6장. UBI 컨테이너에 소프트웨어 추가

프로세스

1. 새 디렉터리에 다음 내용이 포함된 Containerfile 을 생성합니다.

   FROM registry.access.redhat.com/ubi10/ubi-init
   RUN dnf -y install httpd; dnf clean all; systemctl enable httpd;
   RUN echo "Successful Web Server Test" > /var/www/html/index.html
   RUN mkdir /etc/systemd/system/httpd.service.d/; echo -e '[Service]\nRestart=always' > /etc/systemd/system/httpd.service.d/httpd.conf
   EXPOSE 80
   CMD [ "/sbin/init" ]

   Copy to Clipboard Toggle word wrap

   Containerfile 은 httpd 패키지를 설치하고 부팅 시 httpd 서비스를 시작하고, 테스트 파일(index.html)을 생성하고, 웹 서버를 호스트(포트 80)에 노출하고, 컨테이너가 시작될 때 systemd init 서비스(/sbin/init)를 시작합니다.

2. 컨테이너를 빌드합니다.

   # podman build --format=docker -t mysysd .

   Copy to Clipboard Toggle word wrap

3. 선택 사항: systemd 를 사용하여 컨테이너를 실행하고 시스템에서 SELinux가 활성화된 경우 container_manage_cgroup 부울 변수를 설정해야 합니다.

   # setsebool -P container_manage_cgroup 1

   Copy to Clipboard Toggle word wrap

4. mysysd_run:이라는 컨테이너를 실행합니다.

   # podman run -d --name=mysysd_run -p 80:80 mysysd

   Copy to Clipboard Toggle word wrap

   mysysd 이미지는 mysysd_run 컨테이너로 데몬 프로세스로 실행되며, 컨테이너의 포트 80이 호스트 시스템의 포트 80에 노출됩니다.

   참고

   rootless 모드에서는 호스트 포트 번호 >= 1024를 선택해야 합니다. 예를 들면 다음과 같습니다.

   $ podman run -d --name=mysysd -p 8081:80 mysysd

   Copy to Clipboard Toggle word wrap

   포트 번호 < 1024를 사용하려면 net.ipv4.ip_unprivileged_port_start 변수를 수정해야 합니다.

   # sysctl net.ipv4.ip_unprivileged_port_start=80

   Copy to Clipboard Toggle word wrap

5. 컨테이너가 실행 중인지 확인합니다.

   # podman ps
   a282b0c2ad3d  localhost/mysysd:latest  /sbin/init  15 seconds ago  Up 14 seconds ago  0.0.0.0:80->80/tcp  mysysd_run

   Copy to Clipboard Toggle word wrap

6. 웹 서버를 테스트합니다.

   # curl localhost/index.html
   Successful Web Server Test

   Copy to Clipboard Toggle word wrap