1. Docker를 사랑하게 된 이유 (Docker+Nginx_proxy+SSL+Github action)

도커(Docker)가 나온지는 오래 되었지만, 저는 최근에서야 알게 되었습니다.

스터디에서 라라벨(laravel)을 공부하게 되면서 도커를 무작정 사용하게 되었고, 이곳 저곳에서 도커에 대해 조금씩 듣게 되면서  좀더 공부를 하게 되었고... 이제 지금은 도커에게 마음을 빼앗겨 버렸습니다.

그 결과로 몇주 동안 제가 만든 모든 웹사이트들을 모두 도커 기반으로  바꾸는 작업을 하였습니다.

그 작업을 위해 하나의 docker-compose.yml로 하나의 클라우드 서버에 아래와 같이 구성을 하게 되었습니다.

Docker+ Nginx_proxy(front)+Nginx(back) 5개+Apache(back)+php8.x+php7.x+php5.x+mysql8.x+mysql5.x+phpmyadmin+vnstat +ssl(Letsencrypt wild 인증서)

 

그리고, 위 모든 작업을 로컬 PC에서 작업 후 Github에 push 하면, 서버에 자동 배포가 되도록 github action 을 이용하여 구현하였습니다.

 

전문가 입장에서는 제가 만든 위 구성이 아주 좋지 못한, 또는 무모한 작업이라 생각을 하실지 모르겠지만,

어쨌든 저에게는 꼭 필요해서, 그리고 도커를 좀더 잘 이해하기 위한  소중한 작업이었습니다.

 

이제 저 스스로 망각하지 않기 위해, 그리고 저처럼 엉뚱한 도전을 하실 분이 있을까 싶어 그 작업 과정을 기록으로 남겨봅니다.

그 첫번째로 제 마음을 가져간 도커로 위와 같이 구성한 이유를 적어봅니다.

 

1. 여러개의 웹서버

저에게는 cafe24를 비롯하여 여기저기 흩어져있던 여러개의 웹서버들이 있었습니다.

사용량은 극히 적었기에 아주 작은 돈을 매달 사용료로 지불하면서 관리하고 있었지요.

이 서버들이 여기저기 많아지면서 관리하는 것이 너무 귀찮았습니다.

그래서 늘 이것들을 하나의 서버에 모으는 방법은 없을까 생각만 하고 있었지요.

그런데, 도커를 알게 되면서 그것이 가능해 졌습니다.

 

 

2. 두려운 서버 이전

몇 년 전쯤 아주 오래전에 만들었던 웹 프로그램을 다른 서버로 옮기는 작업을 하게 되었습니다. 짧은 지식으로 옮기는 것을 아주 쉽게 생각하고 작업을 했는데, 엄청난 오류들을 보게 되었습니다. php 버전이 맞지 않아 생기는 오류들.

그래서 새 php 버전에 맞춰 프로그램을 수정해보려 하였는데, 시간도 엄청 걸리고, 비생산적인 일이라는 생각이 들어 엄청 짜증이 나는 경험을 하게 되었습니다.

다른 분들도 그러실지 모르겠지만, 저에게는 새로운 것을 만드는 것은 참 재미있는 일인데, 기존 프로그램의 버그를 잡아내거나 개선하는 일은 정말 재미없는 일이라고 생각이 드네요.

어쨌든 그 이후로 절대로 php 버전에 맞게 소스를 수정하는 일은 하지 않습니다. 

대신 웹 프로그램에 맞는 php 버전을 설치하는 것으로 대신하였지요.

그러다 보니 한 서버로 모은다는 것은 방법도 잘 모르고, 두려운 일이며, 여러 서버를 관리하는 것보다 더 귀찮은 일이었습니다.

그런데, 도커를 알게 되면서 그것이 가능해 졌습니다.

 

 

3. 모두 남겨놓고 싶다

작년에 aws 클라우드의 프리티어 서비스를 알게 되었고, 그곳에 상담 예약 웹프로그램을 운영하게 되었습니다. 1년이라는 무료 기간으로 잘 활용하고 있으며, 추후 유료로 전환할 생각을 하고 있었습니다.

하지만, 그후 오라클, 구글 등에서도 프리티어 서비스를 알게 되었고, 그래서 모든 곳에 무료 서버를 구축하고 공부하는데 활용하고 있습니다.

그리고 오라클의 무료 서비스가 끝나면 상담 예약 웹프로그램을 다른 무료 서버로 옮기려 하고 있지요.

 

하지만, 기존에 공부하면서 올려두었던 것들을 삭제하지 않고 싶었습니다.

