STUNE

Docker. Installation on RHEL 8 / CentOS 8

stuner — Tue, 24 Mar 2020 13:55:44 +0900

The latest release of the RHEL 8 / CentOS 8. Red Hat has built its own tools, buildah and podman, which aim to be compatible with existing docker images and work without relying on a daemon, allowing the creation of containers as normal users, without the need of special permissions (with some limitations: e.g. at the moment of writing, it's still not possible to map host ports to the container without privileges).

Some specific tools, however, are still missing: an equivalent of docker-compose, for example does not exists yet. In this tutorial we will see how to install and run the original Docker CE on Rhel8 by using the official Docker repository for CentOS7.In this tutorial you will learn:

How to enable the docker-ce repository on RHEL 8 / CentOS 8
How to install docker and docker-compose on RHEL 8 / CentOS 8

Docker installed on RHEL 8 / CentOS 8

Software Requirements and Conventions Used

Software Requirements and Linux Command Line ConventionsCategoryRequirements, Conventions or Software Version Used

System	RHEL 8 / CentOS 8
Software	Docker version 18.09.2
Other	Permission to run command with root privileges.
Conventions	# - requires given linux commands to be executed with root privileges either directly as a root user or by use of sudo command $ - requires given linux commands to be executed as a regular non-privileged user

What is Docker?

Docker is an open source project which allows the creation and distribution of applications inside containers, which are standardized environments that can be easily replicated, independently from the host system. While in Red Hat Enterprise Linux 7 Docker was officially supported, on the new release of this open source operating system, it has been replaced by a series of other tools developed by Red Hat itself: buildah and podman.

By the use of an external repository, however, it's still possible to install Docker CE (Community Edition). In this tutorial we will see how to install this repository; notice however, that it was originally meant for CentOS 7 (a RHEL clone), and the community version of Docker has no official support for Red Hat Enterprise Linux. Because of this, issues exist - we discuss them below.

Adding the external repository

Since Docker is not available on RHEL 8 / CentOS 8, we need to add an external repository to obtain the software. In this case we will use the official Docker CE CentOS repository: this is, at the moment of writing, the only way to install Docker CE on RHEL 8 / CentOS 8.

The dnf config-manager utility let us, among the other things, easily enable or disable a repository in our distribution. By default, only the appstream and baseos repositories are enabled on Rhel8; we need to add and enable also the docker-ce repo. All we need to do to accomplish this task, is to run the following command:

$ sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo

We can verify that the repository has been enabled, by looking at the output of the following command:

$ sudo dnf repolist -v

The command above will return detailed information about all the enabled repositories. This is what you should see at this point:

Repo-id : docker-ce-stable
Repo-name : Docker CE Stable - x86_64
Repo-revision: 1549905809
Repo-updated : Mon 11 Feb 2019 06:23:29 PM CET
Repo-pkgs : 30 Repo-size : 618 M
Repo-baseurl : https://download.docker.com/linux/centos/7/x86_64/stable
Repo-expire : 172,800 second(s) (last: Mon 18 Feb 2019 10:23:54 AM CET)
Repo-filename: /etc/yum.repos.d/docker-ce.repo

Repo-id : rhel-8-for-x86_64-appstream-rpms
Repo-name : Red Hat Enterprise Linux 8 for x86_64 - AppStream Beta (RPMs)
Repo-revision: 1542158694
Repo-updated : Wed 14 Nov 2018 02:24:54 AM CET
Repo-pkgs : 4,594
Repo-size : 4.9 G 
Repo-baseurl : https://cdn.redhat.com/content/beta/rhel8/8/x86_64/appstream/os
Repo-expire : 86,400 second(s) (last: Mon 18 Feb 2019 10:23:55 AM CET)
Repo-filename: /etc/yum.repos.d/redhat.repo

Repo-id : rhel-8-for-x86_64-baseos-rpms
Repo-name : Red Hat Enterprise Linux 8 for x86_64 - BaseOS Beta (RPMs)
Repo-revision: 1542158719 Repo-updated : Wed 14 Nov 2018 02:25:19 AM CET
Repo-pkgs : 1,686 Repo-size : 925 M 
Repo-baseurl : https://cdn.redhat.com/content/beta/rhel8/8/x86_64/baseos/os 
Repo-expire : 86,400 second(s) (last: Mon 18 Feb 2019 10:23:56 AM CET)
Repo-filename: /etc/yum.repos.d/redhat.repo Total packages: 6,310

Installing docker-ce

The docker-ce-stable repository is now enabled on our system. The repository contains several versions of the docker-ce package, to display all of them, we can run:

$ dnf list docker-ce --showduplicates | sort -r
docker-ce.x86_64 3:19.03.2-3.el7 docker-ce-stable 
docker-ce.x86_64 3:19.03.1-3.el7 docker-ce-stable 
docker-ce.x86_64 3:19.03.0-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.9-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.8-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.7-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.6-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.5-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.4-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.3-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.2-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.1-3.el7 docker-ce-stable 
docker-ce.x86_64 3:18.09.0-3.el7 docker-ce-stable 
docker-ce.x86_64 18.06.3.ce-3.el7 docker-ce-stable 
docker-ce.x86_64 18.06.2.ce-3.el7 docker-ce-stable 
docker-ce.x86_64 18.06.1.ce-3.el7 docker-ce-stable 
docker-ce.x86_64 18.06.0.ce-3.el7 docker-ce-stable 
docker-ce.x86_64 18.03.1.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 18.03.0.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.12.1.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.12.0.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.09.1.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.09.0.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.06.2.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.06.1.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.06.0.ce-1.el7.centos 
docker-ce-stable docker-ce.x86_64 17.03.3.ce-1.el7 docker-ce-stable 
docker-ce.x86_64 17.03.2.ce-1.el7.centos docker-ce-stable 
docker-ce.x86_64 17.03.1.ce-1.el7.centos docker-ce-stable 
docker-ce.x86_64 17.03.0.ce-1.el7.centos docker-ce-stable

What version to install? Well, Red Hat seems to have somehow blocked the installation of containerd.io > 1.2.0-3.el7, which is a dependency of docker-ce. Because of this, simply running the sudo dnf install docker-ce command, won't work. As we will see in a minute, it's still possibile to workaround this problem; once docker-ce is installed, however, another problem becomes evident: as long as firewalld, the system firewall manager is enabled, DNS resolution inside docker containers does not work.

This is, of course a critical problem. However, if you still want to proceed with the installation, here are the possible methods that can be used to avoid the dependencies issues:

Install a specific version of docker-ce which requires an installable version of the containerd.io package;
Force the installation providing the --nobest option
Install the latest available containerd.io rpm manually;

Install a specific version of docker-ce

At the moment of writing the versions of docker-ce that are installed without problems are:

docker-ce-3:18.09.1-3.el7
docker-ce-18.06.3.ce-3.el7;
docker-ce-17.12.1.ce-1.el7.centos

To install a specific version, all we have to do is to provide the fully qualified package name, for example:

$ sudo dnf install docker-ce-3:18.09.1-3.el7Force the installation of docker-ce with the --nobest option

Force the installation of docker-ce with the --nobest option

Normally, when installing a package, the best available candidate is selected from a repository. In this case, for example, the installation of the latest version of docker-ce is attempted (and fails). By using the --nobest option, we can change this behavior so that the first version of docker-ce with satisfiable dependencies is selected as "fallback", in this case 3:18.09.1-3.el7.

$ sudo dnf install --nobest docker-ce
Dependencies resolved.

