티스토리

절취선 블로그

검색하기

블로그 홈

절취선 블로그

languagefight.tistory.com/m

절취선 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

Docker - NginX - CertBot 🐋 Docker - NginX - CertBot 🐋 🦐 Intor 과거 EBMK 프로젝트에서 Docker를 동해 CI/CD 와 로드 밸런스를 구축했다. 완전하지는 못했지만 첫 Docker 배포라는 점에서 많은것을 배울 수 있었다. 그리고 이번 MLP 파이널 햡업 프로젝트에서는 더욱 견고한 배포 파이프 라인을 구축하기 위해 많은 것을 개선시킬 수 있는 계기가 되었다. 🦐 Body Geo Location 함수를 사용하고 싶다면 https를 적용하세요. 2015년부터 크롬 개발자들이 HTTP의 보안문제에 대해 이슈 가 되면서 GeoLocation API 기능제한에 대한 논의가 이루어졌다. 당연하게도 이번 프로젝트에서 사용되는 기능중 하나가 Geo Loacation이였고 서비스 환경을 HTTPS로 변경해야했다... 공감수 0 댓글수 0 2022. 7. 31.
Nginx 로드 밸런싱 방식 Nginx 로드 밸런싱 방식 로드 밸런싱은 개발자의 의도에 따라 분배 방식을 지정할 수 있다. 아래 실험은 개발자 Emre Ceylan님의 자료를 참고했다. RR(라운드- 로빈) 기본으로 사용된다. 서버에 고르게 분배하는 방식 사용자가 가중치를 부여할 수 있다. ip_hash Hashing 되어진 IP주소를 Key로 사용 결정된 IP는 항상 동일 인스턴스를 이용하게 된다. least_conn 가중치에 따라 접속수가 적은 수를 분배 현재 사용중인 서버중 연결 수가 가장 적은 서버로 요청합니다. hash 해시값으로 분배하는 알고리즘 least_time 연결수가 적으면서 평균음답 시간이 가장 적은 쪽을 선택하여 분배 RANDOM 무작위 분배 Reference Nginx web server를 이용한 로드 밸런싱.. 공감수 0 댓글수 0 2022. 6. 23.
이미시 build 시 생성되는 <none> image 이미시 build 시 생성되는 image Docker 개발시 자주 볼 수 있는 이미티 형태로 개발자의 코드가 잘못된 것이 아닌 Docker 자체의 부산물이다. Docker 이미지 파일 시스템과 이미지 계층의 구성 방식 각각의 도커 이미지는 레이어로 구성되며 이러한 레이어는 서로 부모-자식 계층관계를 가진다. 이러한 이미지는 /var/lib/docker/graph 에 저장되고 때문에 도커에서는 graph database라고 말한다. 작업한 Dockerfile을 pull, build 시 동일 이미지 Name이 존재할 경우 이미지 중복을 피하기 위해 기존의 이미지와 태그를 으로 변경하고 자식 계층으로 새로운 이미지를 빌드 하게 되는 것이다. Docker 에서는 이렇게 버려진 이미지를 dangling image.. 공감수 0 댓글수 0 2022. 6. 22.
Docker - NginX는 왜 인기가 있을까? What is NginX? NGINX 는 웹 서비스, 리버스 프록시, 캐싱, 로드 밸런싱, 미디어 스트리밍 등을 위한 오픈 소스 소프트웨어이며 최대 성능과 안정성을 위해 설계된 웹 서버 서비스이다. HTTP 서버 기능 외에도 NGINX는 이메일(IMAP, POP3 및 SMTP)용 프록시 서버와 HTTP, TCP 및 UDP 서버용 리버스 프록시 및 로드 밸런서로도 사용할 수 있습니다. 프록시 두 PC가 통신을 할 때 직접 하지 않고 중간에서 대리로 통신을 하는 것을 프록시라고 하고, 중계 역할을 하는 것을 프록시 서버 라고 한다. 리버스 프록시 애플리케이션 서버의 앞에 위치하여 클라이언트가 서버를 요청할 때 리버스 프록시를 호출하고, 리버스 프록시가 서버로부터 응답을 전달받아 다시 클라이언트에게 전송하는 .. 공감수 0 댓글수 0 2022. 6. 21.
