devops

Docker 컨테이너끼리나 외부와 통신하려면 그냥 포트만 열면 되는 줄 알고 컨테이너 안에서 서비스만 잘 돌면, ports를 매핑해서 쓰면 끝이라고 생각했다.하지만 막상 여러 컨테이너를 연결하거나 외부에서 접근하려고 하면 예상대로 동작하지 않는 경우가 많았다. 결국 핵심은 Docker 네트워크(Docker Network)를 이해하는 것이었고,이번 글에서는 왜 포트만으로는 부족한지, 그리고 Docker 네트워크가 무엇인지 정리해보려 한다.Docker 네트워크란?Docker 네트워크는 컨테이너들을 서로 연결해 주는 가상의 네트워크입니다.우리가 집에서 공유기에 스마트폰, 노트북, 태블릿을 연결하듯, Docker도 컨테이너를 네트워크라는 공유기에 붙여서 서로 통신할 수 있게 한다. 기본적으로 Docker는 컨테..

Docker를 설치하고 처음 사용하다 보면 docker ps, docker run 같은 명령을 실행할 때마다 꼭 sudo를 붙여야 한다는 사실을 알게 됩니다.처음에는 단순히 “리눅스라 그런가 보다” 하고 넘어가기 쉽지만, 사실 이 문제는 계정 권한 설정과 직접적으로 연결되어 있다. 이번 글에서는 계정 설정 단계에서 왜 sudo가 필요한지, 그리고 sudo 없이 Docker를 사용하는 방법, 나아가 docker 그룹 권한이 가지는 보안적 의미를 정리해보려 한다.왜 Docker는 기본적으로 sudo가 필요할까?Docker 클라이언트(docker)는 /var/run/docker.sock이라는 Unix 도메인 소켓을 통해 Docker 데몬(dockerd)과 통신한다.srw-rw---- 1 root docker ..

Docker Compose를 사용하다 보면 로그가 지나치게 많이 쏟아져서 원하는 메시지를 찾기 어려울 때가 있다.반대로 디버깅 상황에서는 더 자세한 로그가 필요할 때도 있다. 따라서 이번 글에서는 Docker Compose 로그 출력 제어법을 다양한 관점에서 정리해 보려 한다.기본 로그 출력 방식Compose는 기본적으로 각 컨테이너의 STDOUT/STDERR를 수집해 보여준다.따라서 docker logs와 동일한 출력이며, 다음과 같이 사용할 수 있다.# 실시간 로그 출력docker compose up# 백그라운드 실행 후 로그 확인docker compose up -ddocker compose logs# 특정 서비스 로그만 보기docker compose logs nginx단순히 실행만 해도 로그는 확인..

도커에서 단일 컨테이너 실행은 쉽지만, 실제 서비스 환경은 웹 서버, 데이터베이스, 캐시, 메시지 브로커처럼 여러 컨테이너가 동시에 동작해야 한다.이때 필수적으로 등장하는 개념이 바로 Docker Compose다. 이번 글에서는 Docker Compose가 무엇이고, 왜 중요한지, 그리고 docker-compose와 docker compose 명령어 차이까지 정리해 보려 한다.Docker Compose란?Docker Compose는 여러 개의 Docker 컨테이너를 하나의 애플리케이션처럼 정의하고 실행할 수 있게 해주는 도구다.하나의 컨테이너는 docker run으로 띄울 수 있지만, 웹 서버와 데이터베이스, 캐시 서버를 일일이 명령어로 실행하면 관리가 복잡해진다. 👉 이때 docker-compose...

OCI로 개인 서버를 구축하면서 많은 사람들이 사용하는 도커(Docker)로 환경을 세팅해 보려고 한다.본격적으로 적용하기 전에, “도커는 서버에 프로그램을 직접 설치하는 것과 무엇이 다를까?” 하는 궁금증이 생겼고, 미리 공부하면서 정리해 두면 좋겠다는 생각이 들었다. 따라서 이번 글에서는 학습한 내용을 바탕으로 도커의 기본 개념, 언제·왜 사용하는지, 그리고 장단점까지 함께 정리해보려 한다.Docker란 무엇인가?Docker는 애플리케이션을 컨테이너(Container)라는 단위로 실행할 수 있게 해주는 가상화 플랫폼이다.컨테이너란 애플리케이션과 실행 환경(라이브러리, 의존성, 설정 파일 등)을 하나로 묶어, 어디서든 독립적으로 실행할 수 있는 패키지를 말한다. 기존의 가상머신(VMware, Virtu..