Problem: package docker-ce-3:19.03.2-3.el7.x86_64 requires containerd.io >= 1.2.2-3, but none of the providers can be installed
  - cannot install the best candidate for the job
  - package containerd.io-1.2.2-3.3.el7.x86_64 is excluded
  - package containerd.io-1.2.2-3.el7.x86_64 is excluded
  - package containerd.io-1.2.4-3.1.el7.x86_64 is excluded
  - package containerd.io-1.2.5-3.1.el7.x86_64 is excluded
  - package containerd.io-1.2.6-3.3.el7.x86_64 is excluded
=======================================================================================================================================================
 Package                            Arch         Version                                                  Repository                              Size
=======================================================================================================================================================
Installing:
 docker-ce                          x86_64       3:18.09.1-3.el7                                          docker-ce-stable                        19 M
Installing dependencies:
 containerd.io                      x86_64       1.2.0-3.el7                                              docker-ce-stable                        22 M
 docker-ce-cli                      x86_64       1:19.03.2-3.el7                                          docker-ce-stable                        39 M
 container-selinux                  noarch       2:2.94-1.git1e99f1d.module+el8.0.0+4017+bbba319f         rhel-8-for-x86_64-appstream-rpms        43 k
 tar                                x86_64       2:1.30-4.el8                                             rhel-8-for-x86_64-baseos-rpms          838 k
 libcgroup                          x86_64       0.41-19.el8                                              rhel-8-for-x86_64-baseos-rpms           70 k
 python3-policycoreutils            noarch       2.8-16.1.el8                                             rhel-8-for-x86_64-baseos-rpms          2.2 M
 python3-libsemanage                x86_64       2.8-5.el8                                                rhel-8-for-x86_64-baseos-rpms          127 k
 python3-setools                    x86_64       4.2.0-2.el8                                              rhel-8-for-x86_64-baseos-rpms          598 k
 checkpolicy                        x86_64       2.8-2.el8                                                rhel-8-for-x86_64-baseos-rpms          338 k
 python3-audit                      x86_64       3.0-0.10.20180831git0047a6c.el8                          rhel-8-for-x86_64-baseos-rpms           85 k
 policycoreutils-python-utils       noarch       2.8-16.1.el8                                             rhel-8-for-x86_64-baseos-rpms          228 k
Skipping packages with broken dependencies:
 docker-ce                          x86_64       3:19.03.2-3.el7                                          docker-ce-stable                        24 M

Transaction Summary
=======================================================================================================================================================
Install  12 Packages
Skip      1 Package

Total download size: 85 M
Installed size: 351 M
Is this ok [y/N]:

Install the latest available containerd.io package manually

If we stricly need to install the latest version of docker-ce, we can install the required version of containerd.io manually, by running:

$ sudo dnf install https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.6-3.3.el7.x86_64.rpm

After the package is installed, we can simply install the latest docker-ce:

$ sudo dnf install docker-ce 
Dependencies resolved. 
=======================================================================================================================================================
  Package                          Arch                      Version                             Repository                                        Size
=======================================================================================================================================================
Installing:
  docker-ce                        x86_64                    3:19.03.2-3.el7                     docker-ce-stable                                  24 M
Installing dependencies:
  docker-ce-cli                    x86_64                    1:19.03.2-3.el7                     docker-ce-stable                                  39 M
  tar                              x86_64                    2:1.30-4.el8                        rhel-8-for-x86_64-baseos-rpms                    838 k
  libcgroup                        x86_64                    0.41-19.el8                         rhel-8-for-x86_64-baseos-rpms                     70 k

Transaction Summary
=======================================================================================================================================================
Install  4 Packages

Total download size: 65 M
Installed size: 275 M
Is this ok [y/N]:

This option is less convenient since the containerd.io package is not installed as a dependency of docker-ce, therefore it will not be removed automatically when the latter is uninstalled from the system.

Whatever method we use to install docker-ce, as said before, in order to make DNS resolution work inside Docker containers, we must disable firewalld (a system reboot may be also needed):

$ sudo systemctl disable firewalld

Start and enable the docker daemon

Once docker-ce is installed, we must start and enable the docker daemon, so that it will be also launched automatically at boot. The command we need to run is the following:

$ sudo systemctl enable --now docker

At this point, we can confirm that the daemon is active by running:

$ systemctl is-active docker 
active

Similarly, we can check that it is enabled at boot, by running:

$ systemctl is-enabled docker enabled

Installing docker-compose

Docker compose is a very useful package which let us manage multi-container applications, like for example those based on the LAMP stack, where each part of the environment (PHP, Apache, MariaDB) is provided by a dedicated container (if you are interested in the subject, take a look at our tutorial about creating a docker-based lamp stack). The package is not available on Rhel8, nor an equivalent exists to be used with the Rhel tools. It's, however, possible to install it in many ways: just keep on reading and decide what suits you best.

Global installation

The way we should install docker-compose varies depending on whether we want to install it globally or just for a single user. At the moment of writing, the only way to install it globally is to download the binary from the github page of the project:

$ curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o docker-compose

Once the binary is downloaded, we move it into /usr/local/bin and we make it executable:

$ sudo mv docker-compose /usr/local/bin && sudo chmod +x /usr/local/bin/docker-compose

The /usr/local hierarchy is not chosen randomly. This directory structure is made to be used for files installed by the local administrator manually (for software compiled from source, for example), in order to ensure separation from the software installed with the system package manager.

Although it's possible for a normal user to run docker-related commands if he is part of the docker group (the group is automatically created when we install docker-ce), by default they must be executed with root privileges for security reasons. When we need to do the latter, since the /usr/local/bin directory is not in the root user's PATH, we either need to call the binary specifying its location or add /usr/local/bin to the PATH itself. The first option is the one which I recommend in this case.

Per-user installation

If our user is part of the docker group, and thus it is allowed to run docker commands, and since docker-compose is available as a python package, we can also install it using pip, the python package manager. First, make sure pip itself is installed:

$ sudo dnf install python3-pip

To obtain docker-compose we run:

$ pip3.6 install docker-compose --user

Please notice that even if would be possible to run pip as root to install a package globally, this is not recommended and highly discouraged.

Testing docker

We installed docker and docker-compose, now to check that everything works as expected, we can try to build an image and run a container: in this case we will use the official httpd one. All we have to do is to launch the following command:

sudo docker run --rm --name=linuxconfig-test -p 80:80 httpd

Since the httpd image does not exists locally it will be automatically fetched and built. Finally, a container based on it will be launched in the foreground (it will be automatically removed when stopped). We should be able to see the It works! message when we reach our machine ip via browser.

Conclusions

Red Hat Enterprise Linux 8 does not support Docker: on this distribution it has been replaced by Red Hat own tools like buildah and podman, which are compatible with Docker but don't need a server/client architecture to run. Using native tools, where possibile, is always the recommended way to go, but for a reason or another you may still want to install the original Docker. In this tutorial, we saw how it is possible to install Docker CE on Rhel8, by using the official Docker repository for CentOS7, which is a 100% compatible clone.

This is not an ideal solution, and as we saw, at the moment, some workarounds are needed to make Docker work on RHEL8. If some new issues arises, or better solutions to the problems mentioned above are found, this article will be updated accordingly. Stay tuned

Docker. Installation on Ubuntu

stuner — Tue, 24 Mar 2020 09:54:29 +0900

Prerequisites

Docker EE customers

To install Docker Enterprise Edition (Docker EE), go to Get Docker EE for Ubuntu instead of this topic.

To learn more about Docker EE, see Docker Enterprise Edition.

OS requirements

To install Docker Engine - Community, you need the 64-bit version of one of these Ubuntu versions:

Eoan 19.10
Bionic 18.04 (LTS)
Xenial 16.04 (LTS)

Docker Engine - Community is supported on x86_64 (or amd64), armhf, arm64, s390x (IBM Z), and ppc64le (IBM Power) architectures.

