Joyent는 최근 새로운 Triton Docker 컨테이너 호스팅 서비스를 발표했습니다. 기존 클라우드 호스팅 플랫폼이 아닌 Triton에서 Docker 컨테이너를 실행하면 몇 가지 이점이 있습니다:
- 하드웨어 수준의 가상화 오버헤드가 없으므로 성능이 향상됩니다. 컨테이너는 베어메탈에서 실행됩니다.
- 컨테이너 간 네트워킹 간소화. 각 컨테이너는 고유한 프라이빗(선택 사항으로 퍼블릭) IP 주소를 갖습니다.
- 호스트는 추상화되어 '컨테이너 클라우드'에 배포하기만 하면 컨테이너가 어떤 호스트에서 실행되고 있는지 신경 쓰지 않아도 됩니다.
자세한 내용은 브라이언 캔트릴의 Docker와 프로덕션 컨테이너의 미래에 대한 강연에서 확인하세요.
"hello world" 컨테이너와 Couchbase 서버 클러스터를 사용해 보겠습니다.
조이렌트 계정 가입하기
의 가입 안내에 따라 Joyent 웹사이트.
또한 계정에 SSH 키를 추가해야 합니다.
Docker 클라이언트를 1.4.1 이상으로 업그레이드하기
사용 중인 Docker 버전을 확인하세요:
|
1 2 |
$ 도커 --버전 Docker 버전 1.0.1, 빌드 990021a |
저처럼 1.4.1 이전 버전을 사용 중인 경우, 다음 링크를 통해 Docker를 업그레이드할 수 있습니다. 부트2도커 설치 관리자.
조이렌트 + 도커 설정
sdc-docker 리포지토리를 가져옵니다(sdc == 스마트 데이터 센터):
|
1 |
$ git 복제 https://github.com/joyent/sdc-docker.git |
다음을 통해 설정을 수행합니다:
|
1 2 |
$ cd sdc-도커 $ ./도구/sdc-도커-설정.sh -k 165.225.168.22 $계정 ~/.ssh/$개인_키_파일 |
값을 다음과 같이 바꿉니다:
- $ACCOUNT조이렌트 웹 UI에 로그인한 후 오른쪽 상단의 풀다운에서 계정 메뉴로 이동하면 이 정보를 얻을 수 있습니다. 에서 사용자 이름 필드로 이동하여
- 1TP4개인_키_파일개인 키가 저장된 파일의 이름, 일반적으로 다음과 같습니다.
ID_RSA
명령을 실행하면 다음과 같은 출력이 표시됩니다:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
설정 up Docker 클라이언트 에 대한 SDC 사용: CloudAPI: https://165.225.168.22 계정: 키: /홈/우분투/.ssh/id_rsa [..snip..] 작성 인증서 파일 에 /홈/우분투/.sdc/도커/ Docker 서비스 엔드포인트 는: tcp://:2376 * * * 성공. 설정 당신의 환경 as 다음과 같습니다.: 내보내기 도커_인증_경로=/홈/우분투/.sdc/도커/ 내보내기 DOCKER_HOST=tcp://:2376 alias 도커="도커 --tls" 그런 다음 당신 should be able 에 실행 '도커 정보' 그리고 참조 당신의 계정 이름 'SDCAccount: ' in 의 출력. |
환경 변수 내보내기
위의 출력에서 알 수 있듯이 출력에서 명령을 복사하여 붙여넣습니다. 다음은 그 예시입니다(단, 아래 스니펫이 아니라 명령 출력에서 복사하여 붙여넣어야 합니다):
|
1 2 3 |
$ 내보내기 도커_인증_경로=/홈/우분투/.sdc/도커/ $ 내보내기 DOCKER_HOST=tcp://:2376 $ alias 도커="도커 --tls" |
도커 헬로 월드
헬로 월드라고 표시된 Ubuntu 도커 이미지를 실행해 보겠습니다.
