네이버 AI 해커톤에 참여하다가 빠르게 도커 사용법을 익혀야해서 찾아본 방법 및 IBM developerWorks 밋업에서 진행한 도커와 쿠버네티스, 두 마리 토끼를 잡자!을 들으며 기록한 Docker, Kubernetes를 정리한 문서입니다

Contents

• Docker
• Kubernetes

Docker

• Docker : 컨테이너 기반의 오픈소스 가상화 플랫폼
• Images : 컨테이너 실행에 필요한 파일과 설정값 등을 포함하는 것으로, 상태값을 가지지 않고 변하지 않습니다(Immutable)
  • tar 파일을 묶어놓은 file system으로 Template같은 친구들
• Container : 이미지를 실행한 상태이며 추가되거나 변하는 값은 컨테이너에 저장됩니다
  • 단, 컨테이너를 삭제하면 내부의 데이터가 삭제됩니다. 이를 해결하기 위해 Volumn을 사용합니다
• 서비큐라님 Docker 글 : 꼭 읽어보기!! 추천!!!
• 서비큐라님 Kubernetes 글
• IBM Document

도커가 등장하기 전 서버 운영

• 자체 서버 운영 ⇒ 설정 관리 도구 등장(ansible, chef 등) ⇒ 가상머신 등장 ⇒ 클라우드 등장 ⇒ PaaS 등장 ⇒ 도커 등장 ⇒ 쿠버네티스 등장 ⇒ 서비스메시 등장
  • 서비스메시
    • 요소마다 프록시 서버가 떠서 네트워크 감시 ⇒ 네트워크
• 가상 머신 등장
  • immutable 변하지 않는
  • mutable vs immutable
    • 서버에 설치된 애플리케이션을 새로운 버전으로 업데이트하면 mutable
      • 업그레이드하다 네트워크 이슈로 타임아웃날 수 있음. 논리적으론 맞지만 오류가 날 수 있음
    • 새로운 버전이 설치된 서버의 상태를 이미지로 만들고 교체하면 immutable
    • 개념이 단순해짐
      • 기존 상태를 고려할 필요 없이 통째로 서버를 교체
    • 생각보다 어렵고 느리고 특정 회사의 제품을 써야함
• 클라우드 이미지 단점
  • 어떻게 만들었는지 모름
  • 생각보다 쓰기 어려움
• Platform as a service
  • 서버 운영이 매우 복잡하고 어려움
  • 소스 코드만으로 배포가 가능함
  • 일반화된 프로비저닝으로 사용 가능
  • 스타트업도 초반에 Paas를 씀
  • 단점
    • 애플리케이션을 PaaS 방식에 맞게 작성
    • 서버에 대한 원격 접속 시스템을 제공하지 않음. 새로 띄우면 날라가니 s3를 써야함
    • 배포 패러다임을 바꿔야 함
    • 크론잡, 데이터 분석, 로그 분석, 애플리케이션 성능 모니터링, AB Test, 카나리 배포, 네트워크 스토리 설정을 PaaS 업체에서 제공하지 않으면 사용할 수 없음
• Docker
  • VM vs Docker
  • VM : OS 위에 OS가 또 올라감. Docker아 OS 위에 격리만 함
  • 도커의 특징
  • 1) 확장성
    • 도커가 설치되었으면 어디서든 컨테이너 실행 가능
    • 특정 회사/서비스에 종속적이지 않음
    • 개발 서버, 테스트 서버 쉽게 만들 수 있음
  • 2) 표준성
    • 배포 방식이 다 다르지만 run이라는 것 하나로 가능
  • 3) 이미지
  • 4) 설정
    • 환경 변수를 넣어서 관리
  • 5) 자원
    • 첨부 파일을 s3 같은 곳에 업로드
  • paas처럼 제한이 없지만 클라우드 이미지보다 관리 쉬움
  • 빌드 기록이 남음
  • 복잡한 기술 몰라도 됨
  • 오픈소스
  • 모든 것을 컨테이너로! ⇒ 도커이미지 있으면 사용
  • Blue - Green 배포
    • 애플리케이션을 업데이트하기 위해 컨테이너를 교체하는 방식 사용
    • proxy nginx를 사용해서 기존 컨테이너 보다가 새 컨테이너 바라보고 기존꺼 죽임
  • 서비스 디스커버리
    • 컨테이너를 마구 띄우다보니 IP가 뭔지 알아내서 자동으로 연결하고 싶어함
    • key value storage를 사용해 쓸 수 있음
  • 서버가 2대가 있고, 하나가 추가된 경우 기존 2개의 ip만 알고 있음.
    • key value에 web3에 새 ip와 포트 추가하면 nginx manager가 변경될 경우 이벤트로 감지하고 nginx 설정 파일 새로 만들고 재시작함
  • docker-gen
• 컨테이너 오케스트레이션
  • 여러 대의 서버와 여러 개의 서비스를 관리해주는 서비스
  • 스케줄링
    • 적당한 서버에 배포
  • 클러스터링
    • 여러 개의 서버를 하나의 서버처럼 사용
  • 서비스 디스커버리
    • key value에 저장할 필요 없이 바로 가져올 수 있음
  • 로깅, 모니터링으로 중앙에서 관리 가능
• docker swarm
  • docker에서 만든 컨테이너 오케스트레이션 도구
  • 업데이트가 잘 안되고 있음
• Kubernetes
  • 대규모에 적합, 다양한 생태계