Uninstall old versions

Older versions of Docker were called docker, docker.io, or docker-engine. If these are installed, uninstall them:

$ sudo apt-get remove docker docker-engine docker.io containerd runc

It’s OK if apt-get reports that none of these packages are installed.

The contents of /var/lib/docker/, including images, containers, volumes, and networks, are preserved. The Docker Engine - Community package is now called docker-ce.

Supported storage drivers

Docker Engine - Community on Ubuntu supports overlay2, aufs and btrfs storage drivers.

Note: In Docker Engine - Enterprise, btrfs is only supported on SLES. See the documentation on btrfs for more details.

For new installations on version 4 and higher of the Linux kernel, overlay2 is supported and preferred over aufs. Docker Engine - Community uses the overlay2 storage driver by default. If you need to use aufs instead, you need to configure it manually. See aufs

Install Docker Engine - Community

You can install Docker Engine - Community in different ways, depending on your needs:

Most users set up Docker’s repositories and install from them, for ease of installation and upgrade tasks. This is the recommended approach.
Some users download the DEB package and install it manually and manage upgrades completely manually. This is useful in situations such as installing Docker on air-gapped systems with no access to the internet.
In testing and development environments, some users choose to use automated convenience scripts to install Docker.

Install using the repository

Before you install Docker Engine - Community for the first time on a new host machine, you need to set up the Docker repository. Afterward, you can install and update Docker from the repository.

SET UP THE REPOSITORY

Update the apt package index:

$ sudo apt-get update
Install packages to allow apt to use a repository over HTTPS:

$ sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ gnupg-agent \ software-properties-common
Add Docker’s official GPG key:

$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

Verify that you now have the key with the fingerprint 9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88, by searching for the last 8 characters of the fingerprint.

$ sudo apt-key fingerprint 0EBFCD88 pub rsa4096 2017-02-22 [SCEA] 9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88 uid [ unknown] Docker Release (CE deb) <docker@docker.com> sub rsa4096 2017-02-22 [S]
Use the following command to set up the stable repository. To add the nightly or test repository, add the word nightly or test (or both) after the word stable in the commands below. Learn about nightly and test channels.

Note: The lsb_release -cs sub-command below returns the name of your Ubuntu distribution, such as xenial. Sometimes, in a distribution like Linux Mint, you might need to change $(lsb_release -cs) to your parent Ubuntu distribution. For example, if you are using Linux Mint Tessa, you could use bionic. Docker does not offer any guarantees on untested and unsupported Ubuntu distributions.
$ sudo add-apt-repository \ "deb [arch=amd64] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) \ stable"

INSTALL DOCKER ENGINE - COMMUNITY

Update the apt package index.

$ sudo apt-get update
Install the latest version of Docker Engine - Community and containerd, or go to the next step to install a specific version:

$ sudo apt-get install docker-ce docker-ce-cli containerd.io

Got multiple Docker repositories?

If you have multiple Docker repositories enabled, installing or updating without specifying a version in the apt-get install or apt-get update command always installs the highest possible version, which may not be appropriate for your stability needs.
To install a specific version of Docker Engine - Community, list the available versions in the repo, then select and install:

a. List the versions available in your repo:

$ apt-cache madison docker-ce docker-ce | 5:18.09.1~3-0~ubuntu-xenial | https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages docker-ce | 5:18.09.0~3-0~ubuntu-xenial | https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages docker-ce | 18.06.1~ce~3-0~ubuntu | https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages docker-ce | 18.06.0~ce~3-0~ubuntu | https://download.docker.com/linux/ubuntu xenial/stable amd64 Packages ...

b. Install a specific version using the version string from the second column, for example, 5:18.09.1~3-0~ubuntu-xenial.

$ sudo apt-get install docker-ce=<VERSION_STRING> docker-ce-cli=<VERSION_STRING> containerd.io
Verify that Docker Engine - Community is installed correctly by running the hello-world image.

$ sudo docker run hello-world

This command downloads a test image and runs it in a container. When the container runs, it prints an informational message and exits.

Docker Engine - Community is installed and running. The docker group is created but no users are added to it. You need to use sudo to run Docker commands. Continue to Linux postinstall to allow non-privileged users to run Docker commands and for other optional configuration steps.

UPGRADE DOCKER ENGINE - COMMUNITY

To upgrade Docker Engine - Community, first run sudo apt-get update, then follow the installation instructions, choosing the new version you want to install.

Install from a package

If you cannot use Docker’s repository to install Docker Engine - Community, you can download the .deb file for your release and install it manually. You need to download a new file each time you want to upgrade Docker.

Go to https://download.docker.com/linux/ubuntu/dists/, choose your Ubuntu version, browse to pool/stable/, choose amd64, armhf, arm64, ppc64el, or s390x, and download the .deb file for the Docker Engine - Community version you want to install.

Note: To install a nightly package, change the word stable in the URL to nightly. Learn about nightly and test channels.
Install Docker Engine - Community, changing the path below to the path where you downloaded the Docker package.

$ sudo dpkg -i /path/to/package.deb

The Docker daemon starts automatically.
Verify that Docker Engine - Community is installed correctly by running the hello-world image.

$ sudo docker run hello-world

This command downloads a test image and runs it in a container. When the container runs, it prints an informational message and exits.

Docker Engine - Community is installed and running. The docker group is created but no users are added to it. You need to use sudo to run Docker commands. Continue to Post-installation steps for Linux to allow non-privileged users to run Docker commands and for other optional configuration steps.

UPGRADE DOCKER ENGINE - COMMUNITY

To upgrade Docker Engine - Community, download the newer package file and repeat the installation procedure, pointing to the new file.

Install using the convenience script

Docker provides convenience scripts at get.docker.com and test.docker.com for installing edge and testing versions of Docker Engine - Community into development environments quickly and non-interactively. The source code for the scripts is in the docker-install repository. Using these scripts is not recommended for production environments, and you should understand the potential risks before you use them:

The scripts require root or sudo privileges to run. Therefore, you should carefully examine and audit the scripts before running them.
The scripts attempt to detect your Linux distribution and version and configure your package management system for you. In addition, the scripts do not allow you to customize any installation parameters. This may lead to an unsupported configuration, either from Docker’s point of view or from your own organization’s guidelines and standards.
The scripts install all dependencies and recommendations of the package manager without asking for confirmation. This may install a large number of packages, depending on the current configuration of your host machine.
The script does not provide options to specify which version of Docker to install, and installs the latest version that is released in the “edge” channel.
Do not use the convenience script if Docker has already been installed on the host machine using another mechanism.

This example uses the script at get.docker.com to install the latest release of Docker Engine - Community on Linux. To install the latest testing version, use test.docker.com instead. In each of the commands below, replace each occurrence of get with test.

Warning:

Always examine scripts downloaded from the internet before running them locally.

$ curl -fsSL https://get.docker.com -o get-docker.sh $ sudo sh get-docker.sh <output truncated>

If you would like to use Docker as a non-root user, you should now consider adding your user to the “docker” group with something like:

sudo usermod -aG docker your-user

Remember to log out and back in for this to take effect!

Warning:

Adding a user to the “docker” group grants them the ability to run containers which can be used to obtain root privileges on the Docker host. Refer to Docker Daemon Attack Surface for more information.

Docker Engine - Community is installed. It starts automatically on DEB-based distributions. On RPM-based distributions, you need to start it manually using the appropriate systemctl or service command. As the message indicates, non-root users can’t run Docker commands by default.

Note:

To install Docker without root privileges, see Run the Docker daemon as a non-root user (Rootless mode).

Rootless mode is currently available as an experimental feature.

UPGRADE DOCKER AFTER USING THE CONVENIENCE SCRIPT

If you installed Docker using the convenience script, you should upgrade Docker using your package manager directly. There is no advantage to re-running the convenience script, and it can cause issues if it attempts to re-add repositories which have already been added to the host machine.

