# docker tag <OLD_NAME>:<TAG> <NEW_NAME>:<TAG>
docker ps
# CONTAINER ID IMAGE
# 3fc5a81e66db nginx
docker tag nginx:latest master/nginx:1
# tag를 부여할 때 <tag>를 생략할 수도 있다
docker tag nginx master/nginx
4.2.3 이미지 확인
docker images
원격 저장소로부터 다운로드 받아 로컬 디스크에 저장된 이미지 리스트를 확인
지금까지 사용하고 생성한 이미지 리스트가 출력
위에서 다른 이름으로 저장한 이미지도 결국 같은 IMAGE_ID를 가지고 있는 이미지
nginx이미지인 a875871 IMAGE ID에 레포지토리 이름과 태그가 변경된것을 확인할 수 있다
4.2.4 도커 허브 로그인
username이 Email Address 이다.. 접속정보이니, 도커 허브에 로그인할 때 기준으로 입력해야 접속이 가능
docker build . -t hello:2 --build-arg my_ver=2.0
# 위의 방식 대로 build하는 경우 정상 생성되지 않으면 아래의 --network=host 옵션을 사용
docker build --network=host -t hello:2 --build-arg my_ver=2.0 .
docker run hello:2
ARG가 정상적으로 ENV로 삽입된 것을 확인
이미지 빌드 시점에서 환경변수의 값을 바꾸더라도 컨테이너 실행 시점에서 여전히 환경변수 변경 가능
new-guest가 실행 명령으로 override 되지 않고 python hello.py의 파라미터로 전달됨을 확인할 수 있다
3) CMD와 ENTRYPOINT의 차이점
CMD : default command
사용자가 이미지를 실행할 때 별다른 명령을 파라미터로 넘겨주지 않으면 default로 실행되는 명령
언제든지 override 할 수 있음
ENTRYPOINT : 이미지를 실행 가능한 바이너리로 만들어주는 지시자
이미지 실행 시, 무조건 호출되고 파라미터를 전달하게 되면 해당 파라미터가 그대로 ENTRYPOINT의 파라미터로 전달
4.4 도커 실행 고급
4.4.1 Network
docker run -p <HOST_PORT>:<CONTAINER_PORT> <IMAGE_NAME>
외부의 트래픽을 컨테이너 내부로 전달하기 위해서 로컬 호스트 서버와 컨테이너의 포트를 매핑시켜 포워딩함
호스트의 5000 port -> container의 80 port와 매핑하는 예제
docker run -p 5000:80 -d nginx
curl localhost:5000
docker run -p 5000:80 -d nignxcurl localhost:5000
※ 내부/공인 IP의 확인은 다음과 같다
내부 IP 확인(NODE내부) : hostname -i / ifconfig
공인 IP 확인(NODE밖) : curl ifconfig.co
명시적으로 공인 IP가 서버에 할당되어 있을 때만 유효
4.4.2 Volume
docker run -v <HOST_DIR>:<CONTAINER_DIR> <IMAGE_NAME>
컨테이너는 휘발성 프로세스이기 때문에 컨테이너 내부의 데이터를 영구적으로 저장 불가
컨테이너의 데이터를 지속적으로 보관하기 위해서 볼륨을 사용
컨테이너 실행 시, 로컬 호스트의 파일시스템을 컨테이너와 연결하여 필요한 데이터를 로컬호스트에 저장
# 현재 디렉터리를 컨테이너의 nginx 디렉터리와 연결
docker run -p 6000:80 -v $(pwd):/usr/share/nginx/html/ -d nginx
# 현재 디렉터리에 hello.txt 파일을 생성
echo hello! >> $(pwd)/hello.txt
# nginx 내부에서 해당 파일이 보이는지 확인
curl localhost:6000/hello.txt
변경사항이 많은 파일의 경우, 컨테이너 내부에 파일을 두지 않고 호스트 서버의 디렉터리를 연결해서 수정
컨테이너는 컨테이너 종료 시 저장된 데이터가 사라지지만, 볼륨을 이용하면 삭제되지 않음
4.4.3 Entrypoint
entrypoint를 이용할 때 --entrypoint 옵션으로 강제로 override 하는 방법
# Dockerfile
FROM ubuntu:18.04
ENTRYPOINT ["echo"]
docker build . -t lets-echo
## 해당 이미지는 echo가 default
docker run lets-echo hello
# hello
# docker run lets-echo = echo
docker run lets-echo cat /etc/password
# == echo "cat /etc/password"
# --entrypoint 옵션을 줘서 ENTRYPOINT = ["echo"] => ["cat"] 으로 변경
docker run --entrypoint=cat lets-echo /etc/password
# == cat /etc/password
--entrypoint를 할때 오류가 발생해서 $ man docker run 으로 찾아보았다/etc쪽은 접근이 가능한데, /home/master은 접근이 불가능한 문제가 있다. 이건 어떻게 구글링 해야 할 지 몰라서 패스
4.4.4 User
기본적으로 컨테이너의 유저는 root
보안상의 이유로 일반 유저를 사용하도록 만들 수 있음
# Dockerfile
FROM ubuntu:18.04
# Ubuntu user create
RUN adduser --disabled-password --gecos "" ubuntu
# container 실행 시 ubuntu로 실행
USER ubuntu
