도커 명령어 모음

[시작하세요! 도커/쿠버네티스 - www.yes24.com/Product/Goods/93765519]

 

# docker run
# docker pull [이미지 이름]:[태그]
# docker images
# docker create [이미지 이름]:[태그]
# docker inspect [정보를 확인하고 싶은 것]
# docker container inspect [컨테이너 이름/컨테이너 ID]
# docker start [컨테이너 이름/컨테이너 ID]
# docker attach [컨테이너 이름/컨테이너 ID]
# docker ps
# docker rename [컨테이너 이름] [새로운 이름]
# docker rm [컨테이너 이름/컨테이너 ID]
# docker stop [컨테이너 이름/컨테이너 ID]
# docker container prune
# docker port [컨테이너 이름/컨테이너 ID]
# docker exec [컨테이너 이름/컨테이너 ID] [명령어]
# docker volume [명령어]
# docker network [명령어]
# docker logs [컨테이너 이름/컨테이너 ID]
# docker search [이미지 이름]
# docker commit [옵션] 컨테이너 [저장소[:태그]]
# docker history [이미지[:태그]]
# docker rmi [이미지[:태그]]
# docker save [옵션] [이미지[:태그]]
# docker load [옵션]
# docker export [옵션] [컨테이너 이름]
# docker import [파일 이름] [이미지[:태그]]
# docker build [옵션] [이미지[:태그]] [저장경로]

• docker run : 컨테이너를 생성하고 실행하는 역할
  • -i, -t 옵션 : 컨테이너와 상호 입출력을 가능하게 함
    • -i : 상호 입출력
    • -t : tty를 활성화해서 배시(bash) 셸을 사용하도록 컨테이너 설정
  • -p 옵션 : 컨테이너의 포트를 호스트의 포트와 바인딩해 연결할 수 있게 설정
    • 입력 형식 : [호스트의 포트]:[컨테이너의 포트]
    • 여러 개의 포트를 외부에 개방하려면 -p 옵션을 여러번 써서 설정
    • -p 80 -> 이런 식으로 입력하면 컨테이너의 80번 포트를 쓸 수 있는 호스트의 포트 중 하나와 연결되어서 어느 포트와 연결되었는지 확인하려면 docker ps 명령어로 PORTS 항목을 확인해야 함
  • -P 옵션 : 이미지에 설정된 EXPOSE의 모든 포트를 호스트에 연결하도록 설정
  • --name 옵션 : 컨테이너 이름 지정
    • 입력 형식 : [컨테이너 이름]
  • -d 옵션 : Detached 모드로 컨테이너를 실행함
    • Detached 모드 : 컨테이너를 백그라운드에서 동작하는 애플리케이션으로써 실행하도록 설정
    • 입출력이 없는 상태로 컨테이너를 실행
    • 컨테이너 내부에서 프로그램이 터미널을 차지하는 포그라운드(foreground)로 실행돼 사용자의 입력을 받지 않음(실행되지 않으면 컨테이너는 종료됨)
  • -e 옵션 : 컨테이너 내부의 환경변수 설정
    • 컨테이너 내부에서 echo 명령어로 확인 가능
    • -d 옵션으로 실행했을 경우 docker exec 를 통해 확인 가능
  • --link 옵션 : 다른 컨테이너의 내부 IP를 알 필요 없이 항상 컨테이너에 별명(alias)로 접근하도록 설정
    • 입력 형식 : [접속할 컨테이너 이름]:[alias]
    • 입력한 컨테이너가 실행 중이지 않거나 존재하지 않으면 --link를 적용한 컨테이너 또한 실행할 수 없음
      • 컨테이너 실행 순서의 의존성도 정의해줌
    • 현재 deprecated된 옵션이므로 도커 브리지(bridge) 네트워크 사용을 권장함
  • -v 옵션 : 디렉터리, 파일 공유
    • 입력 형식 : [호스트의 공유 디렉터리/파일]:[컨테이너의 공유 디렉터리/파일]
                       [볼륨의 이름]:[컨테이너의 공유 디렉터리]
      • 컨테이너에서 공유할 디렉터리의 위치를 입력하면 해당 디렉터리에 대한 도커 볼륨을 자동으로 생성
    • 호스트의 디렉터리와 동기화되는 것이 아니라 완전히 같은 디렉터리
    • 동시에 여러 개의 -v 옵션 사용 가능
    • -v 옵션을 통한 호스트 볼륨 공유는 호스트의 디렉터리를 컨테이너의 디렉터리에 마운트함
      • 호스트에 공유할 디렉터리가 없을 경우 생성해줌
      • 이미지에 원래 존재하던 디렉터리에 호스트의 볼륨을 공유하면 컨테이너의 디렉터리 자체가 덮어씌워짐