Uninstall Docker Engine - Community

Uninstall the Docker Engine - Community package:

$ sudo apt-get purge docker-ce
Images, containers, volumes, or customized configuration files on your host are not automatically removed. To delete all images, containers, and volumes:

$ sudo rm -rf /var/lib/docker

You must delete any edited configuration files manually.

Docker. 컨테이너 관리

stuner — Mon, 2 Mar 2020 16:49:12 +0900

1. 컨테이너 확인

컨테이너 목록 확인

# docker ps

docker ps 명령만 사용하면 실행 중인 컨테이너만 출력하게 된다.

아래는 각 필드의 설명이다.

CONTAINER ID : 컨테이너의 기반이 되는 이미지
COMMAND : 컨테이너에서 실행 중인 애플리케이션
CREATED : 컨테이너가 생성된 시간
STATUS : 컨테이너의 상태 (UP은 실행중, exited는 중지)
PORTS : 컨테이너에서 사용 중인 포트 (포트포워딩 포함)
NAMES : 컨테이너의 이름

docker ps -a 명령을 실행하면 실행 중이지 않은 모든 컨테이터 목록이 출력 된다.

컨테이너 세부 사항 확인

docker inspect 명령을 이용하여 실행된 컨테이너의 상세 내용을 확인 할 수 있다.

# docker inspect CONTAINER_ID(또는 NAMES)

컨테이너가 실행되면서 실행되는 애플리케이션, 볼률, 네트워크 등을 확인 할 수 있다.

2. 컨테이너 생성 및 실행

컨테이너 생성

# docker create --help

docker create 의 주요 옵션은 아래와 같다.

-i (--interactive) : 표준 입력을 사용할 수 있게 함
-t (--tty) : 표준 출력 및 표준 에러를 터미널로 출력함
--name : 컨테이너의 이름 지정

컨테이너를 생성할 때 -i 와 -t 옵션을 같이 사용하여 표준 입출력이 가능한 컨테이너는 생성할 수 있다.

# docker create -it --name c1 centos

docker create 명령으로 컨테이너를 생성하면 실행 상태가 아니기 때문에 docker ps 명령으로 확인할 수 없으며 docker ps -a 명령을 실행하면 STATUS가 Created 인 상태를 확인할 수 있다.

컨테이너 시작 및 중지

이전에 생성했던 c1 컨테이너를 아래와 같이 실행할 수 있다.

# docker start c1

컨테이너를 중지하려면 docker stop 명령을 이용한다.

# docker stop c1

컨테이너 실행

컨테이너를 생성하면서 바로 시작하려면 docker run 명령을 사용한다. 이는 docker create 와 docker start 를 연속해서 실행하는 것과 같다.

# docker run -it --name c2 centos

컨테이너를 실행하면 바로 접근이 되는데 이때 프롬프트의 호스트네임을 확인하면 컨테이너의 ID와 일치한다.

이 상태에서 exit 명령을 사용하면 컨테이너가 종료되며 중지 상태로 돌아간다. 컨테이너를 실행 중인 상태에서 빠져 나오려면 “Ctrl + P + Q”를 입력한다.

컨테이너를 백그라운드로 실행하는 방법은 아래와 같다.

# docker run -d --name c3 centos

c3 컨테이너의 상태를 보면 실행되자마자 종료된다. 이는 컨테이너의 기반이 되는 이미지에 지정된 애플리케이션의 종류에 따라 달라지게 된다. 일반적으로 컨테이가 실행되면서 실행되는 애플리케이션이 데몬 종류이면 포그라운드로 실행했을 때(-it) 바로 종료되며, 백그라운드에서 동작하지 않은 명령이나 애플리케이션을 백그라운드로 실행하면(-d) 바로 종료된다.

아래는 httpd 이미지를 백그라운드에서 실행한 방법이다.

# docker run -d --name web1 httpd

컨테이너를 실행할 때 지정된 이미지가 존재하지 않으면 다운로드 받고 실행한다.

아래는 httpd 이미지를 포그라운드로 실행한 방법이다.

# docker run -it --name web2 httpd

STATUS 필드를 보면 Exited 상태로 표시된다.

컨테이너 삭제

컨테이너를 삭제하려면 docker rm 명령을 사용한다.

# docker rm c1 c2 c3

컨테이너를 삭제하려면 컨테이너가 중지되어야 한다. 실행 중인 상타의 컨테이너를 삭제하려면 -f 옵션을 사용한다.

# docker rm -f web1

3. 컨테이너 관리

컨테이너 접근

백그라운드에서 실행 중인 컨테이너에 접근하려면 docker attach 명령을 사용하며 docker attach 명령은 백그라운드에서 실행 중인 컨테이너에 접근할 수 있다.

# docker run -itd --name c1 centos

# docker attach c1

-itd 옵션을 함께 사용하면 표준 입출력을 사용할 수 있는 상태에서 백그라운드로 동작한다. 이때 attach 명령으로 접근할 수 있으며 다시 실행 중인 상태로 빠져 나오려면 “Ctrl + P + Q” 를 입력한다.

컨테이너에서 애플리케이션 실행

docker exec 명령을 이용하여 실행 중인 컨테이너에 추가로 애플리케이션을 실행할 수 있다.

# docker exec --help

COMMAND 에는 실행할 애플리케이션의 경로를 지정하며 경우에 따라 argument를 지정한다.

아래는 apache 웹서버가 실행 중인 web1 컨테이너에 추가로 bash shell 을 실행하는 방법이다.

# docker run -d --name web1 httpd

# docker exec -it web1 bash

docker exec 를 실행할 때 포그라운드에서 동작하게 하려면 run 명령과 마찬가지로 -it 옵션을 사용해야 한다. 이때 exit 명령으로 빠져 나와도 web1 컨테이너는 종료되지 않는다. 이는 exec 명령으로 실행한 애플리케이션은 bash 이기 때문에 단순히 bash 만 종료한 것이기 때문이다.

컨테이너 내의 실행 중인 프로세스 확인

컨테이너에서 실행 중인 프로세스를 확인 하려면 docker top 명령을 사용한다.

# docker top web1

컨테이너 이름 변경

docker rename 명령을 사용하면 컨테이너의 이름을 변경할 수 있으며 컨테이너를 생성하거나 실행할 때 --name 옵션을 사용하지 않으면 임의의 이름이 부여된다. 이때 관리의 편의성을 위해서 컨테이너 이름을 변경할 수 있다.

# docker rename 임의이름 변경할이름

컨테이너 일시 중지 및 재개

docker pause 명령을 사용하여 실행 중인 컨테이너를 일시적으로 중지할 수 있다.

# docker pause web1

STATUS 필드에 Paused 가 표시되어 있으면 컨테이너가 일시 중지된 상태이며 일시 중지된 컨테이너를 다시 실행하려면 docker unpause 를 사용한다.

컨테이너에 파일 복사

docker cp 명령을 사용하여 호스트의 파일을 컨테이너로 복사하거나 컨테이너의 파일을 호스트로 복사할 수 있다.

아래는 호스트의 파일을 컨테이너로 복사하는 방법이다.

아래는 컨테이너의 파일을 호스트로 복사하는 방법이다.

컨테이너의 파일 변경 확인

docker diff 명령을 사용하여 컨테이너가 실행된 이후에 변경된 사항을 추적할 수 있다.

# docker diff c1

diff 명령의 실행 결과의 첫 번째 글자는 파일의 변경 유무를 나타낸다.

A는 추가, D는 삭제, C는 변경 된 것을 의미한다.

