CentOS에 Docker 설치 - Apache 이미지 설치

IT 인프라에서 가상화의 꽃은 뭐니 뭐니해도 지금까지는 응용프로그램 가상화다.

하드웨어의 성능의 발전하면서 하나의 서버 하드웨어에 여러개의 운영체제를 구동하는 “Server Virtualization (서버 가상화)”가 대세인 듯 했으나 하나의 머신에서 실행되는 가상화 된 서버의 개수가 늘어날 수록 운영체제(OS)가 중복 실행되어 리소스가 낭비되는 현상이 심해진다.

이런 문제를 해결함과 동시에 서버에서 실행되는 응용프로그램 개발 및 응용프로그램의 버전관리와 배포 등 관리 편의성을 높이기 위해 등장한 것이 바로 “Application Virtualization(응용프로그램 가상화)”다. 이 응용프로그램 가상화는 서버에서 실행되는 응용프로그램(Apache, Tomcat, MySQL 등)과 응용프로그램이 필요로하는 여러 파일들을 하나로 캡슐화(Encapsulation)한 것으로서 서버 운영체제와는 격리된 형태로 배포 및 실행되어 보안성 및 관리 편의성을 높였다.

가장 대표적인 Application Virtualzion 솔루션이 바로 컨테이너 기반의 오픈소스 가상화 플랫폼인 Docker(도커)다.

도커를 짧은 말로 설명하기엔 너무 어렵다. 구구절절 설명하지 않고 CentOS 7에 Docker 플랫폼을 설치하고 Apache 웹서버를 어떻게 가상화하는지 그 과정을 설명하면서 필요할 때 마다 개념을 설명하도록 하겠다.

먼저 CentOS 7.8 에서 바로 yum 명령을 이용해 Docker 설치를 시도해 본다.

yum 명령으로 무료버전인 커뮤니티 에디션 즉 Docker-CE를 설치하려 하면 위 화면과 같이 에러가 발생한다. CentOS의 기본 리포지토리에서는 Docker 패키지가 배포되지 않는다.

다음과 같이 Docker 설치를 위한 몇몇 드라이버와 Docker를 배포하는 리포지토리를 yum에 추가하기 위한 Util 패키지를 설치한다.

CentOS 7.8에는 device-mapper-persistent 드라이버가 이미 설치되어 있는 것 같다.

정상적으로 설치가 완료 되었다.

yum config manager를 통해 docker 무료버전을 배포하고 있는 리포지토리를 추가해 준다.

추가된 리포지토리는 docker-ce.repo 라는 리포지토리 파일로 저장되었다.

다시 docker ce 버전 설치를 시도한다. 앞에서 추가한 Docker 리포지토리에서 패키지를 다운받아

두번 쯤 뭔가를 물어보는데… 그냥 Y를 입력했던 것으로 기억된다.

설치가 완료되었으면 리부팅을 해도 좋겠다.

리부팅 했으면 로그인하여 docker 를 실행한다.

CentOS 또는 Ubuntu 등 리눅스 서버에서 service 명령 혹은 systemctl 명령을 통해 docker를 실행한 것은 PC에서 VMWare나 Virtual PC 등 가상화 프로그램을 실행한 것과 같다.

가상화 프로그램을 실행했다면 운영체제 이미지 파일이 필요하듯 Docker에서도 이미지 파일을 통해 가상화 된 응용프로그램이 실행된다.

다음의 docker images 명령으로 설치되어 있는 가상 운영체제 또는 가상 응용프로그램을 확인할 수 있다.

이 포스트에서는 root 권한으로 docker 이미지를 설치하고 관리하기 때문에 sudo를 통해 root 계정 권한으로 docker 명령을 실행하고 있지만 /etc/group 파일의 docker 그룹에 사용자 계정을 추가해주면 sudo 입력 없이 실행할 수 있다.

현재 설치되어 있는 가상 운영체제 또는 가상 응용프로그램이 하나도 없다.

그렇다면 가상 운영체제 및 가상 응용프로그램 이미지는 어디서 구해야 할까? Docker의 경우 Docker 이미지 배포 사이트에서 표준 가상 이미지를 Pull 하거나 Docker Hub와 같은 공유사이트에서 다른 사람이 만들어 올려둔 이미지를 Pull할 수 있다.

아래는 Docker 공식사이트에서 아파치 웹서버 최신 버전 이미지를 Pull 하는 화면이다.

다운로드 된 도커 이미지 목록을 확인해본다.

2일 전에 만들어진 166MB 용량의 최신 httpd 이미지가 보인다.

