논하는 세부 주제들 개요 MAX 25 links

도커 컴포즈파일이 가장 추상화된 파일이라고 생각하면 된다. 화살표 방향은 docker 의 작업 순서를 의미한다.

도커.drawio

• 도커파일을 이용해서도 코드로 인프라를 명세할 수 있지만, Makefile 에 스크립트를 나열해서도 환경을 코드로 명세(Infrastructure as Code (IaC))할 수 있다. 물론, 가상화의 관점에서 둘은 용도가 다르다.
  • [bb2.1_1.1_1. title: 굳이 소스코드를 묶기 위해 Makefile을 쓸 필요는 없다. Makefile이 코드형 인프라(Infrastructure as Code (IaC))의 표준인 것은 아니다.](https://janghoo.notion.site/bb2-1_1-1_1-title-Makefile-Makefile-493d6c5ff5e842739e55f677da6a1a5a)
• 도커는 컨테이너 엔진을 다루는 도구이다.
  • bc2_1.1_1. title: 도커는 컨테이너 엔진을 쉽게 다룰 수 있도록 만든 도구의 일종이다.
• 도커에서는 도커파일 하나로 인프라를 구성한다.
  • ‣
• 도커파일에 적힌 명령어들을 분류해 보자.
  • 이미지를 정의하는 명령어
    1. ‣
    2. bc6_1.3. title: LABEL 명령어에는 이미지 파일의 정보를 기록할 수 있다. 레이블 스키마 컨벤션을 이용하면 일관된 형식으로 기록할 수 있다.
    3. ‣
  • 내 환경과 격리된 환경인 도커 환경 사이의 관계를 정의하는 명령어
    1. ‣
    2. ‣
  • 컨테이너 환경에서 수행해야 하는 작업을 정의하는 명령어
    1. ‣
    2. bc6__1. title: 도커파일에서 ENTRYPOINT 와 CMD 는 같은 역할을 수행한다. 하지만 docker run 명령어를 통해 ENTRYPOINT 을 덮어쓸 수 없지만 CMD 는 덮어쓸 수 있다는 차이가 있다.
  • 이미지를 정의할 때, 컨테이너 환경에서 수행할 작업을 정의할 때 셸 명령어들이 사용된다.
    • bb8. [info] title: 껍데기를 의미하는 셸(Shell), 핵심을 의미하는 커널(Kernel), 과거의 유물 터미널(Terminal)
• 이 다양한 명령어들은 또다른 관점으로 나눌 수 있다.
  • ‣
• 네트워크를 구성하는 것도 꽤나 무거운 작업이다.
  • ‣

• 기존 개요가 마음에 들지 않아서 엔트리를 다음과 같이 변경한다.

도커는 이미지를 빌드할 때 메모리 옵션을 줄수도 있고, 컨테이너를 실행할 때 메모리 옵션을 줄수도 있는데 둘의 차이는 무엇인가?

도커는 메모리를 어떻게 관리하는가? 예를 들어, 2gb 의 shm 이 할당된 컨테이너 2개가 실행 중이면 총 메모리 사용량은 각 컨테이너에서 진짜로 사용 중인 메모리의 크기인가, 도커가 관리하는 공통 메모리 2gb 인가, 둘의 메모리 총합 4gb 인가?

memory hard limit vs memory soft limit

parse me

1. you can set the your_service.shm_size value if you want your container to use that /dev/shm size when running or your_service.build.shm_size when building.
2. Docker creates virtual networks which let your containers talk to each other. In a network, a container has an IP address, and optionally a hostname.
3. ‣