4. 컨테이너 및 이미지 저장

Docker. 이미지 관리

stuner — Mon, 2 Mar 2020 16:45:14 +0900

Docker Hub 는 다양한 기능을 가진 이미지들을 모아 놓은 Docker 의 공식 이미지 리파지토리이며 사용자가 제작한 이미지 뿐만 아니라 Docker 제작사의 공식 이미지도 다운로드 할 수 있다.

1. Docker 이미지 검색

Docker Hub 에 공개된 이미지를 검색하려면 docker search 서브커맨드를 사용한다.

# docker search --help

TERM 부분에 원하는 기능을 가진 이미지를 검색하기 위한 키워드를 지정한다.

아래는 hello-world 키워드를 포함하는 이미지를 검색한다.

# docker search hello-world

docker search의 실행 결과로 STARS 필드를 확인할 수 있는데 이는 사용자가 평가한 이미지 점수이다. OFFICIAL 필드는 도커 제작사에서 제공하는 공식 이미지의 여부를 나타내며 [OK] 표시가 없으면 사용자가 제작한 이미지 이다. AUTOMATED 필드는 자동화 빌드의 유무를 나타낸다.

일정 개수 이상의 STAR를 부여 받은 이미지를 검색하려면 -s 옵션을 사용한다.

# docker search centos -s 1000

2. Docker 이미지 다운로드

이미지를 다운로드 받으려면 docker pull 서브커맨드를 사용한다.

NAME 부분에 이미지의 이름을 지정한다. docker 의 모든 이미지에는 태그가 부여되어 있으며 태그는 각 이미지의 기능이나 버전을 나타낼 수 있다. 태그를 지정하지 않으면 자동으로 latest 태그가 지정되며 Docker Hub 에 업로드시에는 latest 태그가 부여된 이미지로 업로드 해야 한다.

DIGEST는 각 이미지가 가지고 있는 해시값을 나타낸다.

아래는 docker에서 공식으로 제공하는 centos:latest 이미지는 다운로드 받는 방법이다.

# docker pull centos

3. Docker 이미지 확인

Docker Hub 에서 다운로드 하여 로컬에 저장되어 있는 이미지의 목록을 확인하려면 docker images 명령을 사용한다.

# docker images

REPOSITORY 필드가 이미지의 이름이며 IMAGE ID 는 이미지의 고유 ID이다. IMAGE ID가 같으면 동일한 이미지를 의미한다.

4. Docker 이미지 태그 부여

다운로드한 이미지에 태그를 붙여 다른 이름으로 사용할 수 있다. 이미지에 태그를 부여하려면 tag 서브커맨드를 사용한다.

# docker tag --help

SOURCE_IMAGE[:TAG]는 태그를 부여할 이미지의 이름 및 태그를 지정하며 TARGET_IMAGE[:TAG]는 태그를 부여했을 때의 이미지 이름을 의미한다.

사용자가 제작한 이미지를 Docker Hub 에 업로드 하려면 docker tag 를 사용하여 “사용자계정/리파지토리:태그” 형식으로 이미지 이름을 변경해야 한다.

아래는 cenos:latest 이미지에 centos:ver7 태크를 부여하는 방법이다.

# docker tag centos:latest centos:ver7

# docker images

5. Docker 이미지 삭제

다운로드 했던 이미지를 삭제하려면 docker rmi 서브커맨드를 사용한다.

# docker rmi hello-world

6. Docker 이미지 업로드

Docker Hub에 이미지를 업로드 하기 위해서는 Docker Hub 사이트(https://hub.docker.com) 에 가입해야 한다.

가입 후에 shell 에서 docker login 명령을 사용하여 Dokcer Hub 에서 생성한 아이디와 패스워드로 로그인 한다.

# docker login

이미지를 업로드하기 위해서는 이미지의 이름을 변경해야 한다. 이미지의 이름은 “아이디/리파지토리:태그” 형식을 사용한다.

# docker tag centos:latest pudak77/:centos

pudak77 사용자가 Docker Hub 사이트에서 liam 이라는 이름의 리파지토리에 centos 라는 TAG로 이미지를 업로드 한다. 만약 liam 이라는 리파지토리가 존재하지 않으면 자동으로 생성한다.

리파지토리는 Public과 Private 두 가지 종류가 있다. Public은 공개된 리파지토리이며 개수에 제한이 없고 무료이며 Private는 개인용 리파지토리이며 한개만 만들 수 있고 추가할 경우 사용 요금을 추가로 지불해야 한다.

개인용 요금

조직용 요금

이미지의 이름까지 변경했으면 docker push 명령으로 이미지를 업로드 한다.

# docker push pudak77/liam:centos

Docker Hub 사이트에서 아래와 같이 실제 이미지가 업로드 된 내용을 확인 할 수 있다.

1. Docker 이미지 검색

Docker Hub 에 공개된 이미지를 검색하려면 docker search 서브커맨드를 사용한다.

# docker search --help

TERM 부분에 원하는 기능을 가진 이미지를 검색하기 위한 키워드를 지정한다.

아래는 hello-world 키워드를 포함하는 이미지를 검색한다.

# docker search hello-world

일정 개수 이상의 STAR를 부여 받은 이미지를 검색하려면 -s 옵션을 사용한다.

# docker search centos -s 1000

2. Docker 이미지 다운로드

이미지를 다운로드 받으려면 docker pull 서브커맨드를 사용한다.

DIGEST는 각 이미지가 가지고 있는 해시값을 나타낸다.

아래는 docker에서 공식으로 제공하는 centos:latest 이미지는 다운로드 받는 방법이다.

# docker pull centos

3. Docker 이미지 확인

Docker Hub 에서 다운로드 하여 로컬에 저장되어 있는 이미지의 목록을 확인하려면 docker images 명령을 사용한다.

# docker images

REPOSITORY 필드가 이미지의 이름이며 IMAGE ID 는 이미지의 고유 ID이다. IMAGE ID가 같으면 동일한 이미지를 의미한다.

4. Docker 이미지 태그 부여

다운로드한 이미지에 태그를 붙여 다른 이름으로 사용할 수 있다. 이미지에 태그를 부여하려면 tag 서브커맨드를 사용한다.

# docker tag --help

SOURCE_IMAGE[:TAG]는 태그를 부여할 이미지의 이름 및 태그를 지정하며 TARGET_IMAGE[:TAG]는 태그를 부여했을 때의 이미지 이름을 의미한다.

사용자가 제작한 이미지를 Docker Hub 에 업로드 하려면 docker tag 를 사용하여 “사용자계정/리파지토리:태그” 형식으로 이미지 이름을 변경해야 한다.

아래는 cenos:latest 이미지에 centos:ver7 태크를 부여하는 방법이다.

# docker tag centos:latest centos:ver7

# docker images

5. Docker 이미지 삭제

다운로드 했던 이미지를 삭제하려면 docker rmi 서브커맨드를 사용한다.

# docker rmi hello-world

6. Docker 이미지 업로드

Docker Hub에 이미지를 업로드 하기 위해서는 Docker Hub 사이트(https://hub.docker.com) 에 가입해야 한다.

가입 후에 shell 에서 docker login 명령을 사용하여 Dokcer Hub 에서 생성한 아이디와 패스워드로 로그인 한다.

# docker login

이미지를 업로드하기 위해서는 이미지의 이름을 변경해야 한다. 이미지의 이름은 “아이디/리파지토리:태그” 형식을 사용한다.

# docker tag centos:latest pudak77/:centos

개인용 요금

조직용 요금

이미지의 이름까지 변경했으면 docker push 명령으로 이미지를 업로드 한다.

# docker push pudak77/liam:centos

Docker Hub 사이트에서 아래와 같이 실제 이미지가 업로드 된 내용을 확인 할 수 있다.

