도커/쿠버네티스를 실무 현장에 적용하기 위한 ‘컨테이너 개발’ 입문서!

컨테이너 가상화 기술은 게스트 운영체제 없이 호스트 운영체제 위에 격리된 환경에서 가상화를 구현한다. 게스트 운영체제가 따로 존재하지 않으므로 호스트 운영체제의 요소를 공유하며 그만큼 중복되는 요소가 줄어 성능적 이점을 누릴 수 있다. 이 책은 이러한 컨테이너 가상화 기술을 애플리케이션 개발 및 배포에 도입하기 위한 입문서다. 도커/쿠버네티스를 실무에서 활용 중인 저자가 실무 스킬을 최신 정보와 함께 알기 쉽게 설명한다. 로컬 환경 테스트는 물론이고, Google Kubernetes Engine에 배포하는 법, AWS Fargate 활용법 등 클라우드를 도입하는 방법도 다룬다.

이 책은 도커와 쿠버네티스에 대한 기초 실력을 키우고, 컨테이너에 친화적인 애플리케이션을 개발하기 위한 포인트, 더 나아가 실제 운영 환경에 적합한 기본적인 기법 및 노하우를 전달할 수 있도록 구성하였다. 애플리케이션 개발에서 컨테이너가 필수 스킬이 되어가는데, 아직 컨테이너가 뭔지 모르는 개발자나 컨테이너를 운영환경에 도입하기는 아직 두렵다거나, 이름은 들어봤지만 사용해본 적이 없는 독자에게 꼭 필요한 컨테이너 개발 실무를 익힐 데 많은 도움이 될 것이다.

 

 

 

도커/쿠버네티스를 실무 현장에 적용하기 위한 '컨테이너 개발' 입문서!

컨테이너 가상화 기술은 게스트 운영체제 없이 호스트 운영체제 위에 격리된 환경에서 가상화를 구현한다. 게스트 운영체제가 따로 존재하지 않으므로 호스트 운영체제의 요소를 공유하며 그만큼 중복되는 요소가 줄어 성능적 이점을 누릴 수 있다. 이 책은 이러한 컨테이너 가상화 기술을 애플리케이션 개발 및 배포에 도입하기 위한 입문서다. 도커/쿠버네티스를 실무에서 활용 중인 저자가 실무 스킬을 최신 정보와 함께 알기 쉽게 설명한다. 로컬 환경 테스트는 물론이고, Google Kubernetes Engine에 배포하는 법, AWS Fargate 활용법 등 클라우드를 도입하는 방법도 다룬다.

이 책은 도커와 쿠버네티스에 대한 기초 실력을 키우고, 컨테이너에 친화적인 애플리케이션을 개발하기 위한 포인트, 더 나아가 실제 운영 환경에 적합한 기본적인 기법 및 노하우를 전달할 수 있도록 구성하였다. 애플리케이션 개발에서 컨테이너가 필수 스킬이 되어가는데, 아직 컨테이너가 뭔지 모르는 개발자나 컨테이너를 운영환경에 도입하기는 아직 두렵다거나, 이름은 들어봤지만 사용해본 적이 없는 독자에게 꼭 필요한 컨테이너 개발 실무를 익힐 데 많은 도움이 될 것이다.

