1. nginx 만들기

실은 컨테이너를 동시에 여러개 띄울 수 있습니다. 그럼 각각 컨테이너 안에 들어있는 프로그램들 간에 통신은 어떻게 하게요? 그래서 오늘은 컨테이너끼리 통신하는 방법을 알아볼 것인데, 그냥 하면 재미없으니 nginx라는 프로그램을 먼저 만들어서 돌려봅시다.

1.1 nginx

웹서버와 함께 돌리면 매우 좋은 프로그램이 하나 있습니다. reverse proxy라고 하는데, 서버로 들어오는 요청을 중간에 가로채주는 간단한 프로그램입니다.

▲ 그걸 쓰면 유저들이 서버로 직접 들어오게 하는게 아니라, 리버스 프록시 프로그램으로 먼저 들어오게 하고, 리버스 프록시가 유저를 다시 서버로 안내하는 식으로 만들어놓습니다.

왜 그따구로 비효율적인 프로그램을 띄워놓냐면,

• 서버의 정체를 안전하게 숨기기 가능
• HTTPS 인증서 설치 쉬움
• 서버가 여러개면 로드 밸런싱 가능
• 누가 접속했는지 로그도 남기기 쉬움
• IP 차단 쉽게가능

그래서 사용합니다. nginx 아니면 caddy 이런게 유명한데, 우리는 nginx라는 리버스 프록시 프로그램을 써보도록 합시다.

이것도 이미지 만들어서 컨테이너로 실행해볼 것인데, 그럴려면 nginx를 로컬 컴퓨터에서 설치하고 셋팅하는 방법도 아는게 좋겟죠? 그래야 Dockerfile을 작성하든 할 것 아닙니까

여러분들 컴퓨터에서 nginx 설치하고 실행하려면,

1. 컴퓨터에 nginx 설치
2. 동작방식을 .conf 파일에 맘대로 작성해서 설치폴더에 집어넣어두고
3. 터미널에 nginx -g daemon off; 입력해두면 nginx가 실행됩니다.

우선 .conf 파일은 어떻게 작성하는지 맛을 먼저 보도록 합시다.

1.2 .conf 파일 사용법

1
server {
2
  listen 80;
3
  location / {
4
    proxy_pass http://localhost:8080;
5
    proxy_set_header Host $host;
6
    proxy_set_header X-Real-IP $remote_addr;
7
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
8
    proxy_set_header X-Forwarded-Proto $scheme;
9
  }
10
}

기존 docker 폴더에 nginx 폴더를 만들고 myconfig1.conf 파일을 안에 만들고, 위에 있는 대충 기본적인 설정들을 복붙해봅시다.

• listen 80은 누가 80번 포트로 들어오면 밑에 있는 내용을 실행하라는 뜻입니다.
• location / { } 부분은 누가 /로 시작하는 모든 경로로 들어오면, localhost:8080으로 보내라는 뜻입니다.
• proxy_set_header 부분은 header라는 부분에 IP 주소 등 여러 정보를 채우라는 뜻인데 심심해서 넣어봤습니다.

그리고 이 설정파일을 특정 폴더에 넣어줘야합니다. 리눅스에 nginx를 설치했으면 /etc/nginx/conf.d/ 폴더에 넣어주면, nginx가 알아서 .conf 파일을 가져가서 사용해줍니다.

정확히 말하면 /etc/nginx/conf.d/어쩌구.conf 파일은 nginx.conf라는 기본 설정파일의 http { } 안에 자동으로 넣어서 실행됩니다.

근데 사소한 문제가 있는게 /etc/nginx/conf.d/default.conf이라는 파일이 자동으로 생성되어 있는데, 그게 여러분들이 작성한 설정보다 먼저 적용될 수가 있습니다. 그래서 기본설정은 쓸데없으니까 그 파일은 삭제하면 됩니다. 덮어써도 되고 삭제해도 됩니다.

1.3 이미지 빌드하기

그래서 dockerfile 이용해서 nginx 이미지를 한번 만들어보도록 합시다. nginx 설치하고 설정하고 실행하는거 그대로 Dockerfile에 써놓고 빌드하면 되겠군요. nginx 폴더에다가 Dockerfile 파일을 하나 더 만들어줍니다.

1
FROM nginx:latest
2

3
COPY ./myconfig1.conf /etc/nginx/conf.d/myconfig1.conf
4
RUN rm /etc/nginx/conf.d/default.conf
5

6
EXPOSE 80
7
CMD ["nginx", "-g", "daemon off;"]

• nginx 설치하고
• /nginx/myconfig1.conf 경로에 만들어둔 설정파일 복붙하고,
• 기본설정파일은 삭제하고
• nginx 실행하라고 했습니다.

1
# docker build -t 이미지명:태그명 현재경로
2
$ docker build -t nginx:1 ./nginx

터미널에서 nginx라는 이름으로 이미지를 빌드도 해봤습니다.