Docker. Installation on CentOS (Amazon Linux)

stuner — Mon, 2 Mar 2020 16:41:07 +0900

Uninstall old versions

CentOS의 경우 기본적인 yum repository 를 이용하여 설치하는 경우 아래와 같이 old 버전이 설치된다.

old 버전을 아래와 같이 삭제한다.

$ yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

Install Docker Engine

SET UP THE REPOSITORY

최신 버전의 docker 를 다운로드 받기 위한 OS 패키지 및 리파지토리 설정을 아래와 같이 한다.

$ yum install -y yum-utils device-mapper-persistent-data lvm2

$ yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

INSTALL DOCKER ENGINE - COMMUNITY

특정 버전의 Docker 엔진을 설치해야 하는 경우 아래와 같이 리파지토리에 등록되어 있는 내용을 확인 할 수 있다.

$ yum list docker-ce --showduplicates | sort -r

특정 버전의 Docker 엔진을 설치하는 경우 아래와 같이 <VERSION_STRING> 지정 후 설치 한다.

$ yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io

최신 버전의 Docker 엔진을 설치하는 경우 아래와 같이 설치 한다.

$ yum install docker-ce docker-ce-cli containerd.io

Docker 엔진 기동 및 hello-world 컨테이너 이미지 구동

Docker 엔진 기동

$ systemctl start docker(.service)

Docker 엔진 정지

$ systemctl stop docker(.service)

Docker 데몬 자동 시작 등록

$ systemctl enable docker(.service)

hello-world 이미지 실행

$ docker run hello-world

hello-world 라는 컨테이너 이미지가 정상적으로 실행되면 아래와 같이 출력된다.

docker 명령 확인

docker 명령어의 사용법의 COMMAND는 docker 명령의 서브커맨드이며 이 서브커맨드는 bash shell 의 자동완성 기능을 사용하여 확인 할 수 있다.

$ docker

docker 명령어의 서브커맨드 목록은 아래와 같다.

각 서브커맨드의 사용법은 help 서브커맨드 또는 --help 옵션으로 확인할 수 있다.

$ docker help pull

or

$ docker pull --help

Docker. 특징 및 기능

stuner — Mon, 2 Mar 2020 16:33:27 +0900

Docker 의 특징

1. 가상의 운영체제 미설치

Docker는 OS를 설치하지 않기 때문에 이미지 용량 자체가 줄어들고 호스트와 자원을 공유한다. 또한 가상화 계층이 없기 때문에 실제 호스트에서 사용하는 것과 성능 차이가 거의 없다.

2. 이식성

개발환경, 테스트환경, 운영환경 등 모든 환경을 동일하게 컨테이너화 하여 각 환경에서 자체적으로 사용할 수 있기 때문에 별도의 수작업을 통해 통일 시킬 필요가 없다.

3. 상호운영성

Amazon, Google, Microsoft, IBM, Redhat 등 다양한 벤더에서 지원하고 있고 다양한 벤더의 시스템 및 오픈소스와 연계하여 사용 할 수 있다.

Docker 의 기능

1.이미지 생성

애플리케이션을 실행하기 위한 소스코드, 라이브러리, 미들웨어, OS설정 등을 하나로 모아 이미지를 생성한다. 이 이미지가 실행되면 컨테이너가 되며 이미지를 생성할 때 지정했던 소스코드, 라이브러리, 미들웨어, OS설정 등이 컨테이너 안에서 실행되게 된다.

이미지는 애플리케이션 실행에 필요한 파일들이 담긴 디렉토리라고 볼 수 있으며 docker 명령을 사용하여 이 이미지를 아카이브 파일로 생성할 수도 있으며 Dockerfile에 의해 자동으로 생성할 수도 있다.

2.이미지 공유

Docker 이미지는 Docker Hub라는 docker repository 에서 통합적으로 관리할 수 있다. Docker Hub에는 Ubuntu, CentOS 와 같은 리눅스 주요 배포판의 기본 기능을 제공하는 베이스 이미지 등이 저장되어 있다.

베이스 이미지에 사용자가 생성한 이미지를 추가하여 새로운 독립적인 이미지를 생성 할 수 있으며 이 이미지를 다른 사용자도 사용할 수 있도록 Docker Hub 에 공유할 수 있다.

이미지 업로드나 공유된 이미지의 다운로드는 모두 docker 명령어를 통해 쉽게 가능하다.

3.컨테이너 동작

docker는 리눅스에서 컨테이너 단위로 서버를 구동시기며 이 컨테이너의 기반이 되는 것이 바로 이미지이다.

docker는 이미지만 존재하면 다수의 컨테이너를 구동할 수 있으며 컨테이너의 시작/정지/삭제 등의 운용은 docker 명령을 사용한다.

컨테이너를 하나의 그룹으로 간주하여 호스트의 커널을 여러 개의 컨테이너가 공유하며 이때 컨테이너 간에 서로 접근할 수 없도록 서로를 고립시키는 기술을 사용하는데 이 때 사용되는 기술이 namespace와 cgrup 이다.

Docker 에서 사용되는 기술

1. namespace

dokcer 는 컨테이너라는 독립된 환경을 만들고 이 환경에서 애플리케이션을 실행하게 된다. namespace는 독립된 환경을 만들때 사용하는 기능 중 하나이다.

docker 가 독립된 환경을 만들때 namespace 기능을 사용하여 각 환경에 이름을 부여하고 쉽게 참조될 수 있도록 하며 namespace의 종류는 아래와 같다.

Namespace	설명
PID namespace	PID와 프로세스를 분리 namespace 가 서로 다른 프로세스는 서로 접근 불가
Network namespace	namespace 별로 네트워크 장치, IP주소, 포트번호, 라우팅테이블, 필터링테이블을 사용
UID namespace	namespace 별로 독립적인 UID, GID를 사용
MOUNT namespace	namespace 별로 독립적인 마운트 포인트를 사용
UTS namespace	namespace 별로 독립적인 호스트네임 사용
IPC namespace	namespace 별로 독립적인 IPC 오브젝트 사용

2. cgroup

docker 는 호스트의 리소스를 공유하여 사용하는데 이 떄 사용되는 기능이 cgroup 이다. cgroup은 프로세스 또는 스레드를 그룹화하여 관리하는 기능이며 이를 통해 호스트의 CPU나 메모리를 그룹별로 제한할 수 있다. 또한 동일한 호스트에서 동작하는 서로 다른 컨테이너에 영향을 주지 않도록 보호해 주는 역할도 수행하게 된다.

3. 가상 브릿지와 가상 NIC

docker의 컨테이너는 각각 가상의 NIC 가 할당된다. 이 가상의 NIC 는 docker0 이라는 가상 브릿지에 연결되어 컨테이너 간의 통신이 가능하게 된다.

위의 그림에서 호스트의 eht0(빨간색박스)은 물리적인 NIC 이며 docker0 은 eh0(빨간색박스)와 연결된 가상의 브릿지이다. veth1과 veth2 는 호스트의 가상의 NIC이며 이는 각 컨테이너의 eth0(검정색박스) 와 연결된다.

일반적으로 docker0에는 172.17.0.0/16 의 네트워크가 할당되며 이 네트워크에 연결되어 있는 컨테이너 간에는 링크 기능을 이용하여 서로 통신할 수 있다. 또한 각 컨테이너의 /etc/hosts 파일을 수정하면 컨테이너의 이름으로도 통신할 수 있게 된다. 하지만 서로 다른 호스트에 있는 컨테이너 간에 통신을 위해서는 docker0 와 연결된 호스트의 eth0 을 통해야 한다. 이 때는 NAPT(Newort Address and Port Translation) 기능을 사용한다.

