Docker 이미지에서 컨테이너 시작하기 (개발자 튜토리얼)

Docker 컨테이너 기능

• 격리: 컨테이너는 격리된 환경에서 실행됩니다; 애플리케이션들은 서로 다른 종속성 또는 라이브러리 세트를 사용하더라도 충돌하지 않습니다.
• 경량: 컨테이너는 호스트 운영 체제의 커널을 공유하므로 용량이 작고 VM보다 빠른 시작 시간을 가지고 있습니다.
• 휴대성: 컨테이너는 결정적이며 Docker를 사용하는 모든 시스템에서 실행될 수 있어 개발, 테스트 및 프로덕션 환경 전반에서 일관성을 보장합니다.
• 확장성: 컨테이너는 쉽게 복제 및 확장될 수 있으며, 마이크로서비스의 빠른 배포 및 관리를 지원합니다.
• 자원 효율성: 컨테이너는 VM보다 적은 자원을 사용하여, 더 높은 밀도 및 컴퓨팅 자원 활용의 효율성을 제공합니다.

Docker 이미지 기능

• 다중 레벨 스택: 이미지는 Dockerfiles를 사용하여 레이어로 구성됩니다. Dockerfile의 각 명령어는 레이어를 추가하며, 이미지는 변경된 레이어만 재생성하도록 최적화되어야 합니다.
• 재사용성: Ubuntu 또는 Node.js와 같은 기본 이미지는 프로젝트 간에 재사용할 수 있으며, 개발 시간과 리소스를 절약할 수 있습니다.
• 버전관리: 이미지는 태그를 붙여 버전 관리를 할 수 있어 필요 시 이전 버전으로 쉽게 롤백할 수 있습니다.
• 모듈화: 이미지 변경은 점진적이며, 전체 이미지를 다시 빌드하지 않고 쉽게 업데이트할 수 있습니다.
• Docker Hub에서 사용 가능: 공용 및 비공용 이미지 레지스트리는 이미지 공유 및 배포를 쉽게 할 수 있도록 합니다.

Docker 컨테이너를 생성하는 방법

Dockerfile은 Docker 이미지를 만들기 위한 명령어를 제공하는 텍스트 파일입니다. 이 파일에서는 기본 이미지, 종속성, 애플리케이션 코드, 환경 변수 및 애플리케이션을 실행할 명령어를 지정합니다. 다음은 간단한 예시입니다:

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

Docker 이미지 빌드

Dockerfile을 사용하여 Docker 이미지를 생성합니다. 터미널 명령줄에서 Dockerfile이 있는 디렉터리에서 다음을 수행합니다:

아래 명령을 수행하기 전에 Docker Desktop이 설치되어 있어야 합니다.

docker build -t my-app .

docker build -t my-app .

이 명령은 my-app이라는 이름의 이미지를 생성합니다. 생성되었는지 확인하려면 다음을 수행하세요:

docker images

docker images

Docker 컨테이너 실행

이미지를 통해 Docker 컨테이너를 생성한 후 docker run 명령을 사용하여 실행할 수 있습니다. Docker 데몬이 시작되어 백그라운드로 실행되는 모드(포그라운드) 또는 전경 모드에서 프로세스를 모니터링합니다.

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d: 분리 모드로 컨테이너를 실행합니다.
• -p 3000:3000: 호스트의 포트 3000을 컨테이너의 포트 3000에 매핑합니다.
• --name my-running-app: 컨테이너에 사용자 정의 이름을 할당합니다.

컨테이너 확인

실행 중인 Docker 컨테이너를 확인하려면 다음을 사용하세요:

docker ps

docker ps

위 명령은 컨테이너 ID, 이름, 이미지 이름 등을 포함하여 실행 중인 컨테이너의 세부 정보를 보여줍니다.

컨테이너 중지 및 제거

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

IronSecureDoc 설치 및 실행

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

IronSecureDoc 컨테이너 사용

IronSecureDoc를 통해 사용자는 Docker를 설치하고 실행하여 파일을 삭제하거나, 인증하거나, 암호화할 수 있으며 REST API를 통해 이를 수행할 수 있습니다.

예를 들어, 문서를 암호화하려면 IronSecureDoc API에 POST 요청을 보낼 수 있습니다.

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

이렇게 하면 문서가 IronSecureDoc로 전달되어 데이터를 처리하고 적절히 암호화합니다.