locally
latest: Pulling from dorowu/ubuntu-desktop-lxde-vnc
5ed55f09d535: Downloading [==========================>                        ] 223.5 MB/424.1 MB
e9ee3a2f4ce1: Verifying Checksum 
f228aa1b5acd: Download complete 

* 기본 모드로 실행을 한번 이상했다면 다운로드 없이 진행됩니다.

[접속 확인]
* 일반 접속과는 달리  /?video   붙여 줍니다. 해당 주소 부분을 제거 하면 일반 모드로 접속 됩니다.

http://xxx.xxx.xxx.xxx:6080/#/?video



* 접속시 접근 속도가 느립니다. 반응속도 역시 느립니다...
  start menu -> Internet -> Chromium Web Browser Sound 실행합니다.
  youtube 접속을 통해 사운드 확인이 되었습니다. 하지만, 반응 속도 및 서버가 부하가 올라가네요.. 
  사용하기에는 효율적이지 못할 것 같습니다.

[VNC viewer]

* VNC 서비스 포트 5900를 호스트로 연결 됩니다.

[root@localhost ]# docker run -p 6080:80 -p 5900:5900 dorowu/ubuntu-desktop-lxde-vnc

* vnc 뷰어 기본포트 5900으로 연결 하고, 서비스 보호를 하려면 패스워드 옵션을 넣습니다.

[root@localhost ]# docker run -p 6080:80 -p 5900:5900 -e VNC_PASSWORD={"패스워드"} dorowu/ubuntu-desktop-lxde-vnc
* {"패스워드"} 에 패스워드를 입력 후 vnc 뷰어 접속시 패스워드 입력후 접근 가능합니다.

[ HTTP Base Authentication ]

* 해당 이미지는 브라우저 접근시 패스워드를 넣을 수 있습니다.
root@localhost ]#  docker run -p 6080:80 -e HTTP_PASSWORD=mypassword dorowu/ubuntu-desktop-lxde-vnc


* ssl, 해상도 설정, 사용자 설정 역시 옵션을 통해 지정 할 수 있습니다.  자세한 내용은 상단 참조 사이트에서 확인 해주세요.

[ 문제 발생 ]

* eth0 과 docker0 의 mtu가 다른 상황입니다. MTU가 다를때는 옵션을 줘서 동일 값으로 셋팅합니다.

[root@localhost]# ip link
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0:  mtu 1450 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether fa:16:3e:0a:b2:dc brd ff:ff:ff:ff:ff:ff
3: docker0:  mtu 1500 qdisc noqueue state DOWN mode DEFAULT 
    link/ether 02:42:86:b8:b7:01 brd ff:ff:ff:ff:ff:ff

* docker MTU 기본값을 변경 합니다.

[ centos7 ]
[root@localhost]# vi /lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=http://docs.docker.com
After=network.target rhel-push-plugin.socket registries.service
Wants=docker-storage-setup.service
Requires=docker-cleanup.timer

[Service]
Type=notify
NotifyAccess=all
EnvironmentFile=-/run/containers/registries.conf
EnvironmentFile=-/etc/sysconfig/docker
EnvironmentFile=-/etc/sysconfig/docker-storage
EnvironmentFile=-/etc/sysconfig/docker-network
Environment=GOTRACEBACK=crash
Environment=DOCKER_HTTP_HOST_COMPAT=1
Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin
ExecStart=/usr/bin/dockerd-current \
          --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current \
          --default-runtime=docker-runc \
          --exec-opt native.cgroupdriver=systemd \
          --userland-proxy-path=/usr/libexec/docker/docker-proxy-current \
          --seccomp-profile=/etc/docker/seccomp.json \
          --mtu 1450 \
          $OPTIONS \
          $DOCKER_STORAGE_OPTIONS \
          $DOCKER_NETWORK_OPTIONS \
          $ADD_REGISTRY \
          $BLOCK_REGISTRY \
          $INSECURE_REGISTRY \
          $REGISTRIES
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
TimeoutStartSec=0
Restart=on-abnormal
MountFlags=slave
KillMode=process

[Install]
WantedBy=multi-user.target


[ ubuntu 16.04]
[root@localhost]# vi /lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target docker.socket firewalld.service
Wants=network-online.target
Requires=docker.socket

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H fd:// --mtu 1450
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNPROC=infinity
LimitCORE=infinity
# Uncomment TasksMax if your systemd version supports it.
# Only systemd 226 and above support this version.
TasksMax=infinity
TimeoutStartSec=0
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes
# kill only the docker process, not all processes in the cgroup
KillMode=process
# restart the docker process if it exits prematurely
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s

[Install]
WantedBy=multi-user.target
~                              


[root@skhkil 04:41:22:/lib/systemd/system]# systemctl daemon-reload 
[root@skhkil 04:41:30:/lib/systemd/system]# service docker restart
Redirecting to /bin/systemctl restart docker.service

* centos7 ,ubuntu16.04 에서 MTU 값을 서버와 동일하게 셋팅하고, 재접속 또는 docker os 마운트해서 확인하면 mtu 변경 확인이 가능 합니다.

[root@localhost]# ip link
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0:  mtu 1450 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
    link/ether fa:16:3e:0a:b2:dc brd ff:ff:ff:ff:ff:ff
3: docker0:  mtu 1450 qdisc noqueue state UP mode DEFAULT 
    link/ether 02:42:86:b8:b7:01 brd ff:ff:ff:ff:ff:ff
107: vethf134985@if106:  mtu 1450 qdisc noqueue master docker0 state UP mode DEFAULT 
    link/ether 42:82:96:46:44:b4 brd ff:ff:ff:ff:ff:ff link-netnsid 0