$$config title: ? 인프라 - CentOS9, 도커 keywords: - IT - 멋쟁이 사자처럼 자바 백엔드스쿨 3기 $$ ![img](https://i.postimg.cc/dQRWQsYw/Combination-vertical-backendschool-1.png) --- --- # 부모수업 - 부모수업 : 멋쟁이 사자처럼 자바 백엔드스쿨 3기 수업페이지 - [주소 : https://slog.gg/p/2372](https://slog.gg/p/2372) # 수업 - [주소 : https://slog.gg/p/12206](https://slog.gg/p/12206) # 관련링크 - [인프라 - 실전배포 - slog.gg/p/3045](https://slog.gg/p/3045) - [인프라 - CentOS 7 웹서버 세팅 - slog.gg/p/1380](https://slog.gg/p/1380) - [인프라 - CentOS9, 긴 호흡 - slog.gg/p/11859](https://slog.gg/p/11859) - [인프라 - 도커, 긴 호흡 - slog.gg/p/11860](https://slog.gg/p/11860) ## VIM 사용법 - 저장 - ESC 누른 후 :w - 저장 후 끄기 - ESC 누른 후 :wq! - 그냥 끄기 - ESC 누른 후 :q! - 수정 및 추가 모드로 전환 - a 누른 후 작업 - 수정 및 추가 모드로 끄기 - ESC - 작업취소(undo) - ESC 누른 후 u - 작업취소복구(redo) - ESC 누른 후 Ctrl + R ## Bash Shell 기본 명령어 - `ls` : 파일 리스트 출력 - `ls -l` : 파일 리스트 출력(좀더 자세한 정보) - `ll` : 파일 리스트 출력(좀더 자세한 정보) - `ls -al` : 파일 리스트 출력(좀더 자세한 정보 + 숨김파일까지 표시) - `clear` : 화면 지우기 - `pwd` : 현재 위치 표시 - `cd ~` : 자신(운영체제 사용자)의 개인폴더로 이동 - `cd /폴더명A/폴더명B` : 루트폴더 기준에서 해당 폴더로 이동(절대이동) - 팁 : 대부분의 경우 `./`는 생략가능 - `cd ./폴더명` : 해당 폴더로 이동(상대이동) - `cd ..` : 상위 폴더로 이동(상대이동) - `rmdir ./폴더명` : 디렉토리 삭제(디렉토리안에 파일이 없어야 함) - `mkdir ./폴더명` : 디렉토리 생성 - `mkdir -p ./폴더명A/폴더명B` : 디렉토리를 한번에 여러개 생성 - `vim 문서파일명` : 문서파일을 수정하거나 만들기 위한 VIM 에디터를 실행한다. - `a` : vim에서 수정모드로 변경한다. - `esc` : vim에서 메뉴모드로 변경한다. - 메뉴 모드에서 `:wq` : 저장한다. - `rm 파일명` : 파일을 지운다. - `echo ~` : 현재 사용자의 폴더경로를 화면에 출력한다. - `echo 1` : 1을 화면에 출력한다. - `echo "원숭이도 이해 할 수 있는 Git"` : 내용을 화면에 출력한다. - `echo "원숭이도 이해 할 수 있는 Git" > sample.txt` : 내용을 sample.txt 파일안에 출력한다. - `cat sample.txt` : sample.txt의 내용을 화면에 출력한다. - `ls -al | fgrep 'sshd'` : 현재 디렉토리의 파일리스트 중에서 결과중에서 sshd가 포함된 줄만 추린다. - `ps` ` -aux | fgrep 'sshd'` : 현재 실행중인 프로세스리스트 중에서 결과중에서 sshd가 포함된 줄만 추린다. - `ps` ` -aux | fgrep 'sshd' > a.txt` : 현재 실행중인 프로세스리스트 중에서 결과중에서 sshd가 포함된 줄만 추린다. 그후 그것을 화면이 아닌 a.txt 파일안에 출력한다. - `zip a.zip a.txt b.txt` : a.txt와 ]를 a.zip로 압축한다. - `unzip a.zip` : a.zip의 압축을 푼다. - `mv 원본파일명 새파일명` : 파일이동 ## 랜카드 관련 - 랜카드별 IP정보 확인 : ip addr ## SSHD 포트포워딩 - 이름 : SSHD - 프로토콜 : TCP - 호스트 IP : 0.0.0.0 - 호스트 포트 : 2222 - 원하는 포트를 적어주세요. - 게스트 IP : 10.0.2.15 - 목적PC IP를 적어주세요. - 게스트 포트 : 22 - 서버에서 실행중인 SSHD의 포트를 적어주세요. - 보통 리눅스를 켜면 자동으로 SSHD가 켜짐 - SSHD의 기본설정된 포트는 보통 22 이다. ## 재부팅관련 - 운영체제 리부팅 : sudo reboot now - 운영체제 종료 : sudo shutdown now ## echo 관련 - 표준출력 : echo "메세지" - 표준출력(줄바꿈) : echo -e "메세지\n메세지" - 표준출력을 파일로 : echo "메세지" > 파일경로 - 표준출력을 파일로(내용 덧붙이기) : echo "메세지" >> 파일경로 # 강의 # 1강 - [23 04 04, ken 12206, 1강, 개요, VirtualBox, CentOS9, 도커를 다룹니다.](https://youtu.be/L9wKSSsx6EI) # 2강 - [23 04 04, ken 12206, 2강, VirtualBox 설치](https://youtu.be/HfVCnNE-kxU) - [VirtualBox 다운로드](https://www.virtualbox.org/wiki/Downloads) # 3강 - [23 04 04, ken 12206, 3강, CentOS9 x86_64 다운로드, VirtualBox 안되시면 utm 이용해주세요.](https://youtu.be/sghiAaynyNA) - [CentOS9 x86_64 다운로드 - https://centos.org/download/](https://centos.org/download/) - ![img](https://i.imgur.com/djJGb84.png) ## MAC M1에서는 UTM을 사용하셔도 됩니다. - [맥북 m1 사용자들을 위한 영상 - slog.gg/p/8898](https://slog.gg/p/8898) # 4강 - [23 04 04, ken 12206, 4강, VirtualBox 호스트키 세팅](https://youtu.be/8gTkloTmr2s) - ![img](https://i.imgur.com/eQb0pO4.png) - ![img](https://i.imgur.com/XM1xrrp.png) ## UTM의 호스트키 - ctl + opt # 5강 - [23 04 04, ken 12206, 5강, VirtualBox 확장팩 설치](https://youtu.be/x9f3ui5zPnc) - ![img](https://i.imgur.com/owJwTxV.png) - [VirtualBox 확장팩 다운로드](https://www.virtualbox.org/wiki/Downloads) - ![img](https://i.imgur.com/ib5lRmn.png) - 확장팩 관리자 여는 또 다른 방법 - ![img](https://i.imgur.com/dnWMJmf.png) # 6강 - [23 04 04, ken 12206, 6강, VirtualBox를 통한 리눅스 설치가 안될 경우 해결법](https://youtu.be/fzUMmscZkQM) ## 윈도우 기능 끄기 - ![img](https://i.imgur.com/eLJerOA.png) - Hyper-v 끄기 - Linux용 Windos 하위시스템 끄기 - 가상머신 플랫폼 끄기 - Windows 하이퍼바이저 플랫폼 끄기 - 재부팅 해주세요. ## 바이오스 모드에서 가상화 켜기 - 바이오스 모드에서 가상화 켜기 - 재부팅 해주세요. # 7강 - [23 04 04, ken 12206, 7강, VirtualBox를 통해서 기계 PC1 만들기](https://youtu.be/uL-zlkdkR60) - ![img](https://i.imgur.com/xR4oJAt.png) - ![img](https://i.imgur.com/0JCetCT.png) - ![img](https://i.imgur.com/Igypg14.png) - 새 PC에서 사용할 수 있는 CPU 개수와 메모리 설정 - ![img](https://i.imgur.com/stmGRwT.png) - 새 PC의 하드디스크 용량 - ![img](https://i.imgur.com/0vwPZzL.png) - ![img](https://i.imgur.com/0vwPZzL.png) - ![img](https://i.imgur.com/wRhX1w4.png) - 플로피 디스크는 사용하지 않음 - ![img](https://i.imgur.com/rWcr6oV.png) - 호스트 OS와 게스트 OS가 통신하기 위한 통로를 만듬 # 8강 - [23 04 04, ken 12206, 8강, CentOS 설치 이미지를 이용해서 운영체제 설치, 1부](https://youtu.be/LGYqpZ-t_Kc) - ![img](https://i.imgur.com/NJiTXrC.png) - 다운로드 받은 CentOS9 iso 이미지 선택 - ![img](https://i.imgur.com/110paUq.png) # 9강 - [23 04 04, ken 12206, 9강, CentOS 설치 이미지를 이용해서 운영체제 설치, 2부](https://youtu.be/efEGKaZwoK8) - ![img](https://i.imgur.com/o1BwWtt.png) - 설치 목적지 - 들어가서 단순히 확인만 누름 - 소프트웨어 선택 - 미니멀 인스톨 - ![img](https://i.imgur.com/BGA6D4z.png) - root 비밀번호 - root / lldj123414 - root가 비밀번호로 SSH 로그인 하도록 허용 - ![img](https://i.imgur.com/fKT43QO.png) ## UTM같은 경우는 설치 CD를 제거하고 재부팅 - CD/DVD 초기화 # 10강 - [23 04 04, ken 12206, 10강, 설치직후 상태를 스냡샷으로 남기기](https://youtu.be/eXAA0tf1xwE) - ![img](https://i.imgur.com/fKT43QO.png) - ![img](https://i.imgur.com/1pU8Pbt.png) - ![img](https://i.imgur.com/Lznzx6t.png) - ![img](https://i.imgur.com/59ZcKMF.png) - PC를 