Docker Install

• json parser인 jq 설치

    sudo apt install -y jq
  

• Docker 설치

    curl -fsSL https://get.docker.com/ | sudo sh
    sudo usermod -aG docker $USER
  	
    sudo curl -L "https://github.com/docker/compose/releases/download/1.24.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
    sudo chmod +x /usr/local/bin/docker-compose
  	
    # check (re-login)
    docker version
    docker-compose version
  	
    # reboot
    sudo reboot
  

Docker 기본 명령어

docker run hello-world, docker container run hello-world : 기존에 명령어를 전자같이 사용했으나, 17년 초중반부터 명령어가 후자같이 세분화되고 있습니다

docker images

• 현재 사용 가능한 image 목록을 출력. -a 옵션을 주면 모든 것을 보여줌

docker ps

• 현재 사용 가능한 컨테이너 목록을 출력. -a 옵션을 주면 모든 것을 보여줌

dokcer pull

• docker pull <아이디>/<이미지 이름>:<태그>
• docker hub에 있는 이미지를 가지고 옴

docker 이미지로 container 실행하고 싶은 경우

• docker run -it <아이디>/<이미지 이름>:<태그> /bin/bash : -it 옵션과 함께 실행하면 실행한 명령이 Console에 붙어서 진행됩니다. i는 interactive, t는 tty를 의미합니다
• docker container run <container 이름> ls -l : ls -l 명령어를 실행하며 컨테이너를 실행해라!
• docker container run -it --name <container 별명> <image 이름> /bin/ash : --name을 통해 container 이름을 부여합니다. container 이름을 부여하지 않으면 랜덤하게 생성됩니다

exit된 docker container 접속

• docker container start <container ID>

docker container에서 명령어 실행

• docker container exec <container ID> ls : exec은 container에서 명령어를 실행! exec로 실행하면 ps auxf에 살아있습니다

docker diff

• 컨테이너가 부모 이미지와 파일 변경 사항을 확인할 수 있는 명령어

docker container commit

• docker commit <container ID> <아이디>/<이미지 이름>:<태그>
• 새로운 도커 이미지 생성

docker push image

• docker push <아이디>/\<이미지 이름\>:<태그>
• docker hub에 이미지 업로드

docker build

• docker build --tag <아이디>/\<이미지 이름\>:<태그> .
• Dockerfile에 있는 곳에서 명령어를 치면 파일에 나온대로 이미지 생성

Dockerfile 형식

FROM ubuntu:14.04
MAINTAINER Foo Bar <foo@bar.com>

RUN apt-get update
RUN apt-get install -y nginx
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf
RUN chown -R www-data:www-data /var/lib/nginx
EXPOSE 8080 

