–entrypoint라는 옵션은 container에서 강제로 실행하는 명령(echo, htpasswd)으로서 그 결과를 도커 호스트에 적용 및 저장할 수 있다
이것을 일회성 작업으로 활용할 때 유용하다(생성되어 실행된 container는 작업 후에 곧장 중지된다)
script를 실행하여 작업할 때도 유용하다
docker run –entrypoint echo centos hi > /root/hello.txt
cat /root/hello.txt
docker run –entrypoint htpasswd httpd -Bbn peace password > /root/htpasswd
cat /root/htpasswd
(다음 명령어와 동일하다
docker run httpd htpasswd -Bbn peace password > /root/htpasswd1 )
docker run –entrypoint ping centos 8.8.8.8
참고: https://blog.servis.co.kr/index.php/2019/01/29/centos7-cockpit/
yum install cockpit -y
systemctl enable cockpit –now
웹브라우저: http://ip:9090
Update-Help -force
Install-Module PowerShellGet -Force
Install-Module PSReadline -force
Install-Module Pester -force -skipPublisherCheck
참고: https://whats.new/shortcuts/
** 반드시 Login을 한 후에 서비스를 이용할 수 있다**
Google Docs: doc.new
Google Slides: slide.new
Google Sheet: sheet.new
Google Meet: meet.new
Google Calendar: cal.new
Google Forms: form.new
Google Keep: keep.new
Jamboard with Google: jam.new
Microsoft PowerPoint: ppt.new
Microsoft Word: word.new
Microsoft Excel: excel.new
Microsoft Teams: teams.new
Convert to PDF: pdf.new
Webex meeting: webex.new
Online quiz using Kahoot: quiz.new
Use a proxy server without having to connect to a VPN: vpn.new
화상회의 프로그램 정리
ZOOM: zoom.us
Teams: teams.new
WebEx: webex.new
Meet: meet.new
참고1: https://www.rosehosting.com/blog/access-your-database-remotely-through-an-ssh-tunnel/
이것은 FTP Server에 접속할 때 SFTP로 접속하는 것과 동일하다. 즉, 원래 21번 포트로 접속하지 않고 22번 포트로 접속하여 FTP의 취약한 보안성을 해결할 있다.
그렇듯이 mysql DB server에 접속할 때도 3306 포트로 접속하지 않고 SSH Tunnel을 만들어서 접속하면 22번 포트로 접속하여 훨씬 보안성을 높일 수 있다
FTP Server나 mysql Server가 Linux에서 실행중이면 이 방법을 사용하여 접속하는 것이 유리하다
==============
-mysql Server가 설치된 ansible(172.30.1.60)-
yum -y install http://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm
rpm –import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022
yum install mysql-community-server
systemctl start mysqld –now
netstat -nltup
netstat -an | grep ESTABLISHED
yum install mysql -y (##mysql client 설치)
cat /var/log/mysqld.log | grep ‘temporary password’ (##임시 암호를 복사한다)
mysql -u root -p
복사한 암호를 붙여 넣는다
root 계정에 대한 암호를 변경한다
alter user ‘root’@’localhost’ identified by ‘P@ssw0rd’;
commit;
mysql -u root -p (##바뀐 암호로 로그인 하여 본다)
exit
mysql Client(node1)가 접속한 후 다시 아래 명령어를 입력한다
netstat -an | grep ESTABLISHED
===============================
-mysql Client가 설치된 node1(172.30.1.22)-
yum install mysql -y
netstat -an | grep ESTABLISHED
ssh -fNg -L 3306:127.0.0.1:3306 root@172.30.1.60
man ssh | grep \-g
netstat -an | grep ESTABLISHED ##22번 포트로 하나 더 연결되었다는 것을 확인
mysql -h 127.0.0.1 -P 3306 -u root -p ##원격(172.30.1.60) 서버에서 실행 중인 mysql server에 접속함
show databases;
다른 세션으로 node1에 접속하여 아래 작업을 하여 어떻게 세션이 연결되었는지 확인한다
netstat -an | grep ESTABLISHED
AKS를 이용하면 Load Balancer에서 공인 IP를 쉽게 받을 수 있다
Windows 10/11에 wsl2를 설치한 후 docker desktop을 설치해 두어야 한다.