nginx.conf 와 default.conf 의 차이점 nginx.conf 와 default.conf 의 차이점 nginx.conf vi /etc/nginx/nginx.conf vim /etc/nginx/nginx.conf nano /etc/nginx/nginx.conf user nginx; worker_processes 1; error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; events { worker_connections 1024; //Process가 동시에 처리 가능한 접속자 수 } http { include /etc/nginx/mime.types; default_type application/octet-stream; // 웹서버의 기본 Content-Type을 정의한다. log_form.. 공감수 0 댓글수 0 2022. 6. 20.
Docker network 🐋 Docker network 🐋 Docker 컨테이너(container)는 격리된 환경에서 돌아가기 때문에 기본적으로 다른 컨테이너와의 통신이 불가능하다. 하지만 여러 개의 컨테이너를 하나의 Docker 네트워크(network)에 연결시키면 서로 통신이 가능하다. Driver (네트워크 종류) bridge 기본 네트워크 드라이버이다. 브리지 네트워크는 일반적으로 애플리케이션이 통신이 필요한 독립 실행형 컨테이너에서 실행될 때 사용한다. host 독립형 컨테이너의 경우 컨테이너와 Docker 호스트 간의 네트워크 격리를 제거하고 호스트의 네트워킹을 직접 사용한다. overlay 오버레이 네트워크는 여러 Docker 데몬을 함께 연결하고 스웜 서비스가 서로 통신할 수 있도록 한다. 오버레이 네트워크를 사용.. 공감수 0 댓글수 0 2022. 6. 19.
Docker Logging - elk 🐋 Docker Logging 🐋 시스템이 정상적으로 운영됨을 확인하고 발생된 문제에 대한 디버깅을 효율적으로 관리하고자 한다면, 컨테이너 모니터링은 필수 이다. 도커 기본 로깅 도커가 제공하는 기능으로 별도의 인자를 명시하지 ㅇ낳았거나 다른 로딩 SW를 설치하지 않았다면, **.log파일로 남긴다. docker logs 기본 로깅 단점 STDOUT / STDERR 만 처리하므로 로그를 파일로만 기록할 수 있다. 컨테이너가 운영중에 있다면 기본 로깅 기능은 log를 계속해서 기록하여 사용자의 디스크 용량을 잡아먹을 것이다. ELK 를 이용한 로깅 Elasticsearch 준 실시간 검색 기능을 제공하는 텍스트 검색 엔진이다. 대용량의 데이터 처리를 위해서 여러 개의 노드로 쉽게 확장이 가능하도록 설계되었.. 공감수 0 댓글수 0 2022. 6. 18.
쿠버네티스? 쿠버네티스? 쿠버네티스(Kubernetes)는 컨테이너화 된 애플리케이션의 대규모 배포, 스케일링 및 관리를 간편하게 만들어주는 오픈 소스 기반 컨테이너 오케스트레이션(Container Orchestration) 도구다. 쿠버네티스는 컨테이너화된 워크로드와 서비스를 관리하기 위한 이식성이 있고, 확장가능한 오픈소스 플랫폼이다. 쿠버네티스는 선언적 구성과 자동화를 모두 용이하게 해준다. 쿠버네티스는 크고, 빠르게 성장하는 생태계를 가지고 있다. 쿠버네티스 서비스, 기술 지원 및 도구는 어디서나 쉽게 이용할 수 있다. 오케스트레이션이란? "컨테이너화 된 애플리케이션에 대한 자동화된 설정, 관리 및 제어 체계" 마이크로서비스 아키텍처(MSA; Microservice Architecture)에서는 프로젝트에 포.. 공감수 0 댓글수 0 2022. 6. 17.
컴포넌트에서의 build 와 image의 차이 🐋 컴포넌트에서의 build 와 image의 차이 🐋 🍃 image image means docker compose will run a container based on that image Docker Hub에서 해당 이미지를 다운로드 후 이미지에서 컨테이너를 실행한다. 🍃 build build means docker compose will first build an image based on the Dockerfile found in the path associated with build (and then run a container based on that image). 해당 경로의 Dockerfile을 기반으로 먼저 이미지를 빌드하고 그것을 기반으로 컨테이너를 실행한다. 🍃 궁금증 발생 1.buil.. 공감수 0 댓글수 0 2022. 6. 16.
