우분투 컨테이너 구성

구성 정보

우분투 컨테이너 구성

이미지 다운로드

버전을 명시하지 않으면 자동으로 latest로 지정된다

$ docker pull ubuntu:22.04

다운로드 받은 이미지 확인

$ docker images

이미지 검색 후 필요한 버전으로 다운로드 가능

$ docker search ubuntu

도커 컨테이너 생성

$ docker run -d --name test -p 2222:22 -it --privileged ubuntu:22.04

필요한 옵션은 검색 후 적용

-d	컨테이너 백그라운드 실행
--name test	컨테이너 이름
-p 2222:22	포트 매핑 (순서대로 - 호스트:컨테이너)
-it	컨테이너의 표준 입력(stdin), tty(가상터미널) 활성화.
--privileged	관리자 권한 부여
ubuntu:22.04	사용할 이미지

[ docker privileged 모드 ]

도커 컨테이너는 기본적으로 unprivileged 모드로 실행되며, 이 모드의 경우 시스템 주요 자원에 접근할 수 있는 권한이 부족하여 특정 장치 등의 시스템을 접근할 수 없음. (네트워크 설정 등)
컨테이너 내부에서 호스트 시스템의 모든 권한이 부여되므로 보안상 문제가 발생 할 수 있어 검토 후 사용.
참고: Runtime privilege and Linux capabilities
(https://docs.docker.com/engine/reference/run/#runtime-privilege-and-linux-capabilities)

컨테이너 확인

컨테이너 목록 확인

$ docker ps -a

컨테이너 접속

$ docker attach test

[컨테이너 나오기]

참고

컨테이너 추가 패키지 구성

이미지를 다운받아 컨테이너 구성 시 기본적인 패키지만 설치되어 있어 필요 패키지 추가 구성 필요

그 외 추가적인 설정을 적용하여, 도커 이미지로 만들어 배포 원본 이미지로 사용 가능.

필요 시 ssh_config를 수정하여 ssh로 접속도 가능

명령어

docker ps	실행 중인 컨터이너 확인
docker ps -a	생성 된 모든 컨테이너 확인 (정지 된 컨테이너 포함)
docker rm [ CONTAINER ID	컨테이너 삭제
docker rm [ CONTAINER ID ],[ CONTAINER ID ]	컨테이너 다수 삭제 시
docker images	도커 이미지 확인
docker rmi [IMAGE ID]	도커 이미지 삭제
docker rmi -f [IMAGE ID]	컨테이너 삭제 전 도커 이미지 강제 삭제
docker start [CONTAINER ID]	컨테이너 실행
docker attach [NAMES]	컨테이너 접속 (NAMES 대신 CONTAINER ID 를 사용해도 됨)

티스토리툴바