도커 세미나 자료 - 네트워크 중심

Contents

• 컨테이너 기반의 가상화 툴
• 가상머신 : 운영체제를 가상화 한다. 운영체제를 가상화 하기 위해서, 컴퓨터 시스템을 애뮬래이션 한다.(ex. QEMU)
• 컨테이너 : 애플리케이션 레벨의 가상화. namespaces와 cgroups, unioning filesystesm을 기반으로 소프트웨어, 파일 시스템, 네트워크를 격리한다.

• 자원의 효율적인 사용 : 운영체제를 공유한다.
• 프로세스 모델 : 독립적인 네트워크, 디스크, 유저그룹을 가진 프로세스라고 볼 수 있다.
• 빠르다. : 운영체제 추상화 과정이 없으므로..

• 손쉬운 패키징 : 패키징이 쉽긴 하지만, 가상머신과 비교하자면 독특한 특징이라고 할 수는 없다. 패키징 방법에 있어서 가상머신과 근본적인 차이가 없다.
• 모든 개발자가 동일한 개발 환경을 사용할 수 있다. : 가상 머신 역시 이미지를 배포하면 된다. 특별한 특징이라고 보기 힘들다.
• 자원의 효율적인 사용과 빠른 배포 및 실행이 가장 큰 장점

• Paas : 개발에서 배포까지의 싸이클을 단축 할 수 있다. 마치 프로그램을 컴파일 하고 실행하는 기분이다.

• Linux bridge
• 소프트웨어 L2 스위치
• MAC 테이블을 유지하며, MAC으로만 작동한다.

• Open vSwitch
• 소프트웨어 L2 스위치
• VLAN 및 VLAN trunk
• GRE, QoS, VXLAN, sFlow, NetFlow, IPv6, IPSec, VXLAN over IPSec
• OpenFlow
• 인터페이스별 Traffic policing
• NIC bonding, active backup, L4 해싱

• 리눅스 커널기반의 가상화 툴
• 낮은 수준에서 접근해야 하지만, 다양한 구성을 할 수 있어서 테스트 용으로 선택.

# kvm -m 512 -net nic,macaddr=00:00:00:00:10:01 -net \
tap,script=/etc/ovs-ifup,downscript=/etc/ovs-ifdown ubuntu01.vdisk -hdb add01.vdisk

# ovs-vsctl add-br br0

# ovs-vsctl add-br br0 tap0

# ovs-appctl fdb/show br0
port  VLAN  MAC                Age
2     0  00:00:00:00:10:01    1

# ifconfig br0 192.168.5.1/24 up

# kvm -m 512 -net nic,macaddr=00:00:00:00:10:02 -net tap,script=/etc/ovs-ifup,downscript=/etc/ovs-ifdown ubuntu02.vdisk

• AUFS
  • 파일 시스템을 공유해서 사용.
  • 읽기와 쓰기의 분리
• Docker image 관리
  • 컨테이너를 만드는 데이터 파일들
  • 하나의 이미지에서 여러 개의 컨테이너를 만들 수 있다.
  • 하나의 프로그램 파일에서 여러 개의 프로세스를 만들 수 있는 것과 비슷한 개념.
• 도커 컨테이너
  • 도커 이미지로 부터 만들어지는 실행 인스턴스
  • 이미지는 읽기 전용이다.
  • 쓰는 데이터는 쓰기 전용 파일시스템에 저장
  • 따라서 누구든지 동일한 버전의 이미지를 사용할 수 있다.
• 도커 이미지 & 컨테이너의 라이프 사이클
  • 이미지로 부터 컨테이너 생성
  • 데이터 쓰기
  • commit를 이용해서 변경된 정보를 merge한 새로운 이미지 생성
  • 이미지 배포

• 데이터 볼륨 컨테이너 : 읽기/쓰기를 모두 할 수 있는 컨테이너 타입
• iSCSI를 이용한 볼륨 관리

• Docker 기본 네트워크
  • Linux Bridge 기반
  • 호스트로 부터 독립된 네트워크를 구축
  • SNAT을 이용해서 인터넷과 연결
  • Port forwarding으로 서비스
• L3 Flat Network
  • Flat Network
  • 투명 브릿지로 설정
• Open vSwitch는 현재() OVS를 지원하지 않는다.
  • 리눅스 Bridge위에 OVS 브릿지를 연결하거나
  • 리눅스 네트워크 네임스페이스를 이용

• OVS를 이용
• vxlan
  • L3 네트워크 위에, L2 네트워크를 구성하는 기술
  • VLAN을 L3로 확장
  • VLAN의 한계 극복
• Packet Over UDP로 OpenVPN과 같은 터널링 기술
• OpenVSwitch VXLAN 구축
  • 네트워크 네임스페이스를 이용.

• veth(Virtual Ethernet device) pair 생성
• 도커 컨테이너의 프로세스에 네트워크 네임스페이스로 veth를 할당.
• Static routing을 조작 인터넷 연결