끊임없이 노력하는 엔지니어를 꿈꾸며 끊임없이 노력하는 엔지니어를 꿈꾸며

Docker 에서 사용하는 대표적인 네트워크는 크게 3가지로 구성되어 있습니다.! 1. Bridge 2. Host 3. None 하나씩 살펴보도록 할께요! 1. Bridge 1.1. 쉽게 표현하면 우리가 알고 있는 NAT 기능을 수행합니다. 1.2. Bridge에 무슨 NAT냐 하실텐데 iptables의 Masquerade 기능을 이용하여 DNAT과 SNAT을 구현하고 있습니다. 1.2.1. 위의 그림에서 보시면 httpd 컨테이너를 실행하면 외부의 모든 소스가 내부의 172.17.0.2의 TCP HTTPD로의 통신이 가능하게끔 자동적으로 iptables가 설정 됩니다. 1.3. 물론 스위치의 기능도 당연히 수행합니다. - 동일 네트워크에서의 통신(요걸로 Container간 통신이 가능합니다.) 1.4...

외부에 노출을 해야하는 서비스와 그렇지 않은 서비스가 동시에 존재한다면....... POD를 구성해서 서비스 하시면 쉽게 해결이 됩니다. POD 구성시 노출 해야할 Port를 지정하고 그렇지 않은 서비스는 POD에서 Port를 노출하지 않고 hostname 으로 접속이 가능합니다. 해서 오늘은 POD 구성은 Wordpress를 외부에 노출하고 mysql은 port를 노출하지 않고 hostname으로 구성하는 실습을 진행하겠습니다. 1. port를 지정하지 않는 pod 생성 1.1. pod 생성 1.2. container 생성 error 2. port를 지정하는 pod 생성 2.1. POD 생성 # podman pod create --name portpod -p 60080:80 --hostname mysq..

pod란 개념은 K8S에서 유래 되었다. pod란 Container를 실행하는 최소 단위이며 하나, 또는 그 이상의 Container가 실행되는 환경이다. PODMAN의 pod 역시 이와 유사하게 정의되어 있다. 1. 구조 및 Infra Container 1.1. 모든 Podman pod에는 infra container가 포함되어 있음. 1.2. Infra container는 아무 작업도 수행하지 않지만 sleep mode로 전환되지는 않는다. 1.2.1. 중요 정보 저장 및 Pod 유지 1.3. Infra Container는 팟(Pod)과 연관된 NameSpace를 보유 1.4. Podman이 pod내의 다른 Container에 연결할 수 있도록 함. 1.4.1. 이렇게 함으로서 pod 내의 Conta..

podman의 일반적인 사용법은 docker와 크게 차이점이 없습니다. 리포지토리를 지정하지 않으면 docker.io를 기본적으로 사용하게 됩니다. 그럼 docker 처럼 사용해 보겠습니다. 1. Install 1.1. Cento7.4이후 버전에는 기본적으로 별다른 작업 없이 설치가 가능합니다. # yum install -y podman 2. 도움말 확인 2.1. 도움말을 확인해보면 docker와 거의 흡사함을 알수 있습니다. # podman --help 3. apache image 가져오기 3.1. pull 명령어을 이용해 image를 가져옵니다. 3.2. 확인을 해보면 docker.io를 사용함을 확인할 수 있습니다. # podman pull httpd # podman images 4. alpine ..

Kubernetes에서 Docker가 제외되면서 어떤 기술들을 공부해야 할까 망설였는데 마침 Redhat의 전폭적인 지원을 받는 podman을 접하게 되었다! docker image를 공유할 수 있고 명령어 체계도 비슷해서 공부를 시작해 본다. 1. podman? 1.1. Linux 시스템에서 Container를 개발, 실행, 관리하기 위한 Open Source Tool 1.2. Redhat과 OpenSource Community가 공동 개발 1.3. 데몬이 없는 포괄적인 아키텍처 -> docker는 docker daemon이 모든 걸 처리한다. 1.4. Buildah및 Skopeo와 같은 관련 툴과 기능을 통해 개발자는 컨테이너 환경을 사용자 정의 방식으로 요구 사항에 가장적합하게 설정 2. 특징: P..

HA Proxy는 의외로 그 쓰임새가 다양합니다. - 자료 찾아보셔요! 오늘은 HA Proxy의 멀티 포트기능을 활용하여 두 개의 각기 다른 웹사이트를 LoadBalancing 합니다. 1. 전체 구성도 2. HA Proxy FrontEnd 설정 3. HA Proxy BackEnd 설정 4. Firewall 설정 5. Container 구성 6. Test 이렇게 Test가 완료 되시면 훌륭하게 완성된 LoadBalancer 입니다. Have a nice day!

DC가 준비되어 있는 환경이라면 굳이 ldap을 별도로 설치하지 않아도 DC의 인증 기능을 이용하여 vsftpd에 인증 서비스를 제공할 수 있다. 전체 구성도 1. 연결 Test # host -t SRV _kerberos._udp.sdkim.shop # host -t SRV _ldap._tcp.sdkim.shop # host -t SRV _ldap._tcp.dc._msdcs.sdkim.shop 2. 패키지 설치 # yum install -y adcli sssd authconfig oddjob oddjob-mkhomedir samba-common-tools krb5-workstation krb5-server -> adcli: cli를 이용하여 AD 도메인 가입 및 관리 도구 -> sssd: 시스템 보안 서..

요즘 어느 곳에서나 일어나는 일들을 보면서 생각나는 글귀가 있어서 적어본다. '나치가 공산주의자들을 잡아갈 때 나는 침묵했다! 나는 공산주의자가 아니었다' '그 다음 나치가 사회민주당원을 잡아들일때 나는 침묵했다. 나는 사회민주당원이 아니었다' '그 다음 그들이 노동조합원들을 잡아들일때 나는 아무 말도 하지 않았다. 나는 노동조합원이 아니었다. '그 다음 그들이 유대인을 잡아갈 때 나는 아무말도 하지 않았다. 나는 유대인이 아니었다' '그들이 나에게 닥쳤을 때 나를 위해 말해 줄 이들이 아무도 남아있지 않았다.' 동양에서는 침묵이 금이라지만 서양에서는 불의의 순간에 침묵을 지키는 것은 결국 그 화살이 자신에게 돌아옴을 상기시키고 있다. "지옥의 가장 뜨거운 자리는 도덕적 위기의 순간에 중립을 지킨 자들을..