Docker - DinD DooD DinD DooD Jenkins CI 를 구성하는 중 Docker-compose를 실행하기 위해서는 Jenkins container 내부에 Docker를 다시한번 설치해야 한다는 것을 알았다. 도커가 컨테이너를 구성하기 위해서는 크게 2가지가 있음을 알았고 이를 정리한다. DinD 도커 컨테이너 내부에서 도커를 실행하는 방식이다. 저체적인 캐시를 사용하게 되기 때문에 처음에는 빌드가 느리고 자신의 이미지 전체를 다시 끌어와야한다. 컨테이너가 특별한 권한을 가진 모드(--privilige)에서 실행되어야 하기 때문에 DooD 방법보다 안전하지 않다. DinD는 /var/lib/docker 디렉토리를 위해 볼륨을 사용하는데 컨테이너를 제거할 경우 같이 제거하지 않으면 빠르게 사용 가능한 디스크 공간이 줄어들.. 공감수 0 댓글수 1 2022. 6. 15.
Docker - Volume and Mount 🐋 Volume and Mount 🐋 Volume 및 bind Mount 를 사용하면 호스트 시스템과 컨테이너 간에 파일을 공유할 수 있으므로 컨테이너가 중지된 후에도 데이터를 유지할 수 있다. 🦐 Volume Volume 은 Docker 컨테이너에서 생성하고 사용하는 데이터를 유지하기 위한 기본 메커니즘이다. Volume이 Docker에 의해 관리되고 호스트 시스템의 핵심 기능에서 분리된다는 점을 제외하고는 바인딩 마운트가 작동하는 방식과 유사하다. 다만 바인드 마운트는 호스트 시스템의 디렉토리 구조 및 OS 에 따라 다르지만 볼륨은 Docker에서 완전히 관리된다. 장점 볼륨은 바인드 마운트보다 백업 또는 마이그레이션이 더 쉽다. Docker CLI 명령 또는 Docker API를 사용하여 볼륨을 관.. 공감수 0 댓글수 0 2022. 6. 14.
도커머신을 사용해 보자 도커머신 컨테이너화된 애플리케이션이 있는 경우 Docker를 사용하여 로컬로 실행하거나 Linux 에서 로컬로 실행할 뿐만 아니라 클라우드에 쉽게 배포할 수 있어야 한다. 원격 가상 머신(VM)을 쉽게 생성하고 이러한 컨테이너를 원격으로 관리할 수 있는 도구를 docker-machine 이라고 합니다 . 도커 머신의 목적 docker-machine의 목적은 애플리케이션을 위한 배포 환경을 만들고 실행되는 모든 서비스를 관리하려는 경우이다. 연결하려는 VM의 경우 Azura, AWS 등과 같은 대상이 될 수 있다. #Reference What is docker-machine? 공감수 0 댓글수 0 2022. 6. 13.
Docker 🐋 Docker 🐋 DockerFiles + Docker Registries 으로 구성되어 있다. 컨테이너를 운영하기 위해 빠르고 간편한 인터페이스를 제공한다. 다양한 컨테이너 이미지를 제공하여 진입장벽을 낮추고 외부 유저가 사용할 수 있다는 장점이 있다. Container 응용 프로그램의 종속성과 함께 응용 프로그램 자체를 캡술화 한것. OS(Operating System)의 격리된 인스턴스 형태로 응용프로그램을 실행한다. 경제성 호스트 OS에 있는 자원들을 공유하여, 자원을 좀더 효율적으로 사용할 수 있게 해 준다. 경량성 많은 수의 컨테니너들을 컨트롤 할 수 있도록 하여, 사용 분산 시스템을 에뮬레이트 할 수 있도록 해 준다. 이식성 종속성 Docker의 장점 호스트 OS에 있는 자원들을 공유하여 .. 공감수 0 댓글수 0 2022. 6. 12.
Docker - 서비스 탐색 🐋 서비스 탐색 🐋 탐색의 중요성 단일 호스트로 모든 서비스가 제공되는 시스템에서는 간단한 문제이지만, 장시간 동안 여러 서비스 인스턴스들로 구성된 분산 시스템의 경우는 훨씬 더 복잡하다. 복잡한 환경에서 특정 서비스 탐색을 쉽게 하기위해 클라이언트 측에서 서비스 이름을 호출하게 하고 대사 컨테이너, 서비스 탐색 솔루션, 탐색 기능등의 네트워킹 솔루션을 결합한 방식을 구성하기 위해 컨테이너들을 하나로 연결하는 과정을 네트워킹이라고 한다. 클라이언트들이 인스턴스들을 찾을 수 있도록 찾을 수 있도록 도와주고, 네트워킹 기능으로 연결이 잘 이루어지도록 도와주는 것. 대사 컨테이너(ambassadors) 서로 다은 호스트에서 작동하는 컨테이너들을 연결하려면 대사 컨테이너를 이용할 수 있다. 대사 컨테이너는 프록.. 공감수 0 댓글수 0 2022. 6. 12.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.