  • --mount 옵션 : 디렉터리, 파일 공유
    • -v 옵션과 기능이 같지만 볼륨의 정보를 나태니는 방법이 다름
    • 입력 형식 : type=[타입], source=[소스], target=[타겟]
      • --mount type=volume, sorce=myvolume, target=/root
        • myvolume이라는 도커 볼륨을 컨테이너 내부의 /root에 공유
      • --mount type=bind, source=/home/wordpress_db, target=/home/testdir
        • bind 타입은 호스트의 디렉터리를 컨테이너 내부에 마운트. source는 호스트의 디렉터리 경로 지정
  • --volumes-from 옵션 : -v 또는 --volume 옵션을 적용한 컨테이너의 볼륨 디렉터리를 공유할 수 있음
  • --net 옵션 : 네트워크 설정
    • 입력
      • 사용자 정의 브리지
      • host : 호스트 네트워크 환경 그대로 사용
      • none : 아무런 네트워크를 쓰지 않음
      • container : 다른 컨테이너의 네트워크 네임스페이스 한경을 공유
  • --net-alias 옵션 : 특정 호스트 이름으로 컨테이너 여러 개에 접근할 수 있음
    • 예를 들어 --net A --net-alias B라는 옵션을 준 컨테이너 3개를 생성했을 때 --net A 옵션을 준 새로운 컨테이너 생성해서 ping을 B로 보내면 이전에 생성한 컨테이너 3개가 라운드로빈으로 돌아가며 ping이 전송이된걸 확인 할 수 있다
  • --memory 옵션 : 컨테이너의 메모리 제한
    • 입력할 수 있는 단위는 m(megabyte), g(gigabyte)
  • --memmory-swap 옵션 : 컨테이너의 swap 메모리 크기 지정
  • --cpu-shares 옵션 : 시스템에 존재하는 CPU를 어느 비중만큼 나눠(share) 쓸 것인지를 명시하는 옵션
    • 이 옵션에 설정된 값의 비율에 따라 컨테이너가 CPU를 사용할 수 있는 비율이 정해짐
  • --cpuset-cpus 옵션 : 호스트에 CPU가 여러 개 있을 때 컨테이너가 특정 CPU만 사용하도록 설정
  • --cpu-peroid, --cpu-quota 옵션 : 컨테이너의 CFS 주기 설정
    • --cpu-peoriod의 기본값은 100000(100ms)
    • --cpu-quota는 --cpu-peroid에 설정된 시간 중 CPU 스케줄링에 얼마나 할당할 것인지를 정함
    • 컨테이너는 [--cpu-quota 값]/[--cpu-period 값]만큼 CPU 시간을 할당받음
  • --cpus 옵션 : --cpu-period, --cpu-quota 옵션과 동일한 기능, CPU의 개수를 직접 지정
  • --device-write-bps, --device-read-bps 옵션 : 쓰고 읽는 작업의 초당 제한을 설정할 수 있음
  • --device-write-iops, --deivce-read-iops 옵션 : 쓰고 읽는 작업을 상대적인 값 입력해서 제한
  • --restart 옵션 : 컨테이너가 종료되었을 때 재시작에 대한 정책을 설정
    • always : 컨테이너가 정지될 때마다 다시 시작하도록 설정
    • on-failure:[횟수] : 종료코드가 0이 아닐 때 컨테이너 재시작을 n번까지 시도
    • unless-stopped : 컨테이너를 stop 명령어로 정지했다면 도커 호스트나 도커 엔진을 재시작해도 컨테이너가 시작되지 않도록 설정
  • --stop-signal : 컨테이너가 정지될 때 사용될 시스템 콜의 종류 지정
    • docker stop, docker kill 시에 적용됨
  • pull, create, start 명렁어를 일괄적으로 실행한 후 attach가 가능한 컨테이너라면 컨테이너 내부로 들어감
  • 컨테이너에서 빠져나오는 방법
    • 컨테이너 셸에서 exit 입력 or Ctrl+D 입력 -> 빠져나오면서 동시에 컨테이너를 정지시킴
    • Ctrl+P,Q 입력 -> 컨테이너를 정지하지 않고 빠져나옴
• docker pull : 이미지를 내려받을 때 사용
  • 이미지 태그를 지정하지 않으면 자동으로 latest 태그로 지정된 이미지를 가져옴
• docker images : 도커 엔진에 존재하는 이미지 목록을 출력
• docker create : 컨테이너 생성
  • --name 옵션 : 컨테이너의 이름 설정
    • 입력 형식 : [컨테이너 이름]