끄고 특정 스냅샷을 선택한 후 복원하면 예전으로 돌아갈 수 있음 - 복원버튼 누르면 체크박스 나오는데 체크박스 해제 후 진행 - 다시 PC 켜기 ## UTM에서의 스냅샷 - [[UTM] ubuntu 설치 및 ssh 접속 그리고 스냅샷 찍기 - https://slog.gg/p/8735](https://slog.gg/p/8735) - 참고로 이 문서에서 말하는 `서버`는 `PC`를 말합니다. # 11강 - [23 04 04, ken 12206, 11강, ssh root@호스트브릿지어탭터IP 로 접속하기, 1부](https://youtu.be/7y5oQEgvCTQ) - [23 04 04, ken 12206, 11강, ssh root@호스트브릿지어탭터IP 로 접속하기, 2부](https://youtu.be/ShWari3moJ4) - ![img](https://i.imgur.com/exFx0vI.png) - 기본적으로 랜카드(어댑터)마다 IP가 생김 - enp0s3 = 랜카드 1, 내부 통신용 - enp0s8 = 랜카드 2, 외부 통신용 ## 명령어 - ip addr - 현재 랜카드(IP) 목록 확인 - ifup enp0s8 - enp0s8 이라는 이름을 가진 랜카드 활성화 - ssh root@192.168.0.34 - root 계정으로 192.168.0.34 라는 PC에 SSH 접속을한다. - 보통 외부(WIN, OR MAC)에서 실행하는 명령어 # 12강 - [23 04 04, ken 12206, 12강, 원격접속이 안될 때 확인해봐야 하는 것들](https://youtu.be/Iemg2uRnqew) ## 방법 1, 처음부터 다시 시도 - Virtual Box 에서 PC1 을 제거 후 다시 생성 후 진행 - 지울 때 `모든 파일 지우기` 클릭 ## 방법 2, 어댑터 2의 랜카드를 다른 걸로 교체 후 재부팅 - PC1 을 종료 - ![img](https://i.imgur.com/2Fh3LSX.png) - 랜카드를 다른걸로 변경해 본 후 - 다시 PC1 켜서 확인 ## 방법 3, 어댑터 3 추가(호스트 전용 어댑터) 후 재부팅 - PC1 을 종료 - ![img](https://i.imgur.com/IKsPFr4.png) - 다시 PC1 켜서 확인 - ip addr 명령어로 새 랜카드의 IP 확인 # 13강 - [23 04 05, ken 12206, 13강, VIRTUAL BOX에서 NAT, 호스트 전용 어댑터, 어댑터 브릿지 차이](https://youtu.be/14tBGziujJY) - ![img](https://i.imgur.com/FnztPhv.png) - ![img](https://i.imgur.com/SNPUKMN.png) - 랜카드 이름 : enp0s3 - 타입 : NAT - IP : 10.0.2.15 - 내부자들끼리만 접근가능 - ![img](https://i.imgur.com/vS3rhuG.png) - 랜카드 이름 : enp0s9 - 타입 : 호스트 전용 어댑터 - IP : 192.168.56.112 - HOST OS에서 접근가능 - ![img](https://i.imgur.com/ZnkRtbD.png) - 랜카드 이름 : enp0s8 - 타입 : 어댑터 브릿지 - IP : 192.168.0.34 - HOST OS와 같은 네트워크에 있는 OS에서도 접근가능 ## 용어 및 상식 - 랜카드 == 어댑터 == NIC == 네트워크 인터페이스 - 랜카드 하나 당 IP가 하나 생깁니다. - VIRTUAL BOX에서 NAT, 호스트 전용 어댑터, 어댑터 브릿지 차이 - NAT : BOX내에서의 통신까지 가능 - 호스트 전용 어댑터 : HOST OS와의 통신까지 가능 - 어댑터 브릿지 : HOST OS와 같은 네트워크에 있는 단말과도 통신 가능 # 14강 - [23 04 05, ken 12206, 14강, 소파에 누워서 사설IP만 가지고 있는 스마트폰으로 네이버에 접속해서 네이버 서버의 응답을 받을 수 있는 이유](https://youtu.be/OZVm4wf-CO0) # 15강 - [23 04 05, ken 12206, 15강, CentOS9는 패키지매니저인 yum 이라는 도구를 이용해서 프로그램을 설치/삭제 한다.](https://youtu.be/1aAwtt4pO1g) # 16강 - [23 04 05, ken 12206, 15강, yum 을 이용해서 vim 설치](https://youtu.be/ajhx-aPjMkQ) ## 명령어 - yum install vim - vim 설치 - Ctrl + C - 취소 - yum install vim -y - vim 설치 with yes - rpm -qa - 설치된 프로그램 목록 - rpm -qa | fgrep vim - 설치된 프로그램 목록 중에서 `vim` 이라는 문장을 가진 라인만 추림 # 17강 - [23 04 05, ken 12206, 17강, epel-release 설치하여 yum의 검색능력을 향상시킴](https://youtu.be/7Iyc3zyHCCw) ## 명령어 - yum install epel-release -y # 18강 - [23 04 05, ken 12206, 18강, yum update -y 로 전체 패키지 업데이트](https://youtu.be/3ktxzbnGXt4) ## 명령어 - yum update -y # 19강 - [23 04 05, ken 12206, 19강, locate 명령으로 초고속 검색을 하기 위해서 mlocate 설치, updatedb 로 초고속검색을 위한 지도 갱신](https://youtu.be/J8C2_9jXKCg) ## 명령어 - yum install mlocate -y - locate active - DB가 없어서 검색이 안됨 - DB는 새벽 4시에 한번씩 자동으로 생성됨 - updatedb - 강제로 DB 생성 - 현재 실제로 존재하는 디렉토리와 파일을 기준으로 새로운 지도를 생성한다. - locate active - 이제는 검색이 가능 - locate active | fgrep module | fgrep cil - 이렇게 응용도 가능 # 20강 - [23 04 05, ken 12206, 20강, updatedb 가 실행되기 전에 생성된 파일에 대해서는 locate 가 찾을 수 없습니다.](https://youtu.be/Y8OaijzYEYE) ## 명령어 - cd ~ - mkdir tmp - cd tmp - touch iamaboy - locate iamaboy - 검색안됨 - updatedb - locate iamaboy - 검색됨 - cd ~ - rm -rf tmp # 21강 - [23 04 05, ken 12206, 21강, du -sh 명령어로 파티션 별 디렉토리 경로와 용량을 알 수 있다.](https://youtu.be/D2WVO9_36oY) ## 명령어 - du -sh - 여기서 h 는 휴먼리더블의 의미로 용량들이 사람이 읽기 편하게 변환되어서 출력된다. # 22강 - [23 04 05, ken 12206, 22강, shutdown now 명령어로 시스템 종료, 스냅샷 찍기](https://youtu.be/MX0oNhiU0mo) ## 명령어 - shutdown now - 시스템에게 종료하라고 명령, 그러면 종료프로세스가 작동됨 # 23강 - [23 04 06, ken 12206, 23강, nginx 설치, 실행, 활성화, curl 로 접속, 시스템 재시작](https://youtu.be/BNVPqR2CW-Q) ## 명령어 - yum install nginx - nginx 설치 - systemctl status nginx - nginx 의 실행상황 - systemctl start nginx - nginx 켜기 - curl localhost - curl 은 리눅스의 텍스트 브라우저 입니다. - 결과 나와야 함 - systemctl restart nginx - nginx 재시작 - 주로, 설정파일의 내용이 바뀌었을 때, 그 사항들을 반영하기 위해 사용 - systemctl stop nginx - nginx 종료 - curl localhost - 접속 안되는게 맞음 - systemctl enable nginx - 부팅시 자동으로 nginx 켜지도록 설정 - systemctl disable nginx - 부팅시 자동으로 nginx 켜지지 않도록 설정 - systemctl enable nginx - 다시 활성화 - reboot now - PC 재부팅 - 잠시 후 - curl localhost - 접속됨 # 24강 - [23 04 06, ken 12206, 24강, root 계정을 이용해서 외부에서 SSH 로 접속하는 것을 허용하는 방법](https://youtu.be/8FN-r9pPswA) ## 명령어 - vim /etc/ssh/sshd_config - ssh 접속에 대한 설정파일 변경 - 수정내용 - 기존 : `#PermitRootLogin prohibit-password` - 수정 : `PermitRootLogin yes` - systemctl restart sshd - 설정파일의 내용이 반영되도록 sshd 재시작 # 25강 - [23 04 06, ken 12206, 25강, 아마존이나 네이버 클라우드 플랫폼도 가상환경을 제공합니다. 자체포트방화벽도 제공하니, firewalld 은 사용하지 맙시다.](https://youtu.be/oyYTgU3x0BA) # 26강 - [23 04 06, ken 12206, 26강, 브라우저와 nginx는 HTTP 기반으로 통신하고 80 포트를 사용합니다. 