▣ 01장: 도커의 기초 01. 도커란 무엇인가 __도커의 역사 __도커의 기본 개념 __도커 스타일 체험하기 __환경 차이로 인한 문제 방지 02. 도커를 사용하는 의의 __애플리케이션 구성 관리의 용이성 __운영 환경에서 빛을 발하는 도커 __새로운 개발 스타일 03. 로컬 도커 환경 구축하기 __윈도우용 도커 설치 __macOS용 도커 설치 __윈도우용/macOS용 도커 기본 설정 ▣ 02장: 도커 컨테이너 배포 01. 컨테이너로 애플리케이션 실행하기 __도커 이미지와 도커 컨테이너 __간단한 애플리케이션과 도커 이미지 만들기 __도커 이미지 빌드하기 __도커 컨테이너 실행 02. 도커 이미지 다루기 __docker image build - 이미지 빌드 __docker search - 이미지 검색 __docker image pull - 이미지 내려받기 __docker image ls - 보유한 도커 이미지 목록 보기 __docker image tag - 이미지에 태그 붙이기 __docker image push - 이미지를 외부에 공개하기 03. 도커 컨테이너 다루기 __도커 컨테이너의 생애주기 __docker container run - 컨테이너 생성 및 실행 __docker container ls - 도커 컨테이너 목록 보기 __docker container stop - 컨테이너 정지하기 __docker container restart - 컨테이너 재시작하기 __docker container rm - 컨테이너 파기하기 __docker container logs ? 표준 출력 연결하기 __docker container exec - 실행 중인 컨테이너에서 명령 실행하기 __docker container cp - 파일 복사하기 __prune - 컨테이너 및 이미지 파기 04. 운영과 관리를 위한 명령 __docker container stats - 사용 현황 확인하기 05. 도커 컴포즈로 여러 컨테이너 실행하기 __docker-compose 명령으로 컨테이너 실행하기 06. 컴포즈로 여러 컨테이너 실행하기 __젠킨스 컨테이너 실행하기 __마스터 젠킨스 용 SSH 키 생성 __슬레이브 젠킨스 컨테이너 생성 ▣ 03장: 컨테이너 실전 구축 및 배포 01. 애플리케이션과 시스템 내 단일 컨테이너의 적정 비중 __컨테이너 1개 \u003d 프로세스 1개? __컨테이너 1개에 하나의 관심사 02. 컨테이너의 이식성 __커널 및 아키텍처의 차이 __라이브러리와 동적 링크 문제 03. 도커 친화적인 애플리케이션 __환경 변수 활용 __데이터 볼륨 04. 퍼시스턴스 데이터를 다루는 방법 __데이터 볼륨 컨테이너 05. 컨테이너 배치 전략 __도커 스웜 __서비스 __스택 __스웜 클러스터 외부에서 서비스 사용하기 ▣ 04장: 스웜을 이용한 실전 애플리케이션 개발 01. 웹 애플리케이션 구성 __애플리케이션의 요구 조건 __아키텍처 __Nginx __TODO 애플리케이션의 전체 구조 02. MySQL 서비스 구축 __데이터베이스 컨테이너 구성 __인증 정보 __MySQL 설정 - etc/mysql/mysql.conf.d/mysqld.conf __레플리케이션 설정 __MySQL(mysql_master/mysql_slave) Dockerfile __스웜에서 마스터 및 슬레이브 실행 __MySQL 컨테이너 확인 및 초기 데이터 투입 03. API 서비스 구축 __todoapi의 기본 구조 __애플리케이션 환경 변수 통제 __MySQL 접속 및 테이블 매핑 __핸들러 구현하기 __servePUT __API를 위한 Dockerfile __스웜에서 todoapi 서비스 실행하기 04. Nginx 구축 __nginx.conf 파일 구성하기 __Nginx 컨테이너의 Dockerfile __Nginx를 거쳐 API에 접근하기 05. 웹 서비스 구축 __TODO API 호출 및 페이지 HTML 렌더링 __웹 서비스의 Dockerfile __정적 파일을 다루는 방법 __Nginx를 통한 접근 허용 __인그레스로 서비스 노출하기 06. 컨테이너 오케스트레이션을 적용한 개발 스타일 ▣ 05장: 쿠버네티스 입문 01. 쿠버네티스란 무엇인가 __도커의 부상과 쿠버네티스의 탄생 __쿠버네티스의 역할 02. 로컬 PC에서 쿠버네티스 실행 __윈도우용/macOS용 도커에 쿠버네티스 설치하기 03. 쿠버네티스의 주요 개념 04. 쿠버네티스 클러스터와 노드 05. 네임스페이스 06. 파드 __파드 생성 및 배포하기 __파드 다루기 07. 레플리카세트 08. 