Docker - Volume

Docker - Volume

 

 

사내 프로젝트에 ELK스택을 추가하면서 보편적으로 사용하고 있는 Docker-compose를 적용해보고자 Docker의 기본이자 핵심 개념 중 하나인 Volume을 정리하기 위한 글. [- Docker.docs 참고]

 

 

Volume은 도커 컨테이너에 의해 생성되고 관리되는 영구 데이터를 위해 선호되는 매커니즘이다. bind mount는 호스트 머신위의 디렉토리 구조에 의존하는 반면에 volume은 전적으로 Docker에 의해 관리된다. Bind mount는 OS와 직접 연결이 되기 때문에 Docker API를 사용할 수 없고 백업이 더 어렵다는 특징을 갖고 있기 때문에 volume 사용을 권장한다.

 

volume은 호스트 OS 내의 특정도커경로에 위치시키기 때문에 컨테이너가 종료되어도 데이터가 사라지지 않는다. 따라서 주어진 컨테이너의 생명주기와 무관하다. 

 

 

만약 비영구적인 데이터를 생성하고 싶다면 'tmpfs mount'를 사용한다. 이를 통해 컨테이너의 writable layer에 쓰는 것을 피하여 성능을 높일 수 있다.

 

 

볼륨 생성/관리

 

볼륨 생성: docker volume create {볼륨이름}

 

볼륨생성후 확인된 정보를 확인하려면 docker volume inspect {볼륨이름}

 

 

 

이번에는 컨테이너를 만들 때 컨테이너의 특정 경로를 호스트에 생성된 볼륨과 연결해보자. 

 

만약 컨테이너가 실행될 때 볼륨이 명시되어있지 않다면 도커는 볼륨을 먼저 생성한다. my-vol을 컨테이너의 /app경로에 mount를 하고자 한다면 다음 명령어를 사용한다.

 

docker run -d \
 --name devtest \
 --mount source=myvol2,target=/app \
 ngnix:latest

 

 

내부 동작되는 그림을 보면 다음과 같다.

 

 

컨테이너 inspect를 통해 세부적인 설정을 보면 Mount된 정보를 확인할 수 있다.

 

그리고 볼륨을 지우고 싶다면 컨테이너 중지 -> 컨테이너 삭제 -> 볼륨 삭제의 절차를 밟아야 한다.

 

docker container stop devtest

docker container rm devtest

docker volume rm myvol2

 

 

 

 

docker-compose volume 사용

services:
  frontend:
    image: node:lts
    volumes:
      - myapp:/home/node/app
volumes:
  myapp:

 

Docker는 myapp이라는 볼륨이 있는지 확인하고 없다면 볼륨을 생성한뒤의 컨테이너의 /home/node/app 경로에 마운트 시킨다. 

 

docker-compose.yaml 외부에 volume이 이미 존재하고 이를 참조하고 싶다면 external옵션을 추가하면 된다.

services:
  frontend:
    image: node:lts
    volumes:
      - myapp:/home/node/app
volumes:
  myapp:
    external: true

 

 

 

Volume 사용하여 컨테이너 실행.

 

서비스를 실행하고 볼륨을 정의할 때 각 서비스 컨테이너들은 각자 소유의 로컬 볼륨을 사용한다. 만약 local volume 드라이버를 사용한다면 컨테이너들은 데이터를 공유할 수 없다. 하지만 몇개의 볼륨 드라이버들은 공유 저장소를 지원한다.

 

 

먼저 nginx 4개를 띄우고 로컬 볼륨 하나를 공유하여 컨테이너를 실행해보자.

docker service create -d \
  --replicas=4 \
  --name devtest-service \
  --mount source=myvol2,target=/app \
  nginx:latest

 

만약 swarm manager가 아니라는 에러문구가 나온다면 docker swarm init을 통해 현재 노드를 manager로 만들면 된다. (해당 개념은 클러스터 관리와 관련된 개념이다.)

 

 

docker service ps devtest-service

 

 

 

컴퓨터 간 데이터 공유

 

결함을 방지하는 애플리케이션을 구축할 때 같은 파일에 접근하는 replica를 설정할 필요가 있다. 

 

 

 

보통 AWS S3를 이용하거나 NFS 드라이버를 이용해서 파일하는데, Volume Driver를 사용하면 애플리케이션 로직으로부터 저장 시스템을 추상화할 수 있다. NFS 드라이버를 사용하다가 클라우드 서비스로 변경하려고 한다면 애플리케이션 로직 변경없이 저장 시스템을 변경할 수 있는 것이다.

 

 

 

Volume Driver 사용

 

vieux/sshfs 볼륨 드라이버를 사용하는 예시를 살펴보자.

 

먼저 docker host에서 vieux/sshfs 플러그인을 설치한다.

docker plugin install --grant-all-permissions vieux/sshfs

 

다음 volume을 생성할 때 ssh를 사용하는 driver를 이용하여 마운트경로를 지정한다. 

 

docker volume create --driver vieux/sshfs \
  -o sshcmd=test@node2:/home/test \
  -o password=testpassword \
  sshvolume

 

컨테이너를 실행시킬 때 앞에서 생성한 외부 원격 시스템의 경로를 마운트한다.

docker run -d \
  --name sshfs-container \
  --mount type=volume,volume-driver=vieux/sshfs,src=sshvolume,target=/app,volume-opt=sshcmd=test@node2:/home/test,volume-opt=password=testpassword \
  nginx:latest

 

 

 

 

NFS Volume을 사용하는 방법

 

NFS 서버의 주소는 10.0.0.10을 사용하고, /var/docker-nfs를 외부 디렉토리로 설정해놓은 상태로 가정해보자.

 

docker service create -d \
  --name nfs-service \
  --mount 'type=volume,source=nfsvolume,target=/app,volume-driver=local,volume-opt=type=nfs,volume-opt=device=:/var/docker-nfs,volume-opt=o=addr=10.0.0.10' \
  nginx:latest

 

위 명령어를 통해 NFS시스템에 컨테이너의 경로를 마운트 할 수 있다.

 

백업, 복원, 볼륨 이동과 관련된 글은 다음 url을 참고하자. 

https://docs.docker.com/storage/volumes/#create-and-manage-volumes

Volumes