WORKDIR /etc/nginx

CMD ["nginx"]
COPY app.js

• FROM : 어떤 이미지를 기반으로 할지 설정
• MAINTAINER : 메인테이너 정보
• RUN : 쉘 스크립트 혹은 명령 실행
  • 이미지 생성 중에는 사용자 입력을 받을 수 있어서, apt-get install에서 -y 옵션을 꼭 넣어줘야 함. 안 넣으면 Fail
  • RUN은 한줄이 이미지 하나로 빌드됨
• EXPOSE : 포트 노출
• CMD : 컨테이너가 시작되었을 때 실행할 실행 파일 또는 쉘 스크립트
• WORKDIR : CMD에서 설정한 실행 파일이 실행될 디렉터리
• COPY : 말 그대로 복사

Docker Container Stop

• docker container rm <container ID/Name> : container 삭제! 돌아가고 있는 container는 삭제가 되지 않습니다. 먼저 중지한 후, 삭제해야 합니다! 그러나 -f 조건을 주면 바로 삭제할 수 있습니다

Delete all containers

• docker rm $(docker container ls -a -q)
• docker container ls -a -q는 container의 id만 출력합니다

Delete all images

• docker rmi $(docker images -q)
• docker image ls -q | xargs docker image rm : docker image들을 삭제! xargs는 앞의 결과를 인자로 받습니다

Docker port and volume

• 순서대로 따라해보면 됩니다!
• docker container run -d --name mynginx nginx : -d 조건을 줘서 데몬으로 실행
• docker containers ls : 현재 PORT가 나옵니다!
• docker container exec mynginx hostname -I : hostname-IP 출력하면 여러 IP가 나옵니다
• ifconfig docker0 : docker가 네트워크도 격리된 환경을 만들었습니다!! IP가 유사하면 서로 접근할 수 있습니다
• curl http://<container IP> 하면 접근을 한 것을 알 수 있습니다
• docker container run -d --name mynginx2 -p 8080:80 nginx:alpine : alpine 리눅스 기반으로 호스트의 8080 포트를 컨테이너의 80으로 설정합니다
• docker container ls를 하면 PORTS에 0.0.0.0:8080->80/tcp가 나타납니다! 컨테이너 안에있던 친구들이 외부로 노출된 것을 알 수 있습니다!
• cd ~/workspace한 후, docker container cp mynginx2:/etc/nginx/conf.d/default.conf . 를 하면 컨테이너 안에 있던 친구들을 호스트로 꺼내왔습니다! 파일에 location을 보면 root : /usr/share/nginx/html이라고 나와있습니다
• echo "hello world!" > index.html을 하신 후, docker container cp index.html mynginx2:/usr/share/nginx/html/index.html 하면 파일이 바뀜을 알 수 있습니다
• docker container run -d --name mynginx3 -p 8083:80 -v /home/ibmcloud/workspace:/usr/share/nginx/html nginx:alpine : workspace 디렉토리를 연결해서 실행해보니 8083도 위에서 만든 8080가 동일합니다! 여기서 -v 옵션을 줘서 다양하게 디렉터리를 공유할 수 있습니다!
• docker system prune : 멈춰있는 container를 모두 지우고, 태그안된 image 등을 깔끔하게 삭제합니다

Build Docker image

git clone https://github.com/IBM/container-service-getting-started-wt
cd container-service-getting-started-wt/Lab\ 1
cat package.json
cat app.js
cat Dockerfile