방화벽을 꺼서 외부에서 80 포트 접근이 가능하도록](https://youtu.be/1jT1Vl_x4NY) ## 명령어 - curl localhost - 리눅스 내부에서 웹서버에 접속 테스트, 잘됨 - 크롬 192.168.56.112 - 저는 192.168.56.112 이 아이피를 썻지만 여러분은 ssh 접속에 사용한 IP를 이용하셔야 합니다. - ip 기억이 안나시면 `ip addr` - 외부에서 리눅스의 웹서버에 접속 테스트, 안됨 - 방화벽 때문인가? - systemctl status firewalld - 방화벽이 켜져 있습니다. - 이 녀석이 범인이었습니다. - 기본적으로 방화벽은 22번 포트통신을 제외하고 들어오는 모든 통신을 다 막습니다. - 22번까지 막으면 ssh 즉 원격접속 자체가 안되기 때문에, 그거는 허용합니다. - 이 모든 부분은 커스터마이징 가능합니다. - systemctl stop firewalld - 방화벽 끕니다. - 크롬 192.168.56.112 - 외부에서 리눅스의 웹서버에 접속 테스트, 잘됨 - 정말 이 내용이 리눅스의 웹서버에서 서비스 되고 있는게 맞는지 궁금함 - systemctl stop nginx - 웹 서버를 끕니다. - 크롬 192.168.56.112 - 접속안됨, 정말 이 내용이 리눅스의 웹서버에서 서비스 되고 있는게 맞네요. - systemctl disable firewalld - 어차피 나중에 아마존이나 네이버 클라우드 플랫폼에서 자체포트방화벽을 제공하기 때문에, 우리도 쓰지 않겠습니다. # 27강 - [23 04 06, ken 12206, 27강, 도커는 가상머신입니다. 하지만 경량화 되어있기 때문에 다른 가상화 기술보다 빠릅니다.](https://youtu.be/q_VCjehmUIQ) # 28강 - [23 04 06, ken 12206, 28강, selinux 끄기, selinux 는 시어머니 처럼 보안에 대해서 간섭합니다. 고맙지만 끕시다.](https://youtu.be/FFKGaZbyvPE) ## 명령어 - vim /etc/selinux/config - selinux 끄기 - 수정 : SELINUX=disabled - getenforce - 현재 상황확인 - 아직도 켜져 있음 - setenforce 0 - 즉시 selinux 종료 - 이 명령어는 지금 당장 종료시킴 - 하지만 재부팅이 되면 다시 켜질 수 있음 - 그래서 /etc/selinux/config 이 파일을 수정해야 함 - getenforce - 현재 상황확인 # 29강 - [23 04 06, ken 12206, 29강, 도커 설치](https://youtu.be/REWShUSw1yM) ## 도커 설치 ```shell # Uninstall old versions # 혹시 모르니 기존의 오래된 도커를 삭제하는 명령을 수행 yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine # Set up the repository yum install -y yum-utils yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo # Install Docker Engine yum install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin # 도커 시작 systemctl start docker # 도커 활성화 systemctl enable docker # 도커 작동 테스트 docker run hello-world ``` # 30강 - [23 04 06, ken 12206, 30강, 이미지는 프로그램이고, 컨테이너는 프로세스이다, 스냅샷 찍기](https://youtu.be/Btkvr2_3BZU) ## 요약 - 도커 이미지 == 프로그램 - 도커 컨테이너 == 프로세스 == 가상OS # 31강 - [23 04 07, ken 12206, 31강, images는 목록, pull은 다운로드, rmi는 삭제, run은 실행, 실행할 때 만약에 이미지가 없다면 도커허브에서 다운로드](https://youtu.be/D6Ary5di86Q) ## 요약 - [도커허브](https://hub.docker.com/) - 도커계의 앱스토어 - docker pull 이미지명 - 이렇게 하면 도커허브에서 이미지를 다운로드 한다. ## 명령어 - docker pull 이미지명 - 이미지 다운로드 - docker rmi -f 이미지명 - 이미지 삭제 - docker images - 이미지 목록 - docker ps - 실행중인 컨테이너 목록 - docker ps -a - 실행종료된 컨테이너 목록도 표시 - docker run hello-world - `hello-world` 이미지 실행 - docker stop 컨테이너ID - 컨테이너 정지 - 단 컨테이너가 실행중인 상태일때만 의미가 있음 - docker start 컨테이너ID - 컨테이너를 다시 실행 - 단 컨테이너가 중지된 상태일때만 의미가 있음 - docker rm 컨테이너ID - 컨테이너(프로세스) 자체를 삭제 - 흔적도 없이 삭제 # 32강 - [23 04 07, ken 12206, 32강, docker rm -f $(docker ps -a -q) 와 docker rmi $(docker images -q), 한방삭제](https://youtu.be/wJ8KidYHkIg) ## 명령어 - docker ps -a -q - 모든 컨테이너의 ID만 출력 - docker rm -f $(docker ps -a -q) - 모든 컨테이너 삭제 - docker images -q - 모든 이미지의 ID만 출력 - docker rmi $(docker images -q) - 모든 이미지 삭제 # 33강 - [23 04 07, ken 12206, 33강, 도커 컨테이너는 정말로 프로세스와 비슷합니다. 일이 끝나면 알아서 꺼집니다.](https://youtu.be/a5B8a_QBryo) ## 명령어 - 쉘1 : docker rm -f $(docker ps -a -q) - 쉘1 : docker rmi $(docker images -q) - 쉘1 : docker run nginx - 데몬성격의 컨테이너 이기 때문에 `Ctrl + C` 를 누르지 않으면 계속 실행 - 쉘2 : docker ps - 현재 실행되고 있는 nginx 컨테이너에 대한 정보가 나옴 - 쉘2 : docker stop 컨테이너ID - nginx 컨테이너 정지 - 쉘1 : nginx 컨테이너가 꺼진것을 확인 # 34강 - [23 04 07, ken 12206, 34강, 컨테이너 LOG 확인, 컨테이너 ID와 컨테이너 이름은 고유합니다, 컨테이너 ID는 전부 입력할 필요는 없습니다.](https://youtu.be/V5aal6MNoK8) | CONTAINER ID | IMAGE | COMMAND | CREATED | STATUS | PORTS | NAMES | | -- | -- | -- | -- | -- | -- | -- | | 7daa850a1d69 | feb5d9fea6a5 | "/hello" | 19 minutes ago | Exited (0) 19 minutes ago | | intelligent_faraday | | 3b06ae5e2854 | feb5d9fea6a5 | "/hello" | 28 minutes ago | Exited (0) 28 minutes ago | | suspicious_keller | ## 컨테이너 ID와 컨테이너 이름은 고유합니다. - 아래 명령어 3개는 전부 같은 의미 입니다. - docker logs 7daa850a1d69 - docker logs 7d - docker logs intelligent_faraday ## 명령어 - 쉘1 : docker rm -f $(docker ps -a -q) - 쉘1 : docker run nginx - 이렇게 name 옵션을 넘기지 않으면 자동으로 컨테이너 이름이 생성됩니다. - 쉘3 : docker run --name=paul nginx - 쉘2 : docker ps - 쉘2 : docker logs 컨테이너ID - 쉘2 : docker logs 컨테이너ID(ID의 앞 2글자만 입력) - 쉘2 : docker logs 컨테이너이름 # 35강 - [23 04 07, ken 12206, 35강, run -d, 데몬모드로 실행, inspect 를 통해서 컨테이너의 자세한 정보 확인, less](https://youtu.be/V7qIYiP3N50) ## 컨테이너 상태 자세히 보기 - docker rm -f $(docker ps -a -q) - docker run -d nginx - d는 데몬모드에 맞게 대응 하겠다는것을 의미합니다. - d를 붙인다고 컨테이너가 실행이 유지되는것이 아닙니다. - docker logs 컨테이너ID - 컨테이너 내부에서 출력되고 있는 내용을 확인 - docker inspect 컨테이너ID - 컨테이너 내부에서 명령어 실행 - docker inspect 컨테이너ID | less - 내용이 너무 길어서 less 사용 - 방향키 위, 아래, 좌, 우 사용하여 편하게 볼 수 있음 - 종료 : q # 36강 - [23 04 07, ken 12206, 36강, exec, 컨테이너는 하나의 독립적인 리눅스 이다, 스냅샷 찍기](https://youtu.be/DBqRh_kbgPM) ## 명령어 - docker rm -f $(docker ps -a -q) - docker run -d --name=nginx_1 --rm nginx - --rm 옵션은 컨테이너가 종료될 때 자동으로 흔적도 없이 사라지라는 의미 ## 단순명령 - docker exec 컨테이이너ID 명령어 - docker exec nginx_1 ls - docker exec nginx_1 apt-get update ## 상호작용필요명령 - docker exec -it 컨테이이너ID 명령어 - docker exec -it nginx_1 apt-get install vim - y 입력 - 위 명령어 실행 전에 - docker exec nginx_1 apt-get update - 명령어 수행을 해야 함 - docker exec -it nginx_1 bash - 안될때는 - docker exec -it nginx_1 sh # 37강 - [23 04 07, ken 12206, 37강, 우리가 실습에서 리눅스에 도커를 설치한 이유, 운영환경에서도 이 조합이 사용됩니다.](https://youtu.be/edLDGq7TewY) # 38강 - [23 04 10, ken 12206, 38강, 도커 컨테이너는 도커 호스트에서 식별할 수 있는 IP를 할당받습니다. 