▲ 이미지 실행도 해봅시다. 누가 내 컴퓨터 80번 포트로 들어오면 이 컨테이너 80번 포트로 안내하라고 해봤습니다. 그럼 이제 localhost:80으로 접속해보면 뭔가 이상한게 나올텐데 그럼 성공입니다.

nginx 설정에다가 누가 80번포트로 접속하면 localhost:8080으로 안내하라고 코드짜놨으니까, 그럼 이제 localhost:8080에 웹서버를 띄워놓으면, 의도대로 리버스 프록시처럼 잘 동작하지 않을까요?

▲ 그래서 전에 만든 웹서버도 8080포트에 컨테이너로 띄워봤습니다. 그럼 이론상 localhost:80 접속하면 localhost:8080에 있는 서버가 떠야하는데, 아무것도 안뜨는데요?

▲ 그 이유는 그림으로 보시면 지금 가상컴퓨터 2대를 띄워놨고, 내 컴퓨터의 포트도 거기에 각각 연결해뒀습니다. 왼쪽 nginx 가상컴퓨터에는 “누가 80번 포트로 들어오면 8080포트로 보내기” 라고 코드를 짜놨습니다. 하지만 왼쪽 nginx 가상컴퓨터에는 8080포트에서 동작중인 프로그램이 없는데요? 그래서 내 컴퓨터 80번 포트인 localhost:80으로 들어가도, 아무것도 안나오고 에러가 나는 것일 뿐입니다.

💡 Q. 오른쪽 가상컴퓨터에 8080포트에 웹서버 돌아가고 있는데요?

• 그건 nginx와 상관없는 다른 별도의 컴퓨터일 뿐입니다.
• 그래서 “80번 포트로 들어오면 옆에 있는 가상 컴퓨터의 8080번 포트로 보내기” 이렇게 코드를 짜면 잘 동작합니다.

그럼 다른 가상컴퓨터로 접속하는 법을 알면 되겠네요.

1.4 다른 가상컴퓨터로 접속하려면

어떤 가상컴퓨터에서 다른 가상컴퓨터로 접속하려면 이런 방법도 있습니다. 내 컴퓨터랑 가상컴퓨터랑 포트를 연결해놨기 때문에,

▲ “누가 80번 포트로 접속하면 다시 올라가서 내 컴퓨터의 8080번 포트로 들어가라” 이렇게 역류하는 식으로 짜도 되긴 합니다.

▲ 근데 이것보다 더 안전하고 간단하게 하려면 network라는걸 만들어서 그 안에 가상 컴퓨터를 담아놓아도 됩니다. 같은 network 안에 들어있는 가상 컴퓨터들은 서로 쉽게 통신이 가능해집니다. 왜냐면 network 안에 집어넣으면 가상 IP주소를 부여해주기 때문에, 가상IP주소:8080 이런 식으로 사용하면 다른 가상컴퓨터에 접속 가능합니다.

2. 컨테이너 간 통신

컨테이너들은 각각의 독립적인 컴퓨터기 때문에 원래 서로 만나고 그럴 수가 없습니다. 근데 네트워크를 만들어서 그 안에 집어넣으면 서로 만날 수 있습니다.

왜냐면 네트워크에 컨테이너를 넣으면, 컨테이너마다 가상 IP 주소를 부여해줍니다. 그래서 컨테이너가 다른 컨테이너로 접속하고 요청날리고 그러고 싶으면 가상 IP 주소를 사용하면 되는데, 엄마가 남의 말 믿지 말랬으니까 직접 네트워크를 하나 만들어봅시다.

2.1 네트워크 만들기

1
# docker network create 네트워크이름작명
2
$ docker network create mynet1

터미널에서 이런걸 입력하면 네트워크를 하나 가상으로 만들 수 있습니다. 저는 mynet1이라는 네트워크를 만들어봤음

1
docker network ls 

만들어둔 네트워크 목록 조회도 가능합니다. 컨테이너를 네트워크에 넣으려면,

• 이미 실행중인 컨테이너를 네트워크에 집어넣을 수도 있고,
• 아니면 애초에 컨테이너 실행할 때 네트워크에 넣으라고 코드짤 수도 있는데,

후자로 해봅시다. 실행중인 컨테이너 끄고, 터미널 명령어를 이용해서 컨테이너를 띄워봅시다.

1
docker run -d -p 80:80 --network mynet1 --name nginx-container nginx:1 
2
docker run -d -p 8080:8080 --network mynet1 --name nodeserver-container nodeserver:1 

컨테이너 실행할 때 “네트워크 안에 담아주세요” 하고 싶으면,

• --network 네트워크이름 이용하면 되겠습니다.
• --name 컨테이너이름 사용하면 컨테이너 이름도 맘대로 정할 수 있습니다.

컨테이너 이름도 이번 기회에 한번 지어봅시다. 그럼 컨테이너가 좋아하지 않을까요.