클라우드가 아닌 워크스테이션에서 Docker 클라이언트를 실행하고 있다는 점을 기억하세요. 다음은 앞으로 일어날 일에 대한 개요입니다:
도커 컨테이너를 시작하려면 다음과 같이 하세요:
|
1 |
$ 도커 실행 --rm 우분투:14.04 echo "안녕하세요, 조이엔트에서 온 도커 월드" |
다음과 같은 출력이 표시됩니다:
|
1 2 3 4 |
불가능 에 찾기 이미지 '우분투:14.04' 로컬 당기기 저장소 라이브러리/우분투 ... 안녕하세요 Docker 세계, 에서 Joyent |
또한 --rm 플래그가 전달되었다면 종료 후 컨테이너가 제거되었을 것입니다. 다음을 실행하여 확인할 수 있습니다. 도커 ps -a. 이는 다음과 같은 이유로 중요합니다. 중지된 컨테이너는 조이엔트에서 요금이 부과됩니다..
축하합니다! 조이엔트에서 "헬로 월드" 도커 컨테이너를 실행하게 되었습니다.
카우치베이스 서버 컨테이너 실행
이제 카우치베이스 서버를 실행할 차례입니다.
3개의 Couchbase Server 컨테이너를 시작하려면 실행합니다:
|
1 2 3 4 |
$ 에 대한 i in `seq 1 3`; do echo "컨테이너 $i 시작"; 내보내기 container_$i=$(도커 실행 --이름 카우치베이스-서버-$i -d -P 카우치베이스/서버); 완료 |
컨테이너가 실행되었는지 확인하려면 실행합니다:
|
1 |
$ 도커 ps |
보시면 아시겠죠:
|
1 2 3 4 |
컨테이너 ID 이미지 COMMAND 생성됨 상태 포트 이름 5bea8901814c 카우치베이스/서버 "couchbase-start" 3 분 전 Up 2 분 카우치베이스-서버-1 bef1f2f32726 카우치베이스/서버 "couchbase-start" 2 분 전 Up 2 분 카우치베이스-서버-2 6F4E2A1E8E63 카우치베이스/서버 "couchbase-start" 2 분 전 Up 정보 a 분 카우치베이스-서버-3 |
이 시점에서 각 컨테이너의 컨테이너 ID로 정의된 환경 변수를 갖게 됩니다. 실행하여 확인할 수 있습니다:
|
1 2 3 4 |
$ echo $container_1 && echo $container_2 && echo $컨테이너_3 21264e44d66b4004b4828b7ae408979e7f71924aadab435aa9de662024a37b0e ff9fb4db7b304e769f694802e6a072656825aa2059604ba4ab4d579bd2e5d18d 0c6f8ca2951448e497d7e12026dcae4aeaf990ec51e047cf9d8b2cbdd9bd7668 |
컨테이너의 공인 IP 주소 가져오기
각 컨테이너에는 두 개의 IP 주소가 할당됩니다:
- 어디서나 액세스할 수 있는 공용 IP
- 조이렌트 계정의 컨테이너/머신에서만 액세스할 수 있는 개인 IP입니다.
공인 IP를 얻으려면 도커 클라이언트를 사용할 수 있습니다. (비공개 IP를 얻으려면 아래에 설명된 조이엔트 스마트데이터센터 도구를 사용해야 합니다).
|
1 2 3 |
$ container_1_ip=`도커 검사 $container_1 | grep -i IP주소 | awk -F: '{인쇄 $2}' | grep -oE "b([0-9]{1,3}.){3}[0-9]{1,3}b"` $ container_2_ip=`도커 검사 $container_2 | grep -i IP주소 | awk -F: '{인쇄 $2}' | grep -oE "b([0-9]{1,3}.){3}[0-9]{1,3}b"` $ container_3_ip=`도커 검사 $container_3 | grep -i IP주소 | awk -F: '{인쇄 $2}' | grep -oE "b([0-9]{1,3}.){3}[0-9]{1,3}b"` |
이제 각 컨테이너의 공인 IP 주소가 환경 변수에 정의되어 있습니다. 다음을 통해 작동하는지 확인할 수 있습니다:
|
1 2 3 4 |
$ echo $container_1_ip && echo $container_2_ip && echo $container_3_IP 165.225.185.11 165.225.185.12 165.225.185.13 |
Couchbase 웹 UI에 연결
브라우저를 $container_1_ip:8091로 열면 Couchbase 시작 화면이 표시됩니다:
이 시점에서는 각 Couchbase 노드의 웹 UI로 이동하여 설정 마법사를 따라 클러스터를 설정할 수 있습니다. 그러나 나중에 이 작업을 자동화하려면 명령줄을 통해 이 작업을 대신 수행해 보겠습니다.