도커호스트에서 도커 컨테이너에 요청하기](https://youtu.be/qs_vspbzZQA) ## 명령어 - docker rm -f $(docker ps -a -q) - docker run -d --name=nginx_1 --rm nginx - docker exec -it nginx_1 bash - apt-get update - apt-get install -y iproute2 - ip addr - IP 확인 - 아마도 172.17.0.2 - exit - nginx_1 도커 컨테이너에서 빠져나가기 - ping 172.17.0.2 - curl http://172.17.0.2:80/ - curl 은 리눅스의 브라우저 - curl 172.17.0.2 - 이런식으로 프로토콜 부분과 포트 부분을 생략해도 가능 # 39강 - [23 04 07, ken 12206, 39강, 크롬으로 도커 컨테이너의 NGINX에게 요청을 보내기 위해서, 포트포워딩 사용(리눅스 81포트 → 컨테이너 80포트)](https://youtu.be/1THo7M0IEnM) - docker rm -f $(docker ps -a -q) - docker run -d --name=nginx_1 --rm nginx - docker inspect nginx_1 | fgrep IPAddress - curl 172.17.0.2 - 172.17.0.2 == 도커 컨테이너의 IP - 이 IP는 실습자에 따라 다를 수 있습니다. - 크롬 : http://192.168.0.34:81 - 192.168.0.34 == 리눅스의 IP - 접속실패 - 포트포워딩을 해야 함 - docker stop nginx_1 - docker run -d --name=nginx_1 --rm -p 81:80 nginx - 크롬 : http://192.168.0.34:81 - 192.168.0.34 == 리눅스의 IP - 이 IP는 실습자에 따라 다를 수 있습니다. # 40강 - [23 04 10, ken 12206, 40강, 특정 서비스에 접근하기 위해서는 IP 만으로는 부족합니다. 꼭 포트가 있어야 합니다.](https://youtu.be/EX0uK5LWPU0) # 41강 - [23 04 10, ken 12206, 41강, 여러 프로세스가 하나의 포트를 공유할 수 없습니다.](https://youtu.be/Ru6sH-Vm5Pc) ## 명령어 - yum install -y net-tools - netstat -nlp - 각 프로세스별 포트사용 현황 - netstat -nlp | fgrep nginx - nginx가 몇번 포트를 점유하고 있는지 확인 - 만약에 nginx가 켜져있지 않다면 - systemctl start nginx - docker rm -f $(docker ps -a -q) - docker run -d --name=nginx_1 --rm -p 80:80 nginx - 안됨 - systemctl stop nginx - docker run -d --name=nginx_1 --rm -p 80:80 nginx - 됨 - 크롬 : http://192.168.0.34 - 192.168.0.34 == 리눅스의 IP - 이 IP는 실습자에 따라 다를 수 있습니다. # 42강 - [23 04 10, ken 12206, 42강, 클라이언트가 서버에게 요청을 할 때는 보통 80을 사용하지만, 반대로 응답을 받을때는 랜덤포트(동적포트할당)를 이용합니다.](https://youtu.be/fe3ZoLx5vn0) # 43강 - [23 04 10, ken 12206, 43강, DNS 작동방식과 hosts 파일 조작, 1부, 작업](https://youtu.be/FpdpQhcJb3A) - [23 04 10, ken 12206, 43강, DNS 작동방식과 hosts 파일 조작, 2부, 검증](https://youtu.be/9Ud3qApLlPo) - [글 - MAC(맥북)과 윈도우에서 hosts파일을 수정하는 방법](https://blog.stories.pe.kr/530) ## 특정 도메인에 연결된 IP 확인하는 방법 - nslookup www.naver.com - mac 이나 윈도우에서 실행해야 합니다. - 윈도우에서는 cmd - 맥에서는 쉘 - 리눅스 환경에서는 명령어를 설치해야 사용햘 수 있습니다. - yum install -y bind-utils net-tools - ipconfig /all - 윈도우 명령어 - 랜카드에 설정된 dns 주소도 볼 수 있다. - ipconfig /flushdns - 윈도우 명령어 - DNS 캐시를 삭제한다. ## 윈도우에서 hosts 파일 열고 수정 - 메모장을 관리자권한으로 열기 - 파일 => 열기 - 경로 `C:\Windows\System32\drivers\etc` - 확장자 : `텍스트 문서(*.txt)` => `모든 파일 (*.*)` - hosts 파일 열기, 편집 후 저장 - 저장을 해야 반영됩니다. - 적용이 안된다면, 모든 브라우저 재시작, 안되면 PC 재부팅 ## hosts 파일에 추가할 내용 ``` 127.0.0.1 site1.com 127.0.0.1 site2.com 127.0.0.1 site3.com 127.0.0.1 site4.com 127.0.0.1 site5.com 127.0.0.1 site6.com ``` ## 검증 명령어(hosts 파일이 잘 작성되었는지 검증) - ping site1.com - 127.0.0.1 로 연결되어야 합니다. - ![img](https://i.imgur.com/d9Hikg0.png) - mac 이나 윈도우에서 실행해야 합니다. - 윈도우에서는 cmd - 맥에서는 쉘 # 44강 - [23 04 11, ken 12206, 44강, site1.com 도메인과 nginx_1 의 웹서버를 연결](https://youtu.be/szpSXtg4Q-4) ## hosts 파일 내용 변경 ``` 192.168.0.34 site1.com 127.0.0.1 site2.com 127.0.0.1 site3.com 127.0.0.1 site4.com 127.0.0.1 site5.com 127.0.0.1 site6.com ``` - 192.168.0.34 == 리눅스의 IP - 이 IP는 실습자에 따라 다를 수 있습니다. ## 명령어 - systemctl status nginx - 더 이상 도커호스트(CentOS9)에 직접설치한 nginx 는 사용하고 싶지 않음 - systemctl stop nginx - nginx 종료 - systemctl disable nginx - 재부팅 되어도 자동으로 nginx 실행되지 않도록 처리 - docker rm -f $(docker ps -a -q) - docker run -d --name=nginx_1 --restart="always" -p 80:80 nginx - --restart="always" - 도커호스트(CentOS9)가 재부팅 시 자동으로 다시 시작하도록 - 재부팅 되어도 도커컨테이너 내부의 파일은 유지됩니다. - 다 날아가는게 아닙니다. 걱정마세요. - 크롬 : [http://site1.com](http://site1.com) - 과정설명 시작 - 윈도우에서 hosts 파일에게 혹시 site1.com 의 IP를 아느냐고 물어봄 - hosts 파일에 site1.com 의 IP가 192.168.0.34 라고 적혀있음 - 192.168.0.34 로 HTTP 요청을 보냅 - 192.168.0.34 는 도커호스트(CentOS9)의 IP 이기 때문에 CentOS9의 80포트로 연결됨 - 80포트는 특정 도커게스트(nginx_1)의 80포트와 완결되어 있음 - nginx_1의 80포트와 연결되어 있는 nginx 데몬(프로세스, 실행중인 프로그램)에게 요청이 전달됨 - nginx 가 응답을 생성하여 브라우저에게 전달 - 응답자(윈도우 크롬)를 찾는과정도 비슷하다. - 과정설명 끝 # 45강 - [23 04 11, ken 12206, 45강, 도커 컨테이너 내부에서 저장한 파일은 영속합니다.](https://youtu.be/NhCA9NUILAI) ## 명령어 - docker exec -it nginx_1 bash - echo "HI" > aaaa - 도커 컨테이너 내부에서 aaaa 파일생성 - exit - updatedb - locate aaaa - cat 으로 파일 내용 출력해서 `HI` 가 나오는지 확인 - reboot now - 재부팅을 해도 파일이 유지되는지 확인하기 위해서 수행 - 도커호스트(CentOS9)가 재부팅이 될때까지 기다림 - ssh root@192.168.0.34 - root 계정으로 192.168.0.34 라는 PC에 SSH 접속을한다. - locate aaaa - cat 으로 파일 내용 출력해서 `HI` 가 나오는지 확인 - 이로써 재부팅이 되어도 파일이 유지된다는것을 확인 # 46강 - [23 04 11, ken 12206, 46강, 볼륨을 잡으면 설령 컨테이너가 삭제되어도 해당 폴더의 내용은 유지됩니다.](https://youtu.be/I5fnak50-4w) ## 명령어 - mkdir -p /docker_projects/nginx_1/volumes/usr/share/nginx/html - 위 디렉토리는 강사가 임의로 정한 것 입니다. - docker_projects : 도커 컨테이너들 - docker_projects/nginx_1 : 특정 컨테이너 - docker_projects/nginx_1/volumes : 특정 컨테이너와 관련된 볼륨들 - docker_projects/nginx_1/volumes/usr/share/nginx/html : nginx_1 컨테이너 내부에 `/usr/share/nginx/html` 폴더에 대한 볼륨 - docker rm -f nginx_1 - 기존 nginx_1 컨테이너 삭제 ```shell docker run \ --name=nginx_1 \ -p 80:80 \ -v /docker_projects/nginx_1/volumes/usr/share/nginx/html:/usr/share/nginx/html \ -d \ --restart="always" \ nginx ``` - `/docker_projects/nginx_1/volumes/usr/share/nginx/html:/usr/share/nginx/html` 에 대한 설명 - `호스트폴더경로:게스트폴더경로` - 이렇게 하면 원래 만들어졌어야 할 내부 파일들이 생성되지 않는다. - 원래 만들어졌어야 할 파일 : index.html 기타 등등 - 크롬 : [http://site1.com](http://site1.com) - 403 or 404 - cd /docker_projects/nginx_1/volumes/usr/share/nginx/html ```shell echo "