디플로이먼트 __레플리카세트의 생애주기 __롤백 실행하기 09. 서비스 __ClusterIP 서비스 __NodePort 서비스 10. 인그레스 __LoadBalancer 서비스 __ExternalName 서비스 __인그레스를 통해 접근하기 ▣ 06장: 쿠버네티스 클러스터 구축 01. Google Kubernetes Engine 환경 설정 __GCP 프로젝트 생성 __구글 클라우드 SDK(gcloud) 설치 __쿠버네티스 클러스터 생성 02. GKE에 TODO 애플리케이션 구축 __퍼시스턴트볼륨과 퍼시트턴트볼륨클레임 03. GKE에 MySQL을 마스터-슬레이브 구성으로 구축 __스토리지클래스(StorageClass) __스테이트풀세트(StatefulSet) 04. GKE에 TODO API를 구축 05. GKE에 TODO 웹 애플리케이션 구축하기 06. 인그레스로 웹 애플리케이션 노출하기 __클러스터를 구축할 서버 준비하기 08. 온프레미스 환경에서 쿠버네티스 클러스터 구축 09. kubespray를 사용한 쿠버네티스 클러스터 구축 __작업용 서버의 SSH 공개키 등록 __IPv4 포워딩 활성화 __클러스터 설정 __클러스터 구축 __잡 ▣ 07장: 쿠버네티스 실전편 01. 쿠버네티스의 그 외 리소스 __크론잡 __시크릿 02. 사용자 관리와 RBAC __RBAC를 이용한 권한 제어 __서비스 계정 03. 헬름 __헬름 설치 __헬름의 주요 개념 __차트 설치하기 __차트로 설치한 애플리케이션 제거하기 __RBAC를 지원하는 애플리케이션 설치하기 __사용자 차트 생성하기 __롤링 업데이트 04. 쿠버네티스 배포 전략 __실행 중인 컨테이너에 대한 헬스 체크 설정 __블루-그린 배포 ▣ 08장: 컨테이너 운영 01. 로깅 운영 __컨테이너에서 생성되는 로그 __로깅 드라이버 __컨테이너 로그 다루기 __Fluentd와 Elasticsearch를 이용한 로그 수집 및 검색 기능 구축 __fluentd 로깅 드라이버의 운영 구조 __쿠버네티스에서 로그 관리하기 __그 외의 로그 수집 도구 __컨테이너의 라이브 리스토어 02. 도커 호스트 및 데몬 운영 __dockerd 튜닝하기 __도커 운영 시의 장애 대책 03. 장애 대책 __쿠버네티스 운영 시의 장애 대책 __헬름의 릴리스 히스토리 제한 ▣ 09장: 가벼운 도커 이미지 만들기 01. 가벼운 도커 이미지가 왜 필요할까 __이미지 크기 증가에 따라 나타나는 문제 02. 기반 이미지를 가볍게 __scratch __BusyBox __알파인 리눅스 __배포 대상 애플리케이션의 크기 줄이기 03. 가벼운 도커 이미지 만들기 __도커 이미지의 레이어 구조 고려하기 __빌드 컨테이너와 실행 컨테이너의 분리 04. 멀티 스테이지 빌드 __소프트웨어 및 도구 통일 ▣ 10장: 다양한 도커 활용 방법 01. 팀 개발에서 개발 환경 통일하기 __개발 환경은 집단지성의 결과 02. 도커 컨테이너에서 명령행 도구(CLI) 사용하기 __이미지에서 명령행 도구 버전 변경하기 __도커 컨테이너로 셸 스크립트 실행하기 __테스트 환경 구축 03. 부하 테스트 __마스터-슬레이브 구성으로 부하 테스트하기 ▣ 부록A: 보안 01. 공개된 도커 이미지의 안전성 __도커 허브 __Quay.io __Docker Bench for Security 02. 안전한 도커 이미지와 도커 운영 체계 꾸리기 __컨테이너에 파일을 추가하면서 발생하는 위험 __적절한 접근 제어 __기밀정보 취급 ▣ 부록B: 도커로 개발을 지원하는 도구 및 서비스 01. 인하우스 도커 레지스트리 구축 __Registry(Docker Distribution) __CircleCI 02. 도커와 CI/CD 서비스 연동 03. ECS에서 AWS Fargate를 이용한 컨테이너 오케스트레이션 __Fargate로 ECS 클러스터 구축하기 __ECS를 조작해 애플리케이션 배포하기 ▣ 부록C: 주요 명령어 정리 01. 도커 명령어 02. Dockerfile 인스트럭션 03. 도커 컴포즈 명령어 04. 도커 스웜/스택 명령어 __helm init 05. 헬름 명령어 __helm version __helm create __helm lint __helm package __helm repo list __helm repo add __helm repo remove __helm repo update __helm search __helm fetch __helm serve __helm install __helm update __helm list __helm get __helm delete