4. 이미지 데이터 관리 구조

docker 에서는 컨테이너 이미지가 변경될 때 COW(Copy On Write) 방식을 사용한다. 이는 Docker 의 이미지가 OS와 미들웨어 등을 포함하고 있어 사이즈가 크기 때문에 COW 는 부모 프로세스가 자식 프로세스를 생성할 때 전부를 복제하지 않고 쓰기가 발생했을 때 변경된 부분만 복제하는 방법으로 관리하게 된다.

docker 이미지 관리에 사용되는 파일시스템 또는 라이브러리는 아래와 같다.

Btrfs(B-Tree File System)
AUFS(Advanced multi-layered Unification File System)
Device Mapper
Overlay

(주)에스튠 홈페이지 오픈

stuner — Fri, 14 Feb 2020 17:22:41 +0900

오픈소스 전문 기업 주식회사 에스튠의 홈페이지를 오픈 합니다.

많은 애정과 관심 부탁드리겠습니다.

오시는 길

stuner — Tue, 11 Feb 2020 23:10:17 +0900

주소 : 서울특별시 중랑구 숙선옹주로 45

팩스 : 050-4494-7498

DevOps로의 전환

stuner — Mon, 10 Feb 2020 12:32:05 +0900

성공적으로 DevOps로 전환하는 방법에 대한 케빈 존스(Kevin Jones) 조언

목표 설정

“무엇을 달성하려고 하는가? 애플리케이션을 현대화하려는 것인가? 인프라를 혁신해 애자일 (Agile) 개발을 달성하고자 하는 것인가?”

케빈은 DevOps로의 전환과 관련해 기업들은 이러한 질문을 해야 하며, 분명한 목표를 제시하는 것이 확신을 갖지 못한 조직의 첫 걸음이라고 강조했습니다. 또한, 그는 기술적인 측면에서 조직이 실제로 지향하는 바를 파악하는 것이 중요하다고 생각하지만, 이는 비즈니스 측면에서 추구하는 것과 일치되도록 해야 한다고 우버(Uber)의 예를 들으면서 설명했습니다. 케빈은 ‘귀사가 우버(Uber)라면 이미 어느 정도 알아냈을 것입니다. 하지만, 항상 로드맵은 있고, 도달하려는 어떤 곳이 있기 마련입니다’라고 말했습니다.

적절한 DevOps 툴 선택

DevOps 전환 과정에서 조직들이 해야 하는 첫 번째 의사 결정 중 하나는 새로운 운영 프레임워크를 위해 어떤 툴을 채택하느냐 하는 것입니다. 이 단계에서 많은 조직들은 어떤 제품 또는 디바이스를 도입할 것인지 검토하는 것으로 시작합니다. 오늘날 IT 팀들이 이용할 수 있는 툴들은 거의 무한하기 때문에 기업은 자체 활용 사례에 가장 적합한 툴을 결정하는 것이 중요합니다.

핵심은 선택한 툴이 여러분이 가진 목표와 관련한 문제를 해결할 수 있도록 해야 한다는 것입니다

케빈 존스(Kevin Jones)

새로운 툴이나 플랫폼을 구입하기 앞서 해야 하는 일이 있는데요, 과연 무엇일까요? 바로 각 옵션들을 매우 세심하게 테스트하는 등 선제적으로 대응하는 것입니다. 예를 들어, 모니터링이 중요한 기능으로 지목된 경우, 선택한 툴이 여러분이 중요하게 평가하는 모든 요소들– 응답 시간, 메모리 사용량, 초당 응답 등 – 에 대해 보고하도록 해야 합니다. 시간을 갖고 새로운 툴의 성공 가능성에 대해 이러한 질문을 함으로써 채택한 디바이스들에 대해 보다 현명한 의사 결정을 할 수 있습니다.

부서 간 커뮤니케이션 활성화

DevOps로 전환할 때 대부분 조직들이 직면하게 되는 가장 까다로운 장애물은 비즈니스 부문과 기술 부문 간의 커뮤니케이션을 활성화하는 것입니다. 기업들은 빈번하게 DevOps 프로세스를 채택하지만, 업무 팀 간의 효과적인 협업에 필요한 non-siloed(사일로) 조직 구조를 채택하지 않는 경우가 흔히 발생합니다. 케빈은 한쪽에는 비즈니스 담당자들이 그리고 다른 쪽에는 인프라 및 기술 인력들이 있기 때문에 많은 조직에서 DevOps 팀들이 현재 진행되고 있는 일들에 대해 많은 부분을 통제할 필요는 없다고 이야기합니다. 이보다 조직 내 비즈니스 부문과 기술 부문 간의 커뮤니케이션을 활성화하는 것이 DevOps 철학의 핵심입니다.

한 부서 또는 담당자가 특정 툴을 채택하기를 원하는 경우 DevOps 팀이 참여해 인프라에 가치를 추가하고 불필요한 복잡성을 가중시키지 않으면서, 환경을 향상시킬 수 있는지를 판단하도록 지원해야 합니다. 채택할 수 있는 많은 툴들이 나와 있지만, 이들 팀들은 하나의 공동체로서 전반적인 목적을 달성하기 위한 현명한 의사 결정을 내릴 수 있습니다

케빈 존스(Kevin Jones)

프로덕션 이관, 티켓 백로그 및 변경 관리 계획으로 인한 막대한 워크로드로 인해 대부분 DevOps 팀에게 내부 커뮤니케이션은 물론, 팀 간의 커뮤니케이션은 어려운 과제가 되고 있지만, 케빈은 이것이 백시트(backseat) 접근을 위한 변명이 될 수 없다고 지적했습니다. 그는 DevOps 팀들은 일반적으로 매우 바쁘지만, 이러한 유형의 논의에 시간을 내서 해당 업무에 가능한 참여해야 한다고 강조했습니다. 여러 부서 간의 대화는 운영상 변화는 물론, 문화적 변화를 이끌어 냅니다.

DevOps의 성공 측정

다른 운영 방법론과 마찬가지로 DevOps도 결과에 대한 것입니다. 성공과 실패를 식별하는 능력은 새로운 프로세스를 개발할 때 피드백을 수집하는 데 있어 필수적입니다. 하지만, 많은 기업들은 DevOps와 같은 새로운 프로세스를 효과적으로 측정하는 것이 어렵다는 것을 깨닫고 있습니다.

케빈의 관점에서 비용, 현대화 및 성능 등 3가지 주요 측정 지표 예가 있습니다. 그는 “여러 다양한 유형의 결과가 있다고 생각합니다. 경제적인 결과에 대해 이야기할 수 있습니다. 재정적 관점에서 달성하려는 목표는 무엇입니까? 아마도 이는 돈과는 전혀 관련이 없을 수도 있습니다. 레거시 애플리케이션이나 레거시 인프라의 사용에서 보다 현대적인 인프라로의 마이그레이션을 추적하는 것일 수도 있습니다.”라고 덧붙였습니다.

시간 경과에 따른 애플리케이션 성능도 성공에 대한 측정 기준입니다. 이와 관련해 그는 몇 가지 기본적인 질문을 미리 해보도록 제안했습니다. “애플리케이션이 지난 달 또는 지난 주보다 우수한 성능으로 실행됩니까? 또한, 최종 사용자의 경험은 어떻습니까?”

목표를 성공적으로 달성하는지 여부는 비즈니스 부문과 기술 부문 간의 개방적인 의사 소통과 결속력에 달려 있습니다. 추구하는 결과와 이를 실현하는 데 사용하려고 계획한 툴을 결정하기 위해서는 협업이 필요합니다. 비즈니스 팀과의 정기적인 논의를 통해 DevOps 팀은 전환 과정의 전반에 대한 전문가적 지침을 제공할 수 있습니다.

DevOps가 귀사에서 효율적으로 운영되도록 하기 위해서는 명확한 최종 목표를 염두에 두고 시작해야 합니다. 추구할 목표가 있다면, 올바른 질문을 하도록 돕는 기준을 갖게 됩니다.