Hello

" > index.html ``` - 크롬 : [http://site1.com](http://site1.com) - 잘 나온다. - docker rm -f nginx_1 - 이렇게 지워도 볼륨으로 연결한 폴더안의 내용은 유지된다. ```shell docker run \ --name=nginx_1 \ -p 80:80 \ -v /docker_projects/nginx_1/volumes/usr/share/nginx/html:/usr/share/nginx/html \ -d \ --restart="always" \ nginx ``` - 크롬 : [http://site1.com](http://site1.com) - 이제서야 잘 나온다. ## 볼륨을 설정 유무에 따른 작업방식 차이 ### 볼륨 없을 때 ```shell docker exec -it nginx_1 bash # 도커 컨테이너 안으러 접속 cd /usr/share/nginx/html echo "

Hello

" > index.html exit # 빠져나옴 ``` - 백업필요여부 : 도커 컨테이너를 삭제하기 전에 해당 폴더의 내용을 **백업해야 함** ### 볼륨 있을 때 ```shell cd /docker_projects/nginx_1/volumes/usr/share/nginx/html echo "

Hello

" > index.html ``` - 백업필요여부 : 도커 컨테이너를 삭제하기 전에 해당 폴더의 내용을 **백업할 필요가 없음** # 47강 - [23 04 11, ken 12206, 47강, 범용 이미지를 실행한 후 우리의 입맛대로 바꿔도 되지만, 범용 이미지를 살짝 수정한 우리만의 이미지를 만들어두면 훨씬 편하다.](https://youtu.be/gbBBagrNPlQ) # 48강 - [23 04 11, ken 12206, 48강, 도커 이미지 만드는 과정 설명](https://youtu.be/jioDtdOFc7g) # 49강 - [23 04 11, ken 12206, 49강, nginx 이미지를 기반으로, nginx_custom_1 커스텀 이미지 생성](https://youtu.be/vV9vfm_Alqg) ## nginx_custom_1 이미지 프로젝트 폴더, 재료(소스코드, index.html 등) 생성 - mkdir -p /docker_projects/nginx_1/project - cd /docker_projects/nginx_1/project ```shell echo '

Hello Nginx

' > index.html ``` - cat index.html ## nginx_custom_1 이미지 생성을 위한 레시피(Dockerfile) 생성 - vim Dockerfile ```dockerfile # 베이스 이미지 FROM nginx # 도커 컨테이너 내부의 디렉토리 이동 WORKDIR /usr/share/nginx/html # 호스트 폴더(./) 의 내용을 /usr/share/nginx/html 폴더로 이동한다. # 기존의 index.html 이 지워지고 우리가 만든 재료(index.html)가 저장된다. COPY ./ ./ # 하는 편이 좋다. 이 컨테이너는 80을 사용한다는 뜻 EXPOSE 80 ``` - 여기까지가 레시피 생성 완료 ## nginx_custom_1 이미지 생성 - docker build -t nginx_custom_1 . - docker images ## 기존 nginx_1 컨테이너의 흔적 제거 - docker rm -f nginx_1 - 기존 도커 컨테이너 삭제 - rm -rf /docker_projects/nginx_1/volumes - 이제 더 이상 볼륨필요없음 - 물론 index.html 파일을 계속 수정할 생각이라면 볼륨을 잡아도 괜찮음 - 하지만 여기서는 index.html 을 더 이상 수정하지 않는다고 가정 - 주의사항 : 이미지를 직접만든다고 해서 볼륨을 안써도 되는것은 아닙니다. - 다만 지금과 같은 경우는 index.html 파일내용의 수정이 필요할 경우, 새 도커 이미지를 받아서 실행하는 방식으로 하는것이 업계표준방식이라서 볼륨을 지웠습니다. ## nginx_1 컨테이너 다시 실행(이번에는 nginx_custom_1 이미지로) ```shell docker run \ --name=nginx_1 \ -p 80:80 \ -d \ --restart="always" \ nginx_custom_1 ``` - 크롬 : [http://site1.com](http://site1.com) - 잘 나온다. # 50강 - [23 04 12, ken 12206, 50강, node 이미지를 기반으로 새 이미지를 만들어서 실행, 1부, 상황가정](https://youtu.be/qZ5zFI8F6jI) - [23 04 12, ken 12206, 50강, node 이미지를 기반으로 새 이미지를 만들어서 실행, 2부, 작업](https://youtu.be/TPIYKwkbaH0) ## node_hello_1 이미지 프로젝트 폴더 생성 - mkdir -p /docker_projects/node_hello_1/project - cd /docker_projects/node_hello_1/project ## 재료(소스코드)생성 - vim index.js ```js const express = require("express"); const port = "8080"; const app = express(); app.get("/", (req, res) => { res.send("Hello Node"); }); app.listen(port); console.log(`server running on ${port}`); ``` ## 재료(package.json, 의존성)생성 - vim package.json ```json { "dependencies": { "express": "^4.18.2" } } ``` ## Dockerfile 생성 - vim Dockerfile ```dockerfile # 최신 node 이미지로 부터 시작 FROM node # Working Directory 지정 # 도커 컨테이너의 작업폴더를 지정 WORKDIR /usr/src/app # COPY package.json ./ # 앞의 ./는 HOST OS의 현재 폴더를 의미 # 뒤의 ./는 컨테이너의 현재 폴더(WORKDIR)를 의미 # 즉 외부에서 만들어둔 package.json 파일을 컨테이너 내부로 복사하겠다는 의미 COPY ./ ./ # node의 종속성 다운로드 # RUN 명령어는 컨테이너에서 실행 RUN npm install # 안해도 되지만, 하는게 좋습니다. # 이 컨테이너는 8080 포트를 사용한다는 의미 입니다. # 일종의 광고 EXPOSE 8080 # docker run 명령에서 실행항 명령이, 이 명령어 부터는 제작타임이 아닌 런타임에서 실행됨 CMD ["node", "index.js"] ``` ## 도커이미지 생성 - docker build -t node_hello_1 . ## 생성된 도커이미지 확인 - docker images - node_hello_1 확인 - node:latest 도 확인됨 - 이미지 제작과정에서 다운로드 됨 ## node_hello_1 실행 ```shell docker run \ --name=node_1 \ -p 8080:8080 \ --rm \ -d \ node_hello_1 ``` - 만약에 잘 안된다면 - sudo systemctl restart docker - 이 명령어 실행 후 다시시도 ## 크롬에서 확인 - 크롬 : [http://site1.com:8080](http://site1.com:8080) - 잘 나온다. # 51강 - [23 04 12, ken 12206, 51강, 도커허브에 이미지 업로드, 기존 이미지 삭제 후 도커허브에 업로드된 이미지를 받아서 실행](https://youtu.be/mOiQvssIeA4) ## 도커허브 가입 - [도커허브 - https://hub.docker.com/](https://hub.docker.com/) - [도커허브 - 가입 - https://hub.docker.com/signup](https://hub.docker.com/signup) ## 리눅스에서 도커로그인 - docker login - 아이디와 비번 입력 - 이메일 말고 아이디를 입력해주세요. ## 도커 태그기능을 이용해서 기존의 이미지에 대한 새 이름의 레퍼런스 생성 - docker tag 기존이미지명 도커아이디/이미지이름:버전 - EX : docker tag node_hello_1 jangka512/node_hello_1:1 ## 도커허브에 도커이미지 푸시 - docker push 도커아이디/이미지이름:버전 - docker push jangka512/node_hello_1:1 ## 도커허브에서 확인 - https://hub.docker.com/repository/docker/도커아이디/이미지이름 - [https://hub.docker.com/repository/docker/jangka512/node_hello_1](https://hub.docker.com/repository/docker/jangka512/node_hello_1) ## 기존 이미지 삭제 후 도커허브에 업로드된 이미지를 받아서 실행 ```shell docker rm -f node_1 docker rmi -f node_hello_1 docker rmi -f jangka512/node_hello_1:1 docker run \ --name=node_1 \ -p 8080:8080 \ --rm \ -d \ jangka512/node_hello_1:1 ``` - MAC M1 에서는 안됩니다 - MAC M1 사용자는 본인 이미지를 업로드 후 사용해보세요. - 크롬 : [http://site1.com:8080](http://site1.com:8080) - 잘 나온다. # 52강 - [23 04 12, ken 12206, 52강, 우리는 아직 도커의 효능감을 느낄 수 없습니다, 상황이 복잡해져야 느끼는게 가능합니다.](https://youtu.be/RRGj5YTzES0) # 53강 - [23 04 13, ken 12206, 53강, 도커관련 최초상태로 회귀하는 명령어 스크립트](https://youtu.be/MlV_94VIlqg) ## 도커관련 최초상태로 회귀하는 명령어 스크립트 ```shell # 컨테이너 삭제 docker rm -f $(docker ps -qa) # 이미지 삭제 docker rmi -f $(docker images -qa) # 안쓰는 네트워크 삭제 docker network prune -f # 안쓰는 볼륨 삭제 docker volume prune -f ``` ## 도커 관련 프로젝트까지 삭제 ```shell rm -rf /docker_projects ``` # 54강 - [23 04 13, ken 12206, 54강, nginx 하나로 여러개의 사이트를 운영하는 방법, 포트기반 vhost](https://youtu.be/f8KJkRu11kY) ## 명령어 - systemctl start nginx - nginx 다시 켜기 - vim /etc/nginx/nginx.conf - `include /etc/nginx/conf.d/*.conf;` 코드 확인 - vim /etc/nginx/conf.d/vhost.conf - 파일명은 강사가 정한 것(보통 이렇게 합니다.) - 내용 ```nginx server { listen 8021; root /web/site1; } server { listen 8022; root /web/site2; } server { listen 8023; root /web/site3; } ``` - 설명 - 8021 포트 => /web/site1 - 8022 포트 => /web/site2 - 8023 포트 => /web/site3 - nginx 설정파일에 대해서 변경사항 적용 - systemctl reload nginx - 설정파일만 새로 반영 - systemctl restart nginx - 이것도 가능 - 포트를 바인딩 하는지 확인 - netstat -nlp | fgrep nginx - 사이트 1 생성 - `mkdir -p /web/site1` - `echo "