첫 번째 카우치베이스 노드 설정
임의로 선택해 보겠습니다. container_1 를 클러스터의 첫 번째 노드로 지정합니다. 이 노드는 다른 노드가 이 노드에 참여한다는 점에서 특별합니다.
다음 명령은 이러한 작업을 수행합니다:
- 관리자의 사용자 아이디와 비밀번호를 관리자/비밀번호로 설정합니다(변경해야 함).
- 클러스터 RAM 크기를 600MB로 설정합니다.
참고 -u 관리자 -p 비밀번호 는 인증 목적으로 기본 관리자 이름과 비밀번호를 전달할 뿐이므로 그대로 두어야 합니다.
|
1 2 3 4 5 6 |
$ 도커 실행 --rm --진입점=/opt/카우치베이스/bin/카우치베이스-cli 카우치베이스/서버 클러스터-init -c $container_1_ip --클러스터-init-사용자 이름=관리자 --클러스터-init-비밀번호=비밀번호 --클러스터-init-램사이즈=600 -u 관리자 -p 비밀번호 |
다음과 같은 응답이 표시되어야 합니다:
|
1 |
성공: init 165.225.185.11 |
기본 버킷 만들기
버킷은 일반적인 RDMS 시스템에서 데이터베이스에 해당합니다.
|
1 2 3 4 5 6 7 8 |
$ 도커 실행 --rm --진입점=/opt/카우치베이스/bin/카우치베이스-cli 카우치베이스/서버 버킷-create -c $container_1_ip:8091 --버킷=기본값 --버킷-유형=카우치베이스 --버킷-포트=11211 --버킷-램사이즈=600 --버킷-복제본=1 -u 관리자 -p 비밀번호 |
보셔야 합니다:
|
1 |
성공: 버킷-create |
두 번째 카우치베이스 노드 추가
다음 명령을 사용하여 두 번째 Couchbase 노드에 추가합니다.
|
1 2 3 4 5 6 |
$ 도커 실행 --rm --진입점=/opt/카우치베이스/bin/카우치베이스-cli 카우치베이스/서버 서버-추가 -c $container_1_ip -u 관리자 -p 비밀번호 --서버-추가 $container_2_ip --서버-추가-사용자 이름 관리자 --서버-추가-비밀번호 비밀번호 |
보셔야 합니다:
|
1 2 |
성공: 서버-추가 165.225.185.12:8091 |
추가되었는지 확인하려면 실행합니다:
|
1 2 3 |
$ 도커 실행 --rm --진입점=/opt/카우치베이스/bin/카우치베이스-cli 카우치베이스/서버 서버-목록 -c $container_1_ip -u 관리자 -p 비밀번호 |
를 호출하면 현재 클러스터의 일부인 Couchbase Server 노드 목록이 반환됩니다:
|
1 2 |
ns_1@165.225.185.11 165.225.185.11:8091 건강 활성 ns_1@165.225.185.12 165.225.185.12:8091 건강 비활성 추가됨 |
세 번째 카우치베이스 노드 추가 및 밸런스 재조정
이 단계에서는 이렇게 하겠습니다:
- 세 번째 카우치베이스 노드 추가
- "재조정"을 트리거하여 (빈) 버킷의 데이터를 클러스터 전체에 분산시킵니다.
|
1 2 3 4 5 6 |
$ 도커 실행 --rm --진입점=/opt/카우치베이스/bin/카우치베이스-cli 카우치베이스/서버 재조정 -c $container_1_ip -u 관리자 -p 비밀번호 --서버-추가 $container_3_ip --서버-추가-사용자 이름 관리자 --서버-추가-비밀번호 비밀번호 |
보셔야 합니다:
|
1 2 3 4 5 6 |
정보: 리밸런싱 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 성공: 재조정 클러스터 닫기 실패 in 파일 객체 파괴자: 오류 in sys.예외: 원본 예외 는: |
다음과 같은 경우 성공를 클릭한 다음 작동했습니다. ("파일에서 닫지 못했습니다 ..." 오류가 발생하는 이유는 잘 모르겠지만 지금까지는 안전하게 무시해도 될 것 같습니다.)