• Dockerfile은 이미지를 만드는 방법을 나타냅니다

EXPOSE 8080 # 8080 포트 노출
CMD node app.js # app.js 실행!
COPY app.js

• app.js를 마지막으로 하면 빌드 과정에서 달라집니다!(COPY package.json 같은 것들이 app.js에 종속됨) 이미지의 순서가 정말 중요합니다
• docker image build -t hello-world:1 . : docker 빌드
• docker image inspect hello-world:1 : 도커 이미지를 검사합니다
• docker container run -d -p 8080:8080 --name hello-world-a hello-world:1 : 방금 만든 이미지를 사용해 container를 실행합니다
• docker container logs <container name> : 로그를 확인할 수 있습니다!
• docker container exec hello-world-a hostname ip addr |grep inet , docker container exec hello-world-b hostname ip addr |grep inet 해보면 각자의 Network가 생성되어 있습니다!
• docker container stop hello-world-a hello-world-b : c를 제외하고 삭제합니다
• ps auxf |grep app.js |grep node해서 process 번호를 확인하고 sudo kill <PID>를 하면 컨테이너가 종료됩니다. c는 kill signal을 주고 로그가 남습니다! 이 죽은 애들을 살려주는 곳이 쿠버네티스!

Kubernetes

• Docker는 Host에 배포하는 방식
  • 보통 socket 파일로 되는데, 포트로 오픈
  • 내부망에 포트를 오픈하고 ip docker run
  • centurion이란 툴을 만듬
  • 2~3대라면 이정도도 괜찮음
• 그러나 서버가 많아지면?
  • 컨테이너 관리도구 춘추전국시대
  • 그러나 쿠버네티스가 평정
• Kubernetes Native Platform!
• Cloud Support
• 컨테이너 플랫폼
  • Knative : Serverless
  • Istio : Service Mesh
  • Kubeflow : Machine Learning
• 기본 기능
  • 상태 관리 : 상태를 선언하고 선언한 상태를 유지 / 노드가 죽거나 컨테이너 응답이 없을 경우 자동으로 복구
  • 스케줄링 : 클러스터의 여러 노드 중 조건에 맞는 노드를 찾아 컨테이너를 배치
  • 클러스터 : 가상 네트워크를 통해 하나의 서버에 있는 것처럼 통신
  • 서비스 디스커버리 : 서로 다른 서비스를 쉽게 찾고 통신할 수 있음. mysql라고 띄우면 mysql로 부를 수 있음
  • 리소스 모니터링 : cAdvisor를 통한 리소스 모니터링
  • 스케일링 : 리소스에 따라 자동으로 서비스를 조정함
  • RollOut/RollBack : 배포/롤백 및 버전 관리
• 빠른 업데이트
• 다양한 배포 방식
  • Daemon Set
  • Replica Set ⇒ deployment
  • Stateful sets
  • Job
  • Replication Controller ⇒ 거의 deprecated, replica set으로 변함
• Ingress 설정
  • domain path를 작성하면 쉽게 설정할 수 있음
• Namespace & Label
• RBAC
  • 내부적 롤을 서브젝트, 리소스, 오퍼레이션으로 관리함
• Kubernetes Object
  • The Illustrated Children’s Guide to Kubernetes
  • https://www.cncf.io/the-childrens-illustrated-guide-to-kubernetes/
  • 컨테이너를 바로 쓰지 않고 Pod으로 감싸서 사용