  • 컨테이너를 생성만 할 뿐 컨테이너로 들어가지 않음(start, attach 실행하지 않음)
• docker inspect : 컨테이너, 이미지, 볼륨 등 도커의 모든 구성 단위의 정보를 확인할 때 사용
  • --type 옵션 : 정보를 확인할 종류를 명시하기 위해 image, volume 등을 명시하는 것이 좋다
    • 지정하지 않을 경우 컨테이너에 대해 먼저 수행됨
• docker container inspect : 컨테이너의 상세한 정보를 출력
• docker start : 컨테이너 시작
• docker attach : 컨테이너 내부로 들어감
• docker ps : 생성한 컨테이너의 목록 확인
  • 정지되지 않은 컨테이너만 출력(Ctrl + P,Q로 빠져나온 컨테이너 출력O/exit 출력X)
  • -a 옵션 : 정지된 컨테이너를 포함한 모든 컨테이너 출력
  • -q 옵션 : 컨테이너의 ID만 출력
  • --format 옵션 : Go 템플릿을 입력해서 원하는 정보만 출력할 수 있음
  •  설명
    • CONTAINER ID : 컨테이너에게 자동으로 할당되는 고유한 ID
    • IMAGE : 컨테이너를 생성할 때 사용된 이미지 이름
    • COMMAND : 컨테이너가 시작될 때 실행될 명령어
      • 대부분은 이미지에 미리 내장되어 있어 별도로 설정할 필요 없음
      • docker run이나 create 명령어의 맨 끝에 입력해서 컨테이너를 생성할 때 덮어쓸 수 있음
    • CREATED : 컨테이너가 생ㅅ어되고 난 뒤 흐른 시간
    • STATUS : 컨테이너의 상태
      • Up : 컨테이너가 실행 중
      • Exited : 종료된 상태
      • Pause : 일시 중지된 상태
    • PORTS : 컨테이너가 개방한 포트와 호스트에 연결한 포트를 나열
    • NAMES : 컨테이너의 고유한 이름
      • 컨테이너 생성시 --name 옵션으로 이름을 설정하지 않으면 도커 엔진이 임의로 형용사와 명사를 무작위로 조합해 이름을 설정함
      • docker rename 명령어로 컨테이너의 이름 변경 가능
• docker rm : 컨테이너 삭제
  • 한 번 삭제한 컨테이너는 복구할 수 없음
  • 실행중인 컨테이너는 삭제할 수 없으므로 정지한 뒤 삭제하거나 강제 삭제 옵션을 추가해야한다
  • -f 옵션 : 실행 중인 컨테이너 삭제
• docker stop : 컨테이너 정지
• docker container prune : 모든 컨테이너 삭제
• docker port : 호스트와 바인딩된 포트 확인
• docker exec : 컨테이너 내부에 명령어 실행
  • docker exec -i -t [컨테이너 이름/컨테이너 ID] /bin/bash 
    • 컨테이너 내부의 셸 사용 가능
    • exit 으로 빠져나가도 컨테이너가 종료되지 않음(전에 실행했던게 여전히 컨테이너 안에서 포그라운드로 동작하고 있기 때문에)
• docker volume : 도커 자체에서 제공하는 볼륨 기능 활용
  • 여러 개의 컨테이너에 공유되어 활용될 수 있음 
  • docker volume create : 볼륨 생성
    • 플러그인 드라이버를 설정해 여러 종류의 스토리지 백엔드 사용 가능
  • docker volume ls : 생성된 볼륨 확인
    • DRIVER : 플러그인 드라이버 종류 (local : 볼륨이 로컬 호스트에 저장됨)
  • docker volume prune : 사용하지 않는 볼륨을 한꺼번에 삭제
• docker network : 도커의 네트워크를 다루는 명령어
  • docker network ls : 네트워크 목록 확인
    • 브리지 네트워크 : 컨테이너를 생성할 때 자동으로 연결되는 docker0 브리지를 활용하도록 설정돼 있음
  • docker network inspect : 네트워크의 자세한 정보를 볼 수 있음
    • docker inspect --type network와 동일한 역할
  • docker network create
    • docker network create --dirver bridge [이름] : 새로운 브리지 타입의 네트워크 생성
      • --subnet : 서브넷 설정 (--ip-range와 같은 대역이어야 됨)
      • --ip-range : ip 할당 범위 (--subnet과 같은 대역이어야 됨)
      • --gateway : 게이트웨이 설정
    • docker network connect/disconnect : 생성한 사용자 정의 네트워크를 유동적으로 컨테이너에 붙이고 뗄 수 있음
