7장. UBI 컨테이너에 소프트웨어 추가

절차

1. 새 디렉터리에 다음 콘텐츠를 사용하여 Containerfile 을 생성합니다.

   FROM registry.access.redhat.com/ubi8/ubi-init
   RUN yum -y install httpd; yum clean all; systemctl enable httpd;
   RUN echo "Successful Web Server Test" > /var/www/html/index.html
   RUN mkdir /etc/systemd/system/httpd.service.d/; echo -e '[Service]\nRestart=always' > /etc/systemd/system/httpd.service.d/httpd.conf
   EXPOSE 80
   CMD [ "/sbin/init" ]

   Containerfile 은 httpd 패키지를 설치하고, 부팅 시 httpd 서비스가 시작되고, 테스트 파일(index.html)을 생성하고, 웹 서버를 호스트(포트 80)에 노출하며, 컨테이너가 시작될 때 systemd init 서비스(/sbin/init)를 시작합니다.

2. 컨테이너를 빌드합니다.

   # podman build --format=docker -t mysysd .

3. 선택 사항: 시스템에서 systemd 를 사용하여 컨테이너를 실행하고 SELinux가 활성화된 경우 container_manage_cgroup 부울 변수를 설정해야 합니다.

   # setsebool -P container_manage_cgroup 1

4. 이름이 mysysd_run 인 컨테이너를 실행합니다.

   # podman run -d --name=mysysd_run -p 80:80 mysysd

   mysysd 이미지는 mysysd_run 컨테이너에서 호스트 시스템의 포트 80으로 노출된 컨테이너의 포트 80을 데몬 프로세스로 실행합니다.

   참고

   rootless 모드에서는 호스트 포트 번호 >= 1024를 선택해야 합니다. 예를 들면 다음과 같습니다.

   $ podman run -d --name=mysysd -p 8081:80 mysysd

   포트 번호 < 1024를 사용하려면 net.ipv4.ip_unprivileged_port_start 변수를 수정해야 합니다.

   # sysctl net.ipv4.ip_unprivileged_port_start=80

5. 컨테이너가 실행 중인지 확인합니다.

   # podman ps
   a282b0c2ad3d  localhost/mysysd:latest  /sbin/init  15 seconds ago  Up 14 seconds ago  0.0.0.0:80->80/tcp  mysysd_run

6. 웹 서버를 테스트합니다.

   # curl localhost/index.html
   Successful Web Server Test