  • ReplicaSet : Pod을 복제해서 쓰는 개념
  • Servuce : 일종의 로드 밸런서
  • Volume : 저장소
  • Namespace : 전체를 묶음
• Object Spec
  • YAML 파일을 사용
  • 원하는 상태를 다양한 오브젝트에 라벨을 붙여 정의(yaml)하고 사용
• Server - Agent
  • Master : API server
    • 확장성을 고려해 다양한 모듈이 기능별로 쪼개져 있음
    • 마스터가 죽으면 API server를 관리할 수 없어서 보통 3개 정도 사용함
    • 마스터가 죽어도 노드는 살아있음, update를 못할뿐
  • Node : 컨테이너가 돔, kubelet
    • 마스터 서버와 통신하며 필요한 pod을 생성하고 네트워크와 볼륨 설정
    • kubectl 라는 명령도구 사용함
• 단점
  • 복잡한 개념
    • 공부할게 너무 많고, 구성 관리하려면 알아야할 내용이 많아서 배보다 배꼽이 더 크다고 생각할 수 있음
  • 복잡한 설치
    • 클라우드를 이용합시다
  • 무거운 환경
    • 아무것도 안띄어져 있어도 기본 리소스 사용이 많은편
  • 복잡한 설정파일
    • 모든 설정이 마이크로서비스 스럽게 나뉘어져 있어서 길고 복잡함
• 앱을 만들면 Container로 실행합니다. 이걸 쿠버네티스에서 pod (포드, 팟)이라고 부릅니다. 각각의 pod는 1개의 IP를 가집니다! 모이면 리플리카셋이 되고, 이것들을 deployment라고 배포합니다. 이런 친구들은 워커 노드에서 돌아갑니다.
  • Master Node : 스케쥴링
  • Worker Node : 실제 일을 하는 친구들
• 쿠버네티스는 마스터를 다 관리해줍니다! 요새 IBM, GCP 등에 마스터를 알아서 관리해주고 워커만 저희가 보면 됩니다
• 중요한 개념
  • 내부적 엔진의 역할은 딱 1개
    • 현재 상태(current state)와 관리자가 원하는 상태를 계속 비교해서(diff) 원하는 상태로 계속 바꿔줌(act)
    • storage 체크하는 애는 storaeg만, 네트워크 체크하는 애는 네트워크만 계속 체크함
• 쿠버네티스는 컨테이너를 pod이라는 개념으로 감싸서 씀
  • 개발자 입장에서 짜는 프로그램을 만든다 하면 if문을 써서 어떤 노드가 있고, 빈 공간이 있는지 체크해서 cpu 메모리가 적은 곳에 할당한다 이럴텐데
  • 스토리
    • 쿠버네티스는 pod을 생성 ⇒ 생성 요청된 것을 감시하다가 있으면 할당 ⇒ 실제 노드 서버에 컨테이너를 띄우는 할당이 아니라 이 pod은 3번 노드에 띄우겠다 정보만 올림 ⇒ 할당은 되었지만 실행은 안됨 ⇒ 3번 노드 입장에서 자신에게 할당되었지만 실행 안된거가 있는지 확인 ⇒ 있다면 도커로 띄우고 ⇒ Pod의 상태를 알려주고 ⇒ 아 이제 다 할당이 되었구나! 이런 흐름
  • 5개의 모듈이 분리가 되서 사용됨
    • 결국 모듈이 많지만 같은 메커니즘으로 운영됨
• cloud native 사이트에 가면 소속된 레플리케이션이 많이 있음
  • cncf cloud native interactive landscape
  • https://landscape.cncf.io/
  • 이 레플리케이션이 쿠버네티스와 밀접한 관계를 가짐. 쿠버네티스 쓰면 레플리케이션이 잘 돌아감
• 개발자가 기능 개발을 할 경우
  • 브랜치 따고 테스트하고 자동화를 함
  • 젠킨스가 빌드를 해서 이미지 올리고, 빌드한 후 또다른 git branch에 배포하라는 명령어를 push함
  • 소스 ⇒ 빌드 ⇒ 쿠버 클러스터에 이 브런치를 띄워줘라는 push
    • 쿠버네티스는 상태를 만들도록 노력함
  • application에 feature가 3개 있으면 3개가 모두 뜸
    • 미묘한 차이 : 띄워라고 명령을 보내는게 아니라 이 3개의 컨테이너가 있으면 좋겠어! 라고 싱크함