하지만 이 상태는 이미지만 다운로드 받았을 뿐 실행된 상태는 아니다. 아래의 docker ps -a 명령으로 실행중인 도커 컨테이너가 있는지 확인해본다.

도커는 다운로드 받은 이미지를 그냥 실행하는 것이 아니라 Container(컨테이너)를 만들어야 실행이 가능하다. 컨테이너는 이미지의 실행 버전이라고 이해하면 되며 설정이나 파일을 변경할 경우 실행을 위해 만든 컨테이너 내의 파일이 변경된다.

아직은 컨테이너를 만들지 않았기 때문에 컨테이너가 하나도 보이지 않는다.

컨테이너는 이미지가 최초 실행될 때 만들어지거나 별도로 생성하면 만들어진다. 아래에서는 다운로드 받은 Apache Web서버 이미지를 최초 실행하면서 컨테이너를 만든다.

-p 옵션은 docker가 실행중인 호스트, 즉 위의 화면에서는 centos7-docker 라는 centos 7 서버의 TCP/80번 포트로 들어오는 HTTP 요청을 컨테이너 내부의 80번 포트로 연결하라는 의미다. Docker도 일종의 가상머신이기에 통신포트를 사용한다.

-d 옵션의 경우 컨테이너를 백그라운드로 실행하라는 의미다. 만약 -d 옵션을 부여하지 않고 docker run 명령을 실행하면 컨테이너를 실행한 뒤 쉘 프롬프트로 되돌아 오지 않는다.

뒤의 httpd는 이미지의 이름이다. 최초 실행이므로 이미지 이름을 주면 된다.

만약 컨테이너의 이름을 미리 정하고 싶다면 다음과 같이 –name 옵션을 주어 컨테이너 이름을 부여할 수도 있다.

$ sudo docker run -d -p 80:80 –name apache-taeho httpd

다시 한번 docker ps -a 명령으로 컨테이너 목록을 살펴본다.

컨테이너가 생성되면서 CONTAINER ID가 부여되었고 infallible_gould 라는 컨테이너 이름이 자동으로 부여되었다. 뒤에서 이 컨테이너 이름을 변경하는 방법도 알아본다.

PORTS는 호스트의 0.0.0.0:80 이 컨테이너의 80/tcp로 연결됨을 보여준다.

이제 외부에서 이 컨테이너에서 실행중인 Apache 웹서버에 접속해본다. 컨테이너가 실행중인 호스트의 IP를 브라우저에 입력해본다.

It works! 라는 웹페이지가 표시된다.

컨테이너가 실행되는 것을 확인했으므로 컨테이너를 중지시켜 본다.

Container ID로 컨테이너 중지하기 — docker stop CONTAINER_ID

컨테이너를 중지할 때는 CONTAINER ID 또는 CONTAINER NAME을 입력하면 된다.

컨테이너가 중지되었는지 확인하기 위해 다시 한번 docker ps -a 명령을 실행한다.

컨테이너 목록이 표시되고 오른쪽 끝에 STATUS 항목을 보면 Exited 로 표시되어 컨테이너가 중지 상태임을 알 수 있다.

이제 컨테이너 내부에 웹 소스를 올리는 방법을 살펴본다.

Apache 컨테이너에 웹 소스를 올리기 위해서는 먼저 Apache 컨테이너의 DocumentRoot가 어디인지를 알아야 한다. 실제로 Apache 컨테이너에 접속해 DocumentRoot 경로를 들어가 보자.

다시 컨테이너를 실행시킨다.

한번 실행된 컨테이너는 docker run이 아닌 docker start 명령으로 실행할 수 있다.

그 다음은 docker exe 명령을 통해 Docker 컨테이너에 /bin/bash를 실행시켜 접속한다.

반드시 -it 옵션을 주어야 /bin/bash 로 접속해 컨테이너 내 파일에 접근할 수 있다.

컨테이너에 접속하면 쉘 프롬프트의 호스트네임이 Container ID로 바뀐다. 그리고 Apache2 디렉토리로 접근하게 된다. DocumentRoot는 apache2 디렉토리 아래의 htdocs 디렉토리다. 그 안에 들어가면 index.html 파일이 있고 내용을 확인하면 It works!를 출력하는 초간단 HTML 페이지가 있는 것을 확인할 수 있다.

컨테이너 내의 이 경로 즉 /usr/local/apache2/htdocs 로 새로 만든 HTML 파일 하나를 넣어 웹브라우저를 통해 접근해 보는 것으로 하고 일단 컨테이너와의 접속을 끊는다.