Docker 가상 환경 구축 입문 (22) - AWS에 도커 컨테이너 배포하기

1. 개요

<Docker 가상 환경 구축 입문>의 <Chapter 10. AWS를 활용한 Rails 애플리케이션 배포>를 읽고 정리한 내용으로,

AWS에 Docker Swarm을 구축하는 부분까지 설명합니다.

# 앞에서 구성한 ruby on rails 개발환경이 있다는 전제하에 진행함. (참고: https://sarc.io/index.php/cloud/1671-docker-12-ruby-on-rails)

2. 운영 환경용 이미지 작성

AWS에서 제공하는 데이터베이스 서비스인 RDS를 활용하는 예시.
- Swarm 모드로 데이터베이스 컨테이너를 동작시킬 경우, 여러대의 노드에서 데이터베이스 서버를 동작시키는 것에 어려움이 있음.
- 각 노드에 장애가 발생할 경우, 단순히 새로운 데이터베이스 노드를 기동시키는 것이 아니라, 기존 데이터를 전달받아야 함. (정합성을 위한 것)
- 따라서 단일 Swarm 노드로 구성된 데이터베이스인 경우에는 간단하지만, 그 외에는 장애 발생 시 시스템에 영향이 있을 수 있음.
.dockerignore 파일 작성 (이미지에서 제외하고 싶은 파일 명시)
```
tmp/*
```

config/database.yml 파일 수정 (RDS 사용을 위해 수정)

production:
  <<: default="" host:="">
  database: app_production
  username: app
  password: <%=>

Dockerfile 수정

FROM ruby:2.3.7
RUN apt-get update -qq && apt-get install -y build-essential nodejs
RUN mkdir /app
WORKDIR /app
COPY Gemfile /app/Gemfile
COPY Gemfile.lock /app/Gemfile.lock
RUN bundle install
COPY . /app
RUN bundle exec rails assets:precompile RAILS_ENV=production
RUN bundle exec rails s -b 0.0.0.0 -p 3000

docker 이미지 빌드하여 레포지터리에 Push

$ docker build -t snowball1234/rails-app .
$ docker login
$ docker push snowball1234/rails-app

3. AWS 보안 그룹 생성

Swarm 모드에서 사용되는 포트 정보
- 클러스터 관리용 통신 포트: TCP 2377번
- 노드 간 통신용 포트: TCP/UDP 7946번
- 오버레이 네트워크 트래픽 용 포트: UDP 4789번

AWS에서 다음과 같이 보안 그룹 생성

4. AWS에 Swarm Cluster 생성

Amazonec2 드라이버를 사용하여 ec2 생성

$ docker-machine create --driver amazonec2 --amazonec2-region ap-northeast-1 --amazonec2-security-group rails-sg manager1
$ docker-machine create --driver amazonec2 --amazonec2-region ap-northeast-1 --amazonec2-security-group rails-sg worker1
$ docker-machine create --driver amazonec2 --amazonec2-region ap-northeast-1 --amazonec2-security-group rails-sg worker2

credential 파일이 있어도 접근 키 에러가 발생할 경우 다음 옵션을 추가함.
=> --amazonec2-access-key [aws_access_key] --amazonec2-secret-key [aws_secret_access_key]

AWS의 ec2 탭에서 다음과 같이 ec2가 생성되었음을 확인할 수 있음
.

Swarm Cluster 구성

$ eval $(docker-machine env manager1)
$ docker swarm init --advertise-addr [Private IP]
Swarm initialized: current node (jsc94pm6iy2ebmja5vqwj73rg) is now a manager.

To add a worker to this swarm, run the following command:

docker swarm join --token SWMTKN-1-2wnezq15971rtxfp2hdfky2njm2hwhqdnk43yuf9r5vzwj23j7-672cv9vyjbgbdmdpzi8o4ynma [Private IP]:2377

To add a manager to this swarm, run 'docker swarm join-token manager' and follow the instructions.

$ eval $(docker-machine env worker1)
$ docker swarm join --token SWMTKN-1-2wnezq15971rtxfp2hdfky2njm2hwhqdnk43yuf9r5vzwj23j7-672cv9vyjbgbdmdpzi8o4ynma [Private IP]:2377

$ eval $(docker-machine env worker2)
$ docker swarm join --token SWMTKN-1-2wnezq15971rtxfp2hdfky2njm2hwhqdnk43yuf9r5vzwj23j7-672cv9vyjbgbdmdpzi8o4ynma [Private IP]:2377

$ eval $(docker-machine env manager1)
$ docker node ls
ID                            HOSTNAME            STATUS              AVAILABILITY        MANAGER STATUS      ENGINE VERSION
jsc94pm6iy2ebmja5vqwj73rg *   manager1            Ready               Active              Leader              19.03.5
hyptg5adz9t59hydf066im9c8     worker1             Ready               Active                                  19.03.5
48lafxzzndbsd5xz335szpb35     worker2             Ready               Active                                  19.03.5