SITE1

" > /web/site1/index.html` - 리눅스에서 확인 : curl 127.0.0.1:8021 - 크롬 : [http://site1.com:8021](http://site1.com:8021) - 사이트 2 생성 - `mkdir -p /web/site2` - `echo "

SITE2

" > /web/site2/index.html` - 리눅스에서 확인 : curl 127.0.0.1:8022 - 크롬 : [http://site1.com:8022](http://site1.com:8022) - 사이트 3 생성 - `mkdir -p /web/site3` - `echo "

SITE3

" > /web/site3/index.html` - `echo "

SITE3 sub

" > /web/site3/sub.html` - 리눅스에서 확인 : curl 127.0.0.1:8023 - 리눅스에서 확인 : curl 127.0.0.1:8023/sub.html - 크롬 : [http://site1.com:8023](http://site1.com:8023) - 크롬 : [http://site1.com:8023/sub.html](http://site1.com:8023/sub.html) # 55강 - [23 04 13, ken 12206, 55강, 도메인 기반 vhost](https://youtu.be/R5GCY565VUY) ## hosts 파일 내용 변경 ``` 192.168.0.34 site1.com 192.168.0.34 site2.com 192.168.0.34 site3.com 192.168.0.34 site4.com 192.168.0.34 site5.com 192.168.0.34 site6.com ``` ## 명령어 - vim /etc/nginx/conf.d/vhost.conf ```nginx server { listen 80; # 포트가 80은 생략가능 server_name site1.com; root /web/site1; } server { server_name site2.com; root /web/site2; } server { server_name site3.com; root /web/site3; } ``` - vim /etc/hosts - 리눅스에서도 도메인 처리 - 도메인이 없는자의 설움 ``` 127.0.0.1 site1.com 127.0.0.1 site2.com 127.0.0.1 site3.com 127.0.0.1 site4.com 127.0.0.1 site5.com 127.0.0.1 site6.com ``` - 설명 - site1.com => /web/site1 - site2.com => /web/site2 - site3.com => /web/site3 - nginx 설정파일에 대해서 변경사항 적용 - systemctl reload nginx - 포트를 바인딩 하는지 확인 - netstat -nlp | fgrep nginx - 사이트 1 접속 - 리눅스에서 확인 : curl site1.com - 크롬 : [http://site1.com](http://site1.com) - 사이트 2 접속 - 리눅스에서 확인 : curl site2.com - 크롬 : [http://site2.com](http://site2.com) - 사이트 3 접속 - 리눅스에서 확인 : curl site3.com - 리눅스에서 확인 : curl site3.com/sub.html - 크롬 : [http://site3.com](http://site3.com) - 크롬 : [http://site3.com/sub.html](http://site3.com/sub.html) # 56강 - [23 04 13, ken 12206, 56강, node_hello_1 이미지를 8080 으로 실행 후 nginx를 통해서 특정 도메인과 연결](https://youtu.be/kN0SDWKWsKI) ## node_hello_1 이미지 실행 - cd /docker_projects/node_hello_1/project ```shell docker run \ --name=node_1 \ -p 8080:8080 \ --rm \ -d \ node_hello_1 ``` ## 명령어 - vim /etc/nginx/conf.d/vhost.conf ```nginx ... server { server_name site4.com; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ``` - nginx 설정파일에 대해서 변경사항 적용 - systemctl reload nginx - 사이트 4 접속 - 리눅스에서 확인 : curl site4.com - 크롬 : [http://site4.com](http://site4.com) # 57강 - [23 04 13, ken 12206, 57강, node_hello_1 이미지를 8081 로 하나 더 실행하여 nginx를 통해서 특정 도메인과 연결](https://youtu.be/rgCidyJr-Wc) ## node_hello_1 이미지 실행 ```shell docker run \ --name=node_2 \ -p 8081:8080 \ --rm \ -d \ node_hello_1 ``` ## 명령어 - vim /etc/nginx/conf.d/vhost.conf ```nginx ... server { server_name site4.com; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } server { server_name site5.com; location / { proxy_pass http://127.0.0.1:8081; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ``` - nginx 설정파일에 대해서 변경사항 적용 - systemctl reload nginx - 사이트 5 접속 - 리눅스에서 확인 : curl site5.com - 크롬 : [http://site5.com](http://site5.com) # 58강 - [23 04 13, ken 12206, 58강, NGINX PROXY MANAGER 의 매핑정보를 저장하기 위해, 또 서비스 운영을 위해 먼저 MariaDB 부터 설치하겠습니다.](https://youtu.be/Ao-wetNmq64) # 59강 - [23 04 13, ken 12206, 59강, MariaDB 최신버전 설치 및 세팅, 외부 관리툴로 접속](https://youtu.be/8vzVf6Uk0W8) ## MariaDB 최신 이미지 실행 ```shell # 컨테이너 실행 docker run \ --name mariadb_1 \ -d \ --restart unless-stopped \ -e MARIADB_ROOT_PASSWORD=lldj123414 \ -e TZ=Asia/Seoul \ -p 3306:3306 \ -v /docker_projects/mariadb_1/conf.d:/etc/mysql/conf.d \ -v /docker_projects/mariadb_1/mysql:/var/lib/mysql \ -v /docker_projects/mariadb_1/run/mysqld:/run/mysqld/ \ mariadb:latest ``` ## 보안설정 - docker exec -it mariadb_1 /usr/bin/mariadb-secure-installation - Enter current password for root (enter for none): - root 계정 패스워드(lldj123414) 입력 - Switch to unix_socket authentication [Y/n] n - Change the root password? [Y/n] n - 나머지 Y ## 마스터계정(lldj 생성) 및 DB 생성 - docker exec -it mariadb_1 mariadb -u root -p - GRANT ALL PRIVILEGES ON \*.\* TO lldj@'%' IDENTIFIED BY 'lldj123414'; - # lldj 계정이 아이디와 비번만 알면 어디서든 접속이 가능하도록 설정 - GRANT ALL PRIVILEGES ON \*.\* TO lldjlocal@127.0.0.1 IDENTIFIED BY '1234'; - # lldjlocal 계정이 MariaDB 컨테이너에서만 접속 가능하도록 허용 - GRANT ALL PRIVILEGES ON \*.\* TO lldjlocal@'172.17.%.%' IDENTIFIED BY '1234'; - # lldjlocal 계정이 같은 도커 호스트를 공유하는 컨테이너에서 접속 가능하도록 허용 - CREATE DATABASE nginx; - # NGINX PROXY MANAGER 를 위함 - exit ## 외부 MySQL 관리 툴로 접속 - 접속명 : lldj@PC1 - 이 이름은 기억하기 쉽도록 - HOST : site1.com - ID : lldj - PW : lldj123414 - PORT : 3306 ## Mysql Workbench 접속 에러 ssl connection 해결법 - ![img](https://i.imgur.com/wZetxnC.png) # 60강 - [23 04 21, ken 12206, 60강, 문제가 생겼을 때 VB의 회귀기능을 이용해서 해결하는 방법](https://youtu.be/3hw28BInc2I) ## 방법 - VB의 기능을 이용해서 과거로 회귀 - [53강](#53강) 수행 - [28강](#28강) 수행 - selinux 끄기 및 비활성화 - firewalld 끄기 및 비활성화 - [44강](#44강) 수행 - nginx 끄기 및 비활성화 - [59강](#59강) 수행 # 61강 - [23 04 21, ken 12206, 61강, 도커컴포즈는 관련된 docker run 명령을 모아서 한방에 실행을 시켜주는 방법을 제공하는 도구이다.](https://youtu.be/V47W1aaUMCA) ## composerize - [https://www.composerize.com/](https://www.composerize.com/) - 도커 run 명령어를 docker-compose.yml 형식으로 변환해주는 온라인 툴 ## 도커 실행 명령어와 docker-compose 문법 비교 ### 이 명령어와 ```shell docker run -p 80:80 -v /var/run/docker.sock:/tmp/docker.sock:ro --restart always --log-opt max-size=1g nginx ``` ### 이 compose 의 내용은 같다. ```yml version: '3.3' services: nginx: ports: - '80:80' volumes: - '/var/run/docker.sock:/tmp/docker.sock:ro' restart: always logging: options: max-size: 1g image: nginx ``` # 62강 - [23 04 21, ken 12206, 62강, 도커컴포즈로 nginx proxy manager 1부, 설치](https://youtu.be/Iq7X2wf911g) - [23 04 21, ken 12206, 62강, 도커컴포즈로 nginx proxy manager 2부, 콘솔접속, 이 툴을 왜 써야하는지 설명](https://youtu.be/GQhRKPuRUaY) ## 디렉토리 생성 - mkdir -p /docker_projects/nginx_proxy_manager_1 - cd /docker_projects/nginx_proxy_manager_1 ## docker-compose.yml 생성 - vim docker-compose.yml ```yml version: "3" services: app: image: 'jc21/nginx-proxy-manager:latest' restart: unless-stopped ports: - '80:80' # Public HTTP Port - '443:443' # Public HTTPS Port - '81:81' # Admin Web Port environment: TZ: "Asia/Seoul" DB_MYSQL_HOST: "172.17.0.1" DB_MYSQL_PORT: 3306 DB_MYSQL_USER: "lldjlocal" DB_MYSQL_PASSWORD: "1234" DB_MYSQL_NAME: "nginx" volumes: - ./data:/data - ./letsencrypt:/etc/letsencrypt ``` ## DB 생성 - docker exec -it mariadb_1 mariadb -u root -plldj123414 - CREATE DATABASE nginx; - exit ## 실행 - docker compose up -d - 종료는 : docker compose down - `docker compose` 가 안되면 `docker-compose` ## 관리 콘솔 접속 - 크롬 : [http://site1.com:81](http://site1.com:81) - 크롬에서 확인 - 임시 관리자 계정 - admin@example.com - changeme ## 관리 콘솔 접속 후 관리자 계정정보 변경 - 이메일 변경 - 본인이 사용하는 이메일로 변경 - 비밀번호 변경 - lldj123414 # 63강 - [23 04 21, ken 12206, 63강, NPM 에게 앞으로 site2.com 도메인으로 요청이 오면, 그 요청을 172.17.0.1:8021 로 토스하라고 학습시킴](https://youtu.be/0jDIkLxQC4I) # 64강 - [23 04 21, ken 12206, 64강, node_hello_1 이미지를 실행, 8021 에 대해서 포트포워딩, 이제는 site2.com 으로 접속시 연결됩니다.](https://youtu.be/NyxASsb_JIU) ## node_hello_1 이미지 생성 - [50강](#50강) 수행 - node_hello_1 이미지 생성 ## node_hello_1 실행 ```shell docker run \ --name=node_1 \ -p 8021:8080 \ --rm \ -d \ node_hello_1 ``` ## 크롬 접속 - 크롬 : [http://site2.com](http://site2.com) - 크롬에서 확인 ## http://192.168.0.34:8021 로 접속했을 때의 요청흐름 - 192.168.0.34 는 강사의 리눅스 IP 입니다. $$uml !theme mars frame 작업자PC { frame 윈도우10 { frame 크롬 { } } } frame 서버 { frame CentOS9 { circle CentOS9――8021 circle CentOS9――80 frame 도커 { frame npm_1 { circle npm_1――80 } frame node_1 { circle node_1――8080 } frame mariadb_1 { circle mariadb_1――3306 } } } } 크롬 --> "CentOS9――8021":1． http://192.168.0.34:8021 로 접속 "CentOS9――8021" --> "node_1――8080" : 2． 외부(CentOS9)의 8021포트는 node_1의 8080포트로 연결되어 있다. $$ ## http://site2.com 로 접속했을 때의 요청흐름 $$uml !theme mars frame 작업자PC { frame 윈도우10 { frame 크롬 { } } } frame 서버 { frame CentOS9 { circle CentOS9――8021 circle CentOS9――80 frame 도커 { frame npm_1 { circle npm_1――80 } frame node_1 { circle node_1――8080 } frame mariadb_1 { circle mariadb_1――3306 } } } } 크롬 --> "CentOS9――80":1． http://site2.com 로 접속 "CentOS9――80" --> "npm_1――80" : 2． 외부(CentOS9)의 80포트는\nnpm_1의 80포트로 연결되어 있다. "npm_1――80" --> "CentOS9――8021" : 3． npm_1이 도메인(site2.com)을 보고\n172．17．0．1:8021 로 토스해야 겠다고 판단. "CentOS9――8021" --> "node_1――8080" : 4． 외부(CentOS9)의 8021포트는\nnode_1의 8080포트로 연결되어 있다. $$ # 65강 - [23 04 24, ken 12206, 65강, DB 사용 안하는 간단한 스프링부트 프로젝트 생성, 1부, 생성](https://youtu.be/st9GBToYf0w) - [23 04 24, ken 12206, 65강, DB 사용 안하는 간단한 스프링부트 프로젝트 생성, 2부, 설명](https://youtu.be/bQvnAPRTNcs) - [https://start.spring.io/](https://start.spring.io/#!type=gradle-project&language=java&platformVersion=2.7.3&packaging=jar&jvmVersion=17&groupId=com.ll.exam&artifactId=app20220916&name=app20220916&description=Demo%20project%20for%20Spring%20Boot&packageName=com.ll.exam.app20220916&dependencies=devtools,lombok,web) - [GITHUB 리포지터리 - https://github.com/jhs512/app20220916_2](https://github.com/jhs512/app20220916_2) - [GIT](https://github.com/jhs512/app20220916_2/commit/e104080ff9f50af4cd7d7c9588fefec888803a79) # 66강 - [23 04 24, ken 12206, 66강, git, java-17-openjdk 설치, 프로젝트를 clone](https://youtu.be/AgSBHyYEK5I) ## git 설치 - yum install git -y ## java-17-openjdk 설치 - yum install java-17-openjdk -y - 만약에 yum 다운로드 속도가 많이 느리다면 - Ctrl + C - 후 - 다시 시도 - yum install java-17-openjdk-devel -y ## 프로젝트 폴더 생성 및 이동 - rm -rf /docker_projects/sbhello_1/project - mkdir -p /docker_projects/sbhello_1/project - cd /docker_projects/sbhello_1/project ## git pull, 방법 1 - git init - git remote add origin https://github.com/jhs512/app20220916_2 - git pull origin master ## git pull, 방법 2 - git clone https://github.com/jhs512/app20220916_2 . # 67강 - [23 04 24, ken 12206, 67강, 빌드하여 jar 파일 생성 후 실행](https://youtu.be/7uKBe8Xi8fk) ## gradlew 를 소유자가 실행 가능한 상태로 변경 - ls -alh | fgrep gradlew - chmod 744 gradlew - ls -alh | fgrep gradlew ## 빌드 - ./gradlew clean build - 안되면 현재시간을 맞추고 다시 시도 - date -s "YYYY-MM-DD HH:II:SS" - EX : date -s "2023-04-24 16:58:00" ## 실행 - java -jar -Dspring.profiles.active=prod build/libs/app20220916-0.0.1-SNAPSHOT.jar - CTRL + C 로 종료 ## http://192.168.0.34:8080/ - 크롬에서 확인 ## http://192.168.0.34:8080/ 로 접속했을 때의 요청흐름 $$uml !theme mars frame 작업자PC { frame 윈도우10 { frame 크롬 { } } } frame 서버 { frame CentOS9 { circle CentOS9――8080 frame app { circle app――8080 } } } 크롬 --> "CentOS9――8080" : 1． http://192.168.0.34:8080 로 접속 "CentOS9――8080" --> "app――8080" : 2． 