▲ Docker desktop에서 컨테이너 상세내용을 살펴볼 수 있는데, Inspect 메뉴 들어가보면 지금 컨테이너가 어떤 네트워크에 속해있는 지도 검사해볼 수 있습니다. 위 그림을 보면 mynet1 이라는 네트워크에 속해있고, 가상 IP주소도 172.18.0.2가 부여되었군요. 같은 네트워크 안에 있는 컨테이너들은 172.18.0.2로 이 컨테이너를 찾을 수 있습니다.

2.2 통신하기

컨테이너끼리 통신이 진짜 되나 확인하려면, 하나의 컨테이너로 들어가서 거기다가 다른 컨테이너를 불러보면 됩니다.

1
docker exec -it 컨테이너이름 /bin/sh

터미널에서 이런거 입력하면 그 컨테이너의 터미널로 들어갈 수 있습니다. 혹은 Docker desktop에서 Container - Exec 메뉴 들어가면 됩니다. 그래서 저는 nginx 컨테이너 터미널로 들어가봤습니다.

1
# curl 웹서버컨테이너IP
2
$ curl 172.18.0.3:8080

nginx 컨테이너 터미널에서 위처럼 입력해봅시다. curl이 뭐냐면 그냥 특정 도메인이나 IP 주소로 접속할 때 쓰는 명령어입니다. 그러면 뭔가 뜨지 않습니까? 그러면 통신된다는 소리입니다.

1
# curl 컨테이너이름
2
curl nodeserver-container:8080
3

4
# curl 컨테이너이름.네트워크이름
5
curl nodeserver-container.mynet1:8080

실은 IP주소 말고 curl 컨테이너 이름을 입력해도 아마 잘될 겁니다.

• 왜냐면 컨테이너 이름을 입력하면,
  • 그걸 자동으로 IP주소로 바꿔주는 DNS라는 프로그램이 내부적으로 실행하고 있기 때문입니다.
• 더 정확히 하려면 curl 컨테이너이름.네트워크이름 이렇게 써도 됩니다.

2.3 다시 nginx와 웹서버 연동

아무튼 다시 돌아가서 nginx에서 웹서버로 통신이 되도록 고쳐봅시다. 이제 nginx 들어오면 웹서버 컨테이너로 보내라고 코드짜려면,

1
// myconfig1.conf
2
server {
3
  listen 80;
4
  
5
  location / {
6
  	// proxy_pass http://nodeserver-container:8080;
7
    proxy_pass http://웹서버컨테이너IP:8080;
8
    // 생략
9
  }
10
}

이제 이렇게 바꾸면 되겠네요. 혹은 IP 대신 웹서버 컨테이너의 이름만 넣어도 됩니다.

1
docker build -t nginx:1 ./nginx
2

3
# 기존에 띄워놨던 컨테이너들은 모두 삭제
4
# 실행 순서도 중요함. 웹서버가 실행중이어야 nginx도 잘 돌아감
5
docker run -d -p 8080:8080 --network mynet1 --name nodeserver-container nodeserver:1
6
docker run -d -p 80:80 --network mynet1 --name nginx-container nginx:1

진짜 잘 되는지 이미지 빌드하고 실행도 해보고 nginx주소로 접속해봅시다. 그럼 웹서버가 잘 뜨면 성공입니다.

💡 웹서버 컨테이너의 경우에는 nginx에서 접속하면 끝이라

• 내 컴퓨터인 호스트와 포트 연결작업이 필요없습니다.
• 그래서 웹서버 컨테이너 띄울 때는 -p 옵션은 빼도 되지 않을까요.

1
docker run -d --network mynet1 --name nodeserver-container nodeserver:1

2.4 bridge모드, host 모드

1
$ docker network ls                                                     
2
NETWORK ID     NAME      DRIVER    SCOPE
3
193b7ea62884   bridge    bridge    local
4
89c055b40257   host      host      local
5
66d1a3ee6f78   mynet1    bridge    local
6
fb5fdb1bddd2   none      null      local

기본적으로 network를 하나 만들면 bridge 모드로 만들어줍니다. 그거 말고 host 모드로도 네트워크를 만들 수 있는데, 그러면 가상컴퓨터들이 내 실제 컴퓨터에서 돌아가는 프로그램처럼 네트워크 자원을 마구 사용할 수 있습니다.

근데 그 정도의 권한을 가져야하는 프로그램은 거의 없기 때문에 별로 쓸 일은 없고, 그냥 기본적으로 생성되는 bridge모드로 네트워크를 만들어서 쓰면 되겠습니다. 왜냐면 대충 포트를 마구 열어버리거나 그러면 누가 침입할 수 있는 기회를 마련해주는 것이므로, 포트 오픈은 최소화하는게 좋습니다.

오늘의 결론은

1. nginx 같은 리버스 프록시 쓰면 웹서버 운영할 때 도움됨
2. 네트워크 안에 컨테이너 넣으면 서로 쉽게 통신가능