DevOps가 문화적인 측면이 강하며,가능한 모든 단계에서 참여해야 합니다

케빈 존스(Kevin Jones)

원문 : https://www.nginx.com/blog/transitioning-to-devops-advice-from-nginx-expert/

Docker. Install (for CentOS)

stuner — Mon, 3 Feb 2020 22:38:36 +0900

Get Docker Engine - Community for CentOS

Estimated reading time: 10 minutes

To get started with Docker Engine - Community on CentOS, make sure you meet the prerequisites, then install Docker.

Prerequisites

OS requirements

To install Docker Engine - Community, you need a maintained version of CentOS 7. Archived versions aren’t supported or tested.

The centos-extras repository must be enabled. This repository is enabled by default, but if you have disabled it, you need to re-enable it.

The overlay2 storage driver is recommended.

Uninstall old versions

Older versions of Docker were called docker or docker-engine. If these are installed, uninstall them, along with associated dependencies.

$ sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine

It’s OK if yum reports that none of these packages are installed.

The contents of /var/lib/docker/, including images, containers, volumes, and networks, are preserved. The Docker Engine - Community package is now called docker-ce.

Install Docker Engine - Community

You can install Docker Engine - Community in different ways, depending on your needs:

Most users set up Docker’s repositories and install from them, for ease of installation and upgrade tasks. This is the recommended approach.
Some users download the RPM package and install it manually and manage upgrades completely manually. This is useful in situations such as installing Docker on air-gapped systems with no access to the internet.
In testing and development environments, some users choose to use automated convenience scripts to install Docker.

Install using the repository

Before you install Docker Engine - Community for the first time on a new host machine, you need to set up the Docker repository. Afterward, you can install and update Docker from the repository.

SET UP THE REPOSITORY

Install required packages. yum-utils provides the yum-config-manager utility, and device-mapper-persistent-data and lvm2 are required by the devicemapper storage driver.

$ sudo yum install -y yum-utils \ device-mapper-persistent-data \ lvm2
Use the following command to set up the stable repository.

$ sudo yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo

Optional: Enable the nightly or test repositories.

These repositories are included in the docker.repo file above but are disabled by default. You can enable them alongside the stable repository. The following command enables the nightly repository.

$ sudo yum-config-manager --enable docker-ce-nightly

To enable the test channel, run the following command:

$ sudo yum-config-manager --enable docker-ce-test

You can disable the nightly or test repository by running the yum-config-manager command with the --disable flag. To re-enable it, use the --enable flag. The following command disables the nightly repository.

$ sudo yum-config-manager --disable docker-ce-nightly

Learn about nightly and test channels.

INSTALL DOCKER ENGINE - COMMUNITY

Install the latest version of Docker Engine - Community and containerd, or go to the next step to install a specific version:

$ sudo yum install docker-ce docker-ce-cli containerd.io

If prompted to accept the GPG key, verify that the fingerprint matches 060A 61C5 1B55 8A7F 742B 77AA C52F EB6B 621E 9F35, and if so, accept it.

Got multiple Docker repositories?

If you have multiple Docker repositories enabled, installing or updating without specifying a version in the yum install or yum update command always installs the highest possible version, which may not be appropriate for your stability needs.
Docker is installed but not started. The docker group is created, but no users are added to the group.
To install a specific version of Docker Engine - Community, list the available versions in the repo, then select and install:

a. List and sort the versions available in your repo. This example sorts results by version number, highest to lowest, and is truncated:

$ yum list docker-ce --showduplicates | sort -r docker-ce.x86_64 3:18.09.1-3.el7 docker-ce-stable docker-ce.x86_64 3:18.09.0-3.el7 docker-ce-stable docker-ce.x86_64 18.06.1.ce-3.el7 docker-ce-stable docker-ce.x86_64 18.06.0.ce-3.el7 docker-ce-stable

The list returned depends on which repositories are enabled, and is specific to your version of CentOS (indicated by the .el7 suffix in this example).

b. Install a specific version by its fully qualified package name, which is the package name (docker-ce) plus the version string (2nd column) starting at the first colon (:), up to the first hyphen, separated by a hyphen (-). For example, docker-ce-18.09.1.

$ sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io

Docker is installed but not started. The docker group is created, but no users are added to the group.
Start Docker.

$ sudo systemctl start docker
Verify that Docker Engine - Community is installed correctly by running the hello-world image.

$ sudo docker run hello-world

This command downloads a test image and runs it in a container. When the container runs, it prints an informational message and exits.

Docker Engine - Community is installed and running. You need to use sudo to run Docker commands. Continue to Linux postinstall to allow non-privileged users to run Docker commands and for other optional configuration steps.

UPGRADE DOCKER ENGINE - COMMUNITY

To upgrade Docker Engine - Community, follow the installation instructions, choosing the new version you want to install.

Install from a package

If you cannot use Docker’s repository to install Docker, you can download the .rpm file for your release and install it manually. You need to download a new file each time you want to upgrade Docker Engine - Community.

Go to https://download.docker.com/linux/centos/7/x86_64/stable/Packages/ and download the .rpm file for the Docker version you want to install.

Note: To install a nightly or test (pre-release) package, change the word stable in the above URL to nightly or test. Learn about nightly and test channels.
Install Docker Engine - Community, changing the path below to the path where you downloaded the Docker package.

$ sudo yum install /path/to/package.rpm

Docker is installed but not started. The docker group is created, but no users are added to the group.
Start Docker.

$ sudo systemctl start docker
Verify that Docker Engine - Community is installed correctly by running the hello-world image.

$ sudo docker run hello-world

This command downloads a test image and runs it in a container. When the container runs, it prints an informational message and exits.

Docker Engine - Community is installed and running. You need to use sudo to run Docker commands. Continue to Post-installation steps for Linux to allow non-privileged users to run Docker commands and for other optional configuration steps.

UPGRADE DOCKER ENGINE - COMMUNITY

To upgrade Docker Engine - Community, download the newer package file and repeat the installation procedure, using yum -y upgrade instead of yum -y install, and pointing to the new file.

Install using the convenience script

The scripts require root or sudo privileges to run. Therefore, you should carefully examine and audit the scripts before running them.
The scripts attempt to detect your Linux distribution and version and configure your package management system for you. In addition, the scripts do not allow you to customize any installation parameters. This may lead to an unsupported configuration, either from Docker’s point of view or from your own organization’s guidelines and standards.
The scripts install all dependencies and recommendations of the package manager without asking for confirmation. This may install a large number of packages, depending on the current configuration of your host machine.
The script does not provide options to specify which version of Docker to install, and installs the latest version that is released in the “edge” channel.
Do not use the convenience script if Docker has already been installed on the host machine using another mechanism.

Warning:

Always examine scripts downloaded from the internet before running them locally.

$ curl -fsSL https://get.docker.com -o get-docker.sh $ sudo sh get-docker.sh <output truncated>

If you would like to use Docker as a non-root user, you should now consider adding your user to the “docker” group with something like:

sudo usermod -aG docker your-user

Remember to log out and back in for this to take effect!

Warning:

Adding a user to the “docker” group grants them the ability to run containers which can be used to obtain root privileges on the Docker host. Refer to Docker Daemon Attack Surface for more information.

Note:

To install Docker without root privileges, see Run the Docker daemon as a non-root user (Rootless mode).

Rootless mode is currently available as an experimental feature.

UPGRADE DOCKER AFTER USING THE CONVENIENCE SCRIPT

Uninstall Docker Engine - Community

Uninstall the Docker package:

$ sudo yum remove docker-ce
Images, containers, volumes, or customized configuration files on your host are not automatically removed. To delete all images, containers, and volumes:

$ sudo rm -rf /var/lib/docker

You must delete any edited configuration files manually.