Devsecops

컨테이너 기술은 어디까지나 빠르게 어디에서나 배포를 하기 위함이다----------------- ----------------- ----------------- ----------------- ----------------- ----------------- ----------------- FROM node WORKDIR /app COPY . /app RUN npm install EXPOSE 80 CMD [ "node", "server.js" ]----------------- ----------------- ----------------- ----------------- ----------------- ----------------- ----------------- -----------------이라는 d..

https://docs.aws.amazon.com/ko_kr/serverless-application-model/latest/developerguide/install-docker.html

Networking docker network create seung-net docker run --name seung -d --rm -p 3000:3000 --network seung-net park

env docker run -d -p 3000:8000 --env-file ./.env --name seung park:1 --env-file ./.env 현재 폴더 내 .env 파일을 환경변수 파일로 지정함 .env 파일 내부는 PORT=8000으로 구성 되어 있다

Bind Mountdocker run -d -p 3000:80 --name seung -v /temp/task2/:/app -v /app/node_modules park:2 -v /temp/task2/:/app -v /app/node_modules- 호스트의 /temp/task2 폴더를 컨테이너 /app 폴더에 Bind mount를 한다- 이때 -v /app/node_modules 부분으로 익명볼륨을 매핑 하므로서 node_modules 폴더 까지 덮어 쓰기 방지할 수 있다/app/somefolder를 구체적으로 지정하면 docker 특성상 /app으로 지정한 것 보다 더 우선시 한다즉 /app/node_modules를 호스트로부터 덮어쓰기를 보호하기 위함(node_modules은 npm install ..

Named Volume - 컨테이너가 종료된 이후에도 계속 데이터를 유지(익명 볼륨은 컨테이너 삭제시 자동으로 제거되지만 Named Volume는 삭제하지 않는다[rm옵션으로 컨테이너를 만들 때만 삭제됨, 옵션없으면 익명 볼륨이여도 삭제 되지 않는다]) - 영구적인 데이터, 편집하거나 볼 필요 없는 중요 데이터에 적합 - 편집 불가 문법 docker run -d -p 3000:80 --rm -v hyeok:/app/feedback --name seung2 park:2 [hyeok]로 볼륨에 이름을 붙이고 docker 내부 /app/feedback 파일로 매핑한다 삭제 낱개 삭제 : docker volume rm VOL_NAME' 전체 삭제 : docker volume prune

Image 와 Container 차이 Image - Container 의 탬플릿, 블루프린트 - 코드, 툴이 있다 - 레이어 기반, 읽기만 가능, Application data는 저장되지 않음 Container - 작동중인 sw 묶음 - Image로 여러 Container를 만들 수 있다 - 종료시 데이터 손실, 읽기, 쓰기 가능