쿠버네티스의 장점

• 스케쥴링을 잘해줌
• 죽어도 스스로 잘 살려줌
• 확장성
• 로드 밸런싱
• 롤아웃/롤백이 자동으로 진행
• 설정을 관리

Service

• 서비스의 종류
  • https://medium.com/google-cloud/kubernetes-nodeport-vs-loadbalancer-vs-ingress-when-should-i-use-what-922f010849e0
  • 총 4개
  • 1) ClusterIP
    • 쿠버네티스 클러스터에 팟이 3개 있고, 팟을 통하기 위해 서비스 하나가 있음
    • 이 서비스가 클러스터 IP임
    • redis를 만들고 두개의 팟을 나누고, 레디스 접근하기 위해 서비스 오픈이 되어야 함
    • 여태한 것은 컨테이너 띄우기만 했지 접근을 할 수 없음
    • 컨테이너 접근하기 위해 ClusterIP를 만들어야 함
    • 내부에서 사용하는 작은 로드 밸런서라고 생각하면 됨
    • Pod을 하나만 만들어도 Service가 하나 생성됨 ⇒ IP를 가지고 있음
  • 2) NodePort
    • 이 클러스터 IP는 클러스터에서 사용하는 대표 IP인데 외부에서 사용할 수 없고, 내부 통신만 가능
    • 노드포트로 오픈하면 외부에서 오픈할 수 있는 것이 모든 노드에 열림. 하나의 노드에 연결하면 클러스터 IP에 연결됨
    • 모든 노드에 열리다보니 더 좋은 것이 로드밸런서에 더 좋음
  • 3) LoadBalancer
    • 클라우드에서만 존재하는 개념
    • 회사에 서버 3대를 띄우고 쿠버 설정을 하면 로드밸런서 설정을 해야함
    • 이게 엄청 추상적 개념인데, 일반적 조립 서버에선 로드 밸런서가 없음
    • 모든 노드의 포트가 아니라 로드밸런서를 통해 클러스터 IP로 접근
    • 이 친구의 단점은 바라보는 서비스는 1대임. 서비스 10개 띄우면 10개를 봐야함 ⇒ 이걸 위해 Ingress
  • 4) Ingress
    • nginx가 있어서 다 80 포트로 받지만 path에 따라 서비스를 분기할 수 있음

Install kubectl cli

sudo apt update && sudo apt install -y apt-transport-https	
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -	
echo "deb http://apt.kubernetes.io/ kubernetes-xenial main" |sudo tee /etc/apt/sources.list.d/kubernetes.list	
sudo apt update	
sudo apt install -y kubectl	

• kubectl을 설치해야 합니다!(단 처음 설치하면 tab이 안됨)
• kubectl version : 쿠버네티스 버전 명시(처음엔 Client만 나올겁니다)
• source <(kubectl completion bash) : 자동완성 가능하도록 설정
• kubectl completion bash |sudo tee /etc/bash_completion.d/kubectl : 종료해도 자동완성 가능하도록 설정!

Deploying apps into clusters

• 문서

• bx login : au-syd 선택!
• bx cr region-set : 개인 저장소를 사용하기 위한 명령어. container repository의 약자( cs) ap-south 선택!
• bx cr namespace-list : 이름을 출력!
• export MY_REGISTRY_NAMESPACE=<namespace> : 환경설정 추가
• bx cr namespace-add $MY_REGISTRY_NAMESPACE : 네임스페이스 추가!!
• bx cr login : cat ~/.docker/config.json을 사용해 로그인합니다
• docker image ls : 현재 로컬에 있는 docker 이미지 출력
• docker image tag hello-world:1 registry.au-syd.bluemix.net/$MY_REGISTRY_NAMESPACE/hello-world:1 : 같은 Image ID를 가지는 image가 생성됩니다
• docker image push registry.au-syd.bluemix.net/$MY_REGISTRY_NAMESPAC/hello-world:1 : 이미지가 IBM 개인 저장소로 push!
• bx cr image-list : 개인 저장소에 있는 image를 출력합니다

docker image tag hello-world:2 registry.au-syd.bluemix.net/$MY_REGISTRY_NAMESPACE/hello-world:2
docker image push registry.au-syd.bluemix.net/$MY_REGISTRY_NAMESPAC/hello-world:2

hello-world:2도 올려줍니다!