웹 UI에 로그인
브라우저를 $container_1_ip:8091로 열면 Coucbase 로그인 화면이 표시됩니다:
로그인:
- 사용자 이름: 관리자
- 비밀번호: 비밀번호
그리고 Couchbase 노드가 보일 것입니다:
축하합니다! 조이엔트 트리톤에서 카우치베이스 서버 클러스터를 실행하고 있습니다.
해체
Couchbase 서버 컨테이너를 중지하고 제거하려면 실행하세요:
|
1 2 |
$ 도커 중지 $컨테이너_1 $컨테이너_2 $컨테이너_3 $ 도커 rm $컨테이너_1 $컨테이너_2 $container_3 |
더 이상 실행 중이거나 중지된 상태의 컨테이너가 없는지 다시 확인하려면 다음을 실행하세요. 도커 ps -a 를 클릭하면 빈 목록이 표시됩니다.
SDC 도구 설치하기(선택 사항)
Joyent 스마트 데이터 센터(SDC) 도구를 설치하면 컨테이너 클러스터에 대한 가시성을 높일 수 있습니다(예: 각 대륙의 내부 IP를 확인할 수 있음).
sdc-tools 제품군을 설치하는 방법은 다음과 같습니다.
smartdc 설치
먼저 NodeJS + NPM 설치
smartdc를 설치합니다:
|
1 2 |
npm 설치 -g smartdc |
환경 변수 구성
|
1 2 3 |
$ 내보내기 SDC_URL=https://us-east-3b.api.joyent.com $ 내보내기 SDC_ACCOUNT= $ 내보내기 SDC_KEY_ID=$(ssh-keygen -l -f $홈/.ssh/ID_RSA.pub | awk '{인쇄 $2}') |
값을 다음과 같이 바꿉니다:
- 계정조이렌트 웹 UI에 로그인한 후 오른쪽 상단의 풀다운에서 계정 메뉴로 이동하면 이 정보를 얻을 수 있습니다. 에서 사용자 이름 필드로 이동하여
머신 목록
실행 sdc-listmachines 를 입력하면 조이엔트 계정에서 실행 중인 모든 컨테이너가 나열됩니다. 출력은 다음과 같이 표시됩니다:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
$ sdc-목록 기계 [ { "id": "0c6f8ca2-9514-48e4-97d7-e12026dcae4a", "name": "couchbase-server-3", "type": "스마트머신", "state": "running", "이미지": "335a8046-0749-1174-5666-6f084472b5ef", "ips": [ "192.168.128.32", "165.225.185.13" ], "memory": 1024, "디스크": 25600, "메타데이터": {}, "태그": {}, "created": "2015-03-26T14:50:31.196Z", "업데이트됨": "2015-03-26T14:50:45.000Z", "네트워크": [ "7cfe29d4-e313-4c3b-a967-a28ea34342e9", "178967cb-8d11-4f53-8434-9c91ff819a0d" ], "dataset": "335a8046-0749-1174-5666-6f084472b5ef", "primaryIp": "165.225.185.13", "firewall_enabled": false, "compute_node": "44454c4c-4400-1046-8050-b5c04f383432", "package": "t4-standard-1G" }, ] |
개별 컴퓨터의 개인 IP 찾기
|
1 |
$ sdc-getmachine | json -aH ips | json -aH | egrep "10.|192." |
참조
- 네이티브 도커 API와 조이언트 트리톤 API 비교
- https://www.joyent.com/blog/container-service-preview
- https://www.joyent.com/blog/docker-bake-off-aws-vs-joyent
- https://github.com/joyent/sdc-docker
- https://github.com/joyent/sdc-docker/blob/master/docs/divergence.md
