Synology NAS - docker 원격 제어를 위한 TCP 바인딩 추가
예전에, Synology NAS에 docker를 설치했었는데요,
Synology NAS(DS216+II)에 docker 설치 후 .NET Core 2.1 응용 프로그램 실행하는 방법
; https://www.sysnet.pe.kr/2/0/11713
기본적으로는 "docker" 그룹조차 없는 상태로 초기화됩니다.
/volume1/@appdata/Docker# cat ./log/docker.log
2018-10-01T22:46:19+09:00 testusr_nas docker[29967]: WARN[0000] could not change group /var/run/docker.sock to docker: group docker not found
문제는, 기본 리눅스 운영체제에 있는 groupadd, usermod와 같은 프로그램이 없다는 건데요,
# groupadd
-ash: groupadd: command not found
# usermod
-ash: usermod: command not found
다행히 검색해 보면,
Manage docker without needing sudo on your Synology NAS
; https://davejansen.com/manage-docker-without-needing-sudo-on-your-synology-nas/
이렇게 별도의 synogroup 명령어로 이를 대체할 수 있습니다.
# synogroup --add docker
Group Name: [docker]
Group Type: [AUTH_LOCAL]
Group ID: [65536]
Group Members:
$ echo $USER
testusr
$ sudo synogroup --member docker $USER
Group Name: [docker]
Group Type: [AUTH_LOCAL]
Group ID: [65536]
Group Members:
0:[testusr]
이로써 현재 생성돼 있는 유닉스 소켓 파일의 권한도 변경해 주면 끝입니다.
$ sudo chown root:docker /var/run/docker.sock
Password:
testusr@testusr_nas:~$ ls -l /var/run/docker.sock
srw-rw---- 1 root docker 0 Aug 14 10:07 /var/run/docker.sock
Synology NAS의 docker에 사용자 이미지를 올리는 것은 예전에도 한 번 해봤습니다.
Synology NAS(DS216+II)에 docker 설치 후 .NET Core 2.1 응용 프로그램 실행하는 방법
; https://www.sysnet.pe.kr/2/0/11713
하지만, 이번에는 좀 더 고급지게 ^^ docker registry를 이용해 볼 텐데요, 일단 NAS로 SSH 접속만 할 수 있다면 docker pull과 같은 명령어로 쉽게 이미지를 가져올 수 있습니다.
// NAS 내부로 ssh 연결한 상태
$ docker pull 192.168.100.50:5000/razor31_sample
Using default tag: latest
Error response from daemon: Get "https://192.168.100.50:5000/v2/": http: server gave HTTP response to HTTPS client
물론, 그냥은 저렇게 에러가 날 텐데요, 사용자의 docker 레지스트리에 https 바인딩을 만들어 두면 좋지만 테스트 환경인 경우에는 그냥 http 바인딩을 사용할 것이므로,
이를 허용해 주어야 합니다. 문제는 Synology NAS의 docker에는 일반적인 daemon.json 파일이 없고,
$ ls -l /etc/docker/daemon.json
ls: cannot access '/etc/docker/daemon.json': No such file or directory
대신 다음의 경로에 있는 dockerd.json 파일을 수정하면 됩니다.
$ cat /var/packages/Docker/conf/systemd/pkg-Docker-dockerd.service
[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
IgnoreOnIsolate=true
DefaultDependencies=no
[Service]
Type=notify
ExecStart=/var/packages/Docker/target/usr/bin/dockerd --config-file /var/packages/Docker/etc/dockerd.json
ExecReload=/bin/kill -s HUP $MAINPID
LimitNOFILE=1048576
# Having non-zero Limit*s causes performance problems due to accounting overhead
# in the kernel. We recommend using cgroups to do container-local accounting.
LimitNPROC=infinity
LimitCORE=infinity
# Uncomment TasksMax if your systemd version supports it.
# Only systemd 226 and above support this version.
#TasksMax=infinity
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes
# kill only the docker process, not all processes in the cgroup
KillMode=process
# restart the docker process if it exits prematurely
Restart=always
RestartSec=2
TimeoutSec=0
StartLimitBurst=3
StartLimitInterval=60s
[X-Synology]
$ sudo /opt/bin/nano /var/packages/Docker/etc/dockerd.json
$ cat /var/packages/Docker/etc/dockerd.json
{
"data-root" : "/var/packages/Docker/var/docker",
"insecure-registries" : [ "192.168.100.50:5000" ],
"log-driver" : "db",
"registry-mirrors" : [],
"storage-driver" : "btrfs"
}
이후 docker 패키지를 새롭게 재시작하면 정상적으로 이미지를 가져올 수 있습니다. 참고로, 만약 여러분의 docker registry가 https 바인딩을 지원한다면 위와 같이 명령행으로 일일이 지정할 필요 없이 NAS DSM 관리자 화면에서 docker 패키지를 열어 레지스트리 추가를 통해 직접 다운로드하는 것이 더 간단할 것입니다.
마지막으로 원격 바인딩도 추가해 볼까요?
docker - 원격 제어를 위한 TCP 바인딩 추가
; https://www.sysnet.pe.kr/2/0/13386
마찬가지로 (insecure-registries를 설정했던) dockerd.json에 hosts 설정을 이렇게 추가하면 됩니다.
$ cat /var/packages/Docker/etc/dockerd.json
{
"data-root" : "/var/packages/Docker/var/docker",
"log-driver" : "db",
"registry-mirrors" : [],
"storage-driver" : "btrfs",
"hosts" : [ "tcp://0.0.0.0:2375", "unix:///var/run/docker.sock" ]
}
이후,
Portainer 등을 이용해 원격으로 편리하게 관리할 수 있습니다. ^^
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]