• bx cs clusters : 명령어가 cs로 바뀌었습니다! container service
• export MY_CLUSTER_NAME=<cluster 이름>
• bx cs workers $MY_CLUSTER_NAME : worker들의 설정을 보여줍니다
• bx cs cluster-config $MY_CLUSTER_NAME : export KUBECONFIG ~를 그대로 복사해서 터미널에서 실행! 해당 config에 쿠버네티스 정보가 나타납니다
• kubectl version : 이제 Server도 출력됩니다!
• kubectl version --short : 짧게 Version 출력

Worker 올리는 부분

• kubectl run hello-world-deployment --image=registry.au-syd.bluemix.net/$MY_REGISTRY_NAMESPACE/hello-world:1 : 해당 image를 가지고 와서 쿠버네티스 실행!
• kubectl get pod : pod 생성되었는지 확인
• kubectl get deployment : 방금 deploy한 친구의 정보가 나옵니다. deployment 뒤에 이름을 붙여서 볼수도 있음
• kubectl get deployment hello-world-deployment -o yaml : -o yaml을 사용해 더 상세한 데이터를 보여줍니다
  • replicas : 1개로 되어있음
  • rollingUpdate : deployment 정책! 1개씩만 올리고 내림
• kubectl describe deployment hello-world-deployment : 현재 상태를 보여줍니다
• kubectl get replicaset : replicaset이 나타납니다
• kubectl get replicaset -o yaml : 특정 replicaset 정보를 가지고 옵니다(여기서 pod 관리 정책이 있음)
• kubectl get pod : pod이 생겼습니다!!
• kubectl get pod -o yaml : pod은 특정 ip를 가지고 있습니다! hostIP도 나타나며 다른 정보들도 포함되어 있습니다

pod 외부에서 확인하고 싶을 경우

• 외부에서 확인하기 위해선 cluster ip, node port 열어주기 등의 방법이 필요합니다. 여기선 node port를 열어보겠습니다
• kubectl expose deployment/hello-world-deployment --type=NodePort --port=8080 --name=hello-world-service --target-port=8080
• kubectl describe service hello-world-service : 해당 서비스 설명 출력됩니다. 8080:30384/TCP가 되어있습니다!
• bx cs workers $MY_CLUSTER_NAME : 해당 IP를 확인한 후, nodePORT를 연결하면 접속이 됩니다!
• kubectl edit deployment hello-world-deployment : deployment를 수정합니다! replicas의 수를 수정할 수 있습니다
• kubectl scale --replicas=5 deployment hello-world-deployment : replicas 개수를 조절할 수 있습니다
• kubectl get pod : 하면 개수가 증가됨을 볼 수 있습니다
• kubectl rollout status deployment hello-world-deployment : rollout 상태를 보여줍니다
• kubectl describe replicaset를 입력하면 4개가 추가됨을 볼 수 있습니다
• watch -n 1 curl http://워커아이피:노드포트/ : 1초마다 해당 내용이 가져오는데, 어떤 팟을 쓰는지 볼 수 있습니다

Version 오류 발생시 대처가 어떻게 되는지?

• export MY_REGISTRY_NAMESPACE=<ID>
• kubectl set image deployment hello-world-deployment hello-world-deployment=registry.au-syd.bluemix.net/$MY_REGISTRY_NAMESPACE/hello-world:3 : 아직 3을 안만들었지만 생성됨
• kubectl rollout status deployment hello-world-deployment : 2개가 업데이트되고 진행이 안됩니다
• kubectl describe pod : 상태가 다릅니다
• kubectl get pod : 이미지를 PULL하다 에러가 뜸!
• kubectl rollout undo deployment hello-world-deployment : 롤백!!!!!
• kubectl get pod : 멀쩡한 것을 볼 수 있습니다

Reference

• 서비큐라님 블로그
• 도커 튜토리얼 : 깐 김에 배포까지
• Docker에서 apt-get update가 실패할 때
• Docker 컨테이너 이미지 생성
• Image doe not contain ‘sudo’
• IBM developerWorks 밋업, 도커와 쿠버네티스, 두 마리 토끼를 잡자!
• IBM Document

카일스쿨 유튜브 채널을 만들었습니다. 데이터 분석, 커리어에 대한 내용을 공유드릴 예정입니다.

PM을 위한 데이터 리터러시 강의를 만들었습니다. 문제 정의, 지표, 실험 설계, 문화 만들기, 로그 설계, 회고 등을 담은 강의입니다

이 글이 도움이 되셨거나 의견이 있으시면 댓글 남겨주셔요.

Buy me a coffee