      • 특정 IP 대역을 갖는 네트워크 모드에만 사용할 수 있음(브리지 네트워크 , 오버레이 네트워크)
      • 논 네트워크, 호스트 네트워크 같은 특별한 네트워크 모드에는 사용 불가능
    • docker network create -d macvlan --subnet [서브넷] --ip-range=[] --gateway=[] 
      -o macvlan_mode=bridge -o parent=eth0 [이름] : MacVLAN 네트워크 생성
      • -d(--driver) 옵션 : 네트워크 드라이버로 macvlan을 사용한다고 명시
      • --subnet 옵션 : 컨테이너가 사용할 네트워크 정보 입력
      • --ip-range 옵션 : MacVLAN을 생성하는 호스트에서 사용할 컨테이너의 IP 범위 입력
        • 반드시 겹치지 않게 설정해야됨 
      • --gateway : 네트워크에 설정된 게이트웨이 입력
      • -o : 네트워크의 추가적인 옵션 설정
        • macvlan_mode=bridge : MacVLAN을 bridge 모드로 실행
        • parent=eth0 : MacVLAN으로 생성될 컨테이너 네트워크 인터페이스의 부모 인터페이스를 eth0로 지정
• docker logs : 컨테이너 내부에서 출력을 보여줌
  • 컨테이너가 정상적으로 실행 및 동작하지 않고 docker attach 명령어도 사용하지 못하는 개발 환경에서 docker logs 명령어로 간단하고 빠르게 에러 확인 가능
  • --tail 옵션 : 마지막 로그 줄부터 출력할 줄의 수를 설정할 수 있음
  • --since 옵션 : 유닉스 시간을 입력해 특정 시간 이후의 로그를 확인할 수 있음
  • -t 옵션 : 타임스탬프를 표시할 수 있음
  • -f 옵션 : 로그를 스트림으로 확인할 수 있음
  • --log-opt 옵션 : 컨테이너 json 로그 파일의 최대 크기를 지정할 수 있음
    • 입력 형식 : --log-opt max-size=<사이즈> --log-opt max-file=<개수>
      • max-size : 로그 파일의 최대 크기, 기본적으로 -1(무제한), k,m,g 등의 단위 사용가능
      • max-file : 로그 파일의 개수, 기본은 1
  • --log-driver 옵션 : 기본적으로 사용할 로깅 드라이버를 변경할 수 있음
• docker search : 도커 허브에서 이미지를 검색
  • 최상위 접두어를 명시하지 않으면 도커 허브에서 검색
• docker commit : 컨테이너를 이미지로 만듦
  • 이미지의 태그를 입력하지 않으면 자동으로 latest로 설정
  • -a 옵션 : author, 작성자
  • -m 옵션 : 커밋 메시지
• docker history : 이미지가 어떤 레이어로 생성됐는지 출력
• docker rmi : 이미지 삭제
  • 이미지를 사용 중인 컨테이너가 존재하면 해당 이미지를 삭제할 수 없음
  • -f 옵션 : 이미지 강제 삭제 .이미지 이름만 삭제하고 이미지 레이어 파일을 실제로 삭제하지 않기 때문에 의미 없음
    • 이렇게 삭제된 이미지는 이름이 <none>으로 변경되고 댕글링(dangling) 이미지라 한다
  • 출력 결과
    • Untagged: ... : 이미지에 부여된 이름만 삭제. 실제 이미지 파일은 삭제하지 않음
    • Deleted: .... : 이미지 레이어가 실제로 삭제 되었음
    • * 삭제되는 이미지의 부모 이미지가 존재하지 않아야만 해당 이미지의 파일이 실제로 삭제됨
• docker save : 컨테이너의 커맨드, 이미지 이름, 태그 등 이미지의 모든 메타데이터를 하나의 파일로 추출
  • -o 옵션 : 추출될 파일명 입력
• docker load : save 명령어로 저장한 데이터를 다시 도커에 로드
  • 이전의 이미지와 완전히 동일한 이미지가 도커 엔진에 생성됨
  • -i 옵션 : 파일 이름
• docker export : 컨테이너의 파일 시스템을 tar로 추출
  • 컨테이너 및 이미지에 대한 설정 정보를 저장하지 않음
• docker import : export 명령어로 저장한 파일을 이미지로 다시 저장
• docker build : Dockerfile 빌드
  • -t 옵션 : 생성될 이미지 이름 설정
    • 사용하지 않으면 16진수 형태의 이름으로 이미지가 저장됨
  • --no-cache 옵션 : 기존 빌드에 사용된 캐시를 사용하지 않음
  • --cache-from 옵션 : 캐시로 사용할 이미지를 직접 지정
  • --build-arg 옵션 : Dockerfile의 ARG 값 입력