외부(CentOS9)의 8080포트는\napp의 8080포트로 연결되어 있다. $$ # 68강 - [23 04 24, ken 12206, 68강, sbhello 도커이미지 생성 및 실행](https://youtu.be/uq4rlZQLGWM) ## Dockerfile 생성 - vim Dockerfile ```dockerfile # m1 이라면 openjdk:17-jdk-alpine 대신 openjdk:17 사용 FROM openjdk:17-jdk-alpine ARG JAR_FILE=build/libs/app20220916-0.0.1-SNAPSHOT.jar COPY ${JAR_FILE} app.jar EXPOSE 8080 ENTRYPOINT ["java","-jar","-Dspring.profiles.active=prod","/app.jar"] ``` ## sbhello 이미지 생성 - docker build -t sbhello . ## sbhello 이미지 실행 ```shell docker run \ --name=sbhello_1 \ -p 8080:8080 \ -d \ sbhello ``` ## http://192.168.0.34:8080/ - 크롬에서 확인 ## http://192.168.0.34:8080 로 접속했을 때의 요청흐름 $$uml !theme mars frame 작업자PC { frame 윈도우10 { frame 크롬 { } } } frame 서버 { frame CentOS9 { circle CentOS9――8080 frame 도커 { frame sbhello_1 { circle sbhello_1――8080 } } } } 크롬 --> "CentOS9――8080" : 1． http://192.168.0.34:8080 로 접속 "CentOS9――8080" --> "sbhello_1――8080" : 2． 외부(CentOS9)의 8080포트는\nsbhello_1의 8080포트로 연결되어 있다. $$ # 69강 - [23 04 24, ken 12206, 69강, DB 사용하는 스프링부트 프로젝트 생성](https://youtu.be/EnwAyxebhYw) - [GITHUB 리포지터리 - https://github.com/jhs512/app20220916_3](https://github.com/jhs512/app20220916_3) # 70강 - [23 04 24, ken 12206, 70강, DB 사용하는 스프링부트 프로젝트 구현](https://youtu.be/BtGXBJ4p-4c) # 71강 - [23 04 24, ken 12206, 71강, DB 사용하는 스프링부트 프로젝트 설명](https://youtu.be/XB1teJAu8bk) # 72강 - [23 04 24, ken 12206, 72강, 빌드하여 jar 파일 생성, 하지만 실패](https://youtu.be/N9fIgJxeQ6A) ## 프로젝트 폴더 생성 및 이동 - rm -rf /docker_projects/sbdb_1/project - mkdir -p /docker_projects/sbdb_1/project - cd /docker_projects/sbdb_1/project ## git pull, 방법 1 - git init - git remote add origin https://github.com/jhs512/app20220916_3 - git pull origin master ## git pull, 방법 2 - git clone https://github.com/jhs512/app20220916_3 . ## gradlew 를 소유자가 실행 가능한 상태로 변경 - ls -alh | fgrep gradlew - chmod 744 gradlew - ls -alh | fgrep gradlew ## 빌드 - FAIL - ./gradlew clean build - 실패사유 : DBMS가 없다. # 73강 - [23 04 24, ken 12206, 73강, 빌드하여 jar 파일 생성, 환경변수를 재지정 하여 성공](https://youtu.be/AjNru6AJcgU) ## app20220916_2__test DB 생성 - docker exec -it mariadb_1 mariadb -u root -plldj123414 - CREATE DATABASE app20220916_2__test; - exit ## 빌드 - OK - testDbId=lldjlocal testDbPw=1234 ./gradlew clean build - 안되면 현재시간을 맞추고 다시 시도 - date -s "YYYY-MM-DD HH:II:SS" - EX : date -s "2023-04-24 16:58:00" ## application-test.yml 원문 ```yml spring: datasource: url: jdbc:mariadb://${testDbIp:127.0.0.1}:3306/app20220916_2__test?useUnicode=true&characterEncoding=utf8&autoReconnect=true&serverTimezone=Asia/Seoul username: ${testDbId:root} password: ${testDbPw:} jpa: hibernate: ddl-auto: create ``` ## application-test.yml : ./gradlew clean build ```yml spring: datasource: url: jdbc:mariadb://127.0.0.1:3306/app20220916_2__test?useUnicode=true&characterEncoding=utf8&autoReconnect=true&serverTimezone=Asia/Seoul username: root password: jpa: hibernate: ddl-auto: create ``` ## application-test.yml : testDbId=lldjlocal testDbPw=1234 ./gradlew clean build ```yml spring: datasource: url: jdbc:mariadb://127.0.0.1:3306/app20220916_2__test?useUnicode=true&characterEncoding=utf8&autoReconnect=true&serverTimezone=Asia/Seoul username: lldjlocal password: 1234 jpa: hibernate: ddl-auto: create ``` # 74강 - [23 04 24, ken 12206, 74강, 테스트는 개발환경에서는 물론 운영환경에서도 실행되어야 한다, 테스트에 메모리DB를 사용하면 이 문제가 간단해짐](https://youtu.be/Fn9f5AWKbAY) # 75강 - [23 04 24, ken 12206, 75강, sbdb 도커이미지 생성 및 실행](https://youtu.be/RwzY91EZiNI) ## 테스트용 DB, 운영 DB 생성 - docker exec -it mariadb_1 mariadb -u root -plldj123414 ```sql DROP DATABASE IF EXISTS app20220916_2; CREATE DATABASE app20220916_2; USE app20220916_2; CREATE TABLE `article` ( `id` bigint(20) NOT NULL AUTO_INCREMENT, `subject` varchar(255) DEFAULT NULL, PRIMARY KEY (`id`) ); insert into `article`(`id`,`subject`) values (1,'제목1'), (2,'제목2'); exit; ``` ## Dockerfile 생성 - vim Dockerfile ```dockerfile # m1 이라면 openjdk:17-jdk-alpine 대신 openjdk:17 사용 FROM openjdk:17-jdk-alpine ARG JAR_FILE=build/libs/app20220916-0.0.1-SNAPSHOT.jar COPY ${JAR_FILE} app.jar EXPOSE 8080 ENTRYPOINT ["java","-jar","-Dspring.profiles.active=prod","/app.jar"] ``` ## sbdb 이미지 생성 - docker build -t sbdb . ## sbdb 이미지 실행 - OK ```shell docker run \ --name=sbdb_1 \ -p 8081:8080 \ -d \ sbdb ``` ## http://192.168.0.34:8081/ - 크롬에서 확인 ## http://192.168.0.34:8081/ 로 접속했을 때의 요청흐름 $$uml !theme mars frame 작업자PC { frame 윈도우10 { frame 크롬 { } } } frame 서버 { frame CentOS9 { circle CentOS9――8081 frame 도커 { frame sbdb_1 { circle sbdb_1――8080 } } } } 크롬 --> "CentOS9――8081" : 1． http://192.168.0.34:8081 로 접속 "CentOS9――8081" --> "sbdb_1――8080" : 2． 외부(CentOS9)의 8081포트는\nsbdb_1의 8080포트로 연결되어 있다. $$ ## http://192.168.0.34:8081/article/getList - 크롬에서 확인 ## http://192.168.0.34:8081/article/getList 로 접속했을 때의 요청흐름 $$uml !theme mars frame 작업자PC { frame 윈도우10 { frame 크롬 { } } } frame 서버 { frame CentOS9 { circle CentOS9――8081 circle CentOS9――3306 frame 도커 { frame sbdb_1 { circle sbdb_1――8080 } frame mariadb_1 { circle mariadb_1――3306 } } } } 크롬 --> "CentOS9――8081" : 1． http://192.168.0.34:8081 로 접속 "CentOS9――8081" --> "sbdb_1――8080" : 2． 외부(CentOS9)의 8081포트는\nsbdb_1의 8080포트로 연결되어 있다. "sbdb_1――8080" --> "CentOS9――3306" : 3． SELECT * FROM article; "CentOS9――3306" --> "mariadb_1――3306" : 4． SELECT * FROM article; $$