이렇게 하면 kubectl 클라이언트 프로그램을 사용할 수 있다
az login
cd c:\terraform\lab\aks
-Terraform으로 AKS 설치하기-
terraform init
terraform plan
terraform apply –auto-approve
-kubectl을 실행하기 위해 config 파일 복사하기-
az group list -o table
az aks list -g aks_tf_rg -o table
az aks get-credentials -n devops-coach-aks -g aks_tf_rg
kubectl get nodes -o wide
-Linux Image-
kubectl create deployment mynginx –image nginx –port 80
kubectl expose deployment mynginx –port 80 –type LoadBalancer
kubectl create deployment mymario –image pengbai/docker-supermario –port 8080
kubectl expose deployment mymario –port 8080 –type LoadBalancer
kubectl create deployment myaspnetapp –image mcr.microsoft.com/dotnet/samples:aspnetapp –port 80
kubectl expose deployment myaspnetapp –port 80 –type LoadBalancer
kubectl get service -o wide
공인 IP Address를 가진 두 웹싸이트에 Chrome으로 접속하여 내용 확인하기
terraform destroy –auto-approve
Azure를 이용하면 Container에 공인 IP를 받을 수 있다
az login
-Linux Image-
az container create -n mynginx -g testRG –image library/nginx –ip-address public –ports 80
az container create -n mymario -g testRG –image pengbai/docker-supermario –ip-address public –ports 8080
az container list -o table
az container exec -n mymario -g testRG –exec-command “/bin/bash”
az container create -n myaspnetapp -g testRG –image mcr.microsoft.com/dotnet/samples:aspnetapp –ip-address public
공인 IP Address를 가진 두 웹싸이트에 Chrome으로 접속하여 내용 확인하기
az group delete -n testRG
텍스트 웹 브라우저
ansible servers -m shell -a ‘curl -sSL http://get.docker.com | sh’
ansible servers -m shell -a ‘systemctl enable docker –now’
ansible servers -m shell -a ‘docker version’
ansible servers -m shell -a ‘docker run –name myweb -d -p 8080:80 httpd’
curl vm1:8080
yum install net-tools -y
yum install telnet -y
yum install bind-utils -y
yum install nc -y
apt install netcat -y
다른 컴퓨터에서 이 컴퓨터에 다른 세션으로 접속하여 3306 포트가 열려있는지(LISTEN) 확인해 보다
netstat -nltu
netstat -nltup (p:pid/program name으로서 어떤 프로그램으로 포트가 열렸는지도 확인 가능)
원격 컴퓨터(192.168.1.2)에서 다운로드하기
nc 192.168.1.42 9025 > big.file
왜냐하면 방화벽은 기본적으로 모든 포트를 차단하고 있기 때문이다
원격 컴퓨터(192.168.1.3)에서 작업
nc 192.168.1.42 9025
이제부터 메시지를 입력한다
hi
nice to meet you
그 결과 로컬 컴퓨터에서 메시지가 나타난다. 그래서 그 메시지를 읽고 응답한다
me too
how is it going?
다른 컴퓨터에서 여기에 다른 세션으로 접속하여 다음과 같이 하면 udp로 열린 것을 알 수 있다
netstat -nltup
참고: https://www.terraform.io/downloads
<Ubuntu>
sudo apt update
curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo apt-key add –
sudo apt-add-repository “deb [arch=amd64] https://apt.releases.hashicorp.com $(lsb_release -cs) main”
sudo apt update && sudo apt install terraform
terraform –version
<CentOS>
sudo yum install -y yum-utils
sudo yum-config-manager –add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo
sudo yum repolist
sudo yum -y install terraform
terraform –version
The PowerShell of Windows 