지난 방학때 시큐어 코딩을 위한 웹해킹 공부를 하게 되면서 제가 만든 웹프로그램을 활용하기 위해 몇가지를 고쳐두었습니다. 그리고, 그것으로 스터디 그룹에서 잘 활용하였지요.

하지만, 다른 공부 때문에 어쩔수 없이 지우게 되었습니다.

이것들을 지우지 않고 새 웹 프로그램을 같이 띄우는 방법은 없을까?

방법은 있었습니다.

바로 도커가 그것에 대한 해답을 주었지요.

 

 

4. 당분간은 메뚜기로 살아갈 생각입니다.

현재 aws의 프리티어 서비스를 이용하고 있고, 무료 기간이 끝나면 이사를 할 것입니다.

그리고, 혹시 다른 무료 클라우드 서비스도 종료된다면...

또 다른 곳으로 이사를 가겠지요.

 

예전에는 개인 돈을 지불하면서 서버를 운영하였지만,

제 웹 서버 접속자나 접속량이 적어 아직은 무료 서비스로도 충분하기에 

무료 서비스가 존재하는 한 당분간은 무료만을 찾아다니면서 운영을 하려 합니다.

 

예전에는 앞에서 밝힌 이유로 서버 이전을 생각도 하지 않았습니다.

하지만, 도커라는 것 덕분에 이제는 서버 이전에 걱정이 없습니다.

다른 클라우드 서버에 위 모든 서비스를 똑같이 띄우는 작업이 단 10분이면 되기에

저는 도커를 사랑하게 되었습니다.

 

 

5. SSL 서비스

ssl도 aws 프리티어 서비스로 잘 운영하고 있습니다.

다만, 서버를 이전하면 어떻게 할까 고민중에 있었지요.

그리고, 웹서비스가 여러개 이기 때문에 와일드 인증서를 고민하고 있었는데, 

설치부터 갱신 걱정까지 도커가 모두 해결해 주었습니다.

 

 

6. vnstat

vnstat라는 것을 아시나요?

무료 서비스를 활용하면서 트래픽이 얼마나 되는지 늘 궁금하고 걱정이 되기도 하지요.

그래서 매번 클라우드 홈페이지에 로그인해서 확인해보고 있는데 이것도 조금 귀찮습니다.

그래서 제 웹서비스로 트래픽을 볼 수 있을까 싶어 찾아보다 알게된 프로그램이지요.

이것을 설치해보려 많은 시도를 해보았지만, 서버 콘솔에서 보는 것은 쉽게 성공했지만

웹으로 보는 것은 능력이 부족해서 모두 실패하였습니다.

그래서, 아쉽지만 vnstat를 포기하였는데...

얼마전 vnstat도 도커 이미지로 존재한다는 것을 알게 되었고, 정말 손쉽게 설치를 완료하였답니다.

도커야. 고맙다.

 

---

🍺🍺 작업한 모든 소스는 아래 링크에서 확인하실 수 있습니다. 🍺🍺

https://github.com/mmssem/progstudy

GitHub - mmssem/progstudy

---

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.)

1. Docker를 사랑하게 된 이유 (Docker+Nginx_proxy+SSL+Github action)

2. Docker 설치 (Docker+Nginx_proxy+SSL+Github action)

3. MobaXterm (Docker+Nginx_proxy+SSL+Github action)

4. 도커를 이용하여 서버에 vnstat 설치 및 삭제하기(Docker+Nginx_proxy+SSL+Github action)

5. 로컬에 nginx(웹서버) 설치해보기 (Docker+Nginx_proxy+SSL+Github action)

6. 서버 자동 배포 (1) 로컬 => github (Docker+Nginx_proxy+SSL+Github action)

7. 서버 자동 배포 (2) 서버에 자동 배포를 위한 runner 설치

8. 서버 자동 배포 (3) 로컬 소스 -> git push -> github -> 서버 자동 배포 확인

9. (tip) git Add, Commit, push 한번에 하기

10. 서버 자동 배포 (4) 배포시 서버에서 docker-compose.yml 자동 실행

11. 서버에 vnstat 설치 (docker-compose.yml 이용)

12. 서버에 도커 설치시 network 설정 변경 사항 확인하기

13. nginx + php + mysql + phpmyadmin 설치하기

14. Nginx - Reverse Proxy, Load Balancing 기능 활용

15. 로컬에서 아이피 대신 도메인명 사용하기(hosts 수정)

16. https를 쓰기 위해 로컬에서 SSL 테스트 하기 (with mkcert)

17. 서버에 SSL 적용하기 (docker + Let's Encrypt + wildcard 인증서 + Cloudflare)

18. 와일드카드 인증서 자동 갱신(docker + Let's Encrypt + wildcard 인증서 + crontab)