docker

Dockhand는 최근 셀프호스팅 커뮤니티에서 Portainer 대안으로 주목받고 있는 Docker 관리 도구다. 직관적인 웹 인터페이스로 Docker Compose 스택과 컨테이너를 손쉽게 제어할 수 있으며, 기존 Compose 파일을 그대로 연동하여 파일 기반으로 운영할 수도 있다. 단순한 배포/관리를 넘어 이미지 자동 업데이트, 취약점 스캔, 실시간 로그 조회, 알림 설정 등 Docker 운영에 필요한 기능들을 폭넓게 지원한다. 사실상 Portainer(컨테이너 관리) + Dozzle(로그) + Beszel(모니터링) + PruneMate(리소스 정리) 핵심 기능을 하나로 합쳐 놓은 올인원(All-in-One) 솔루션에 가깝다. 비슷한 역할을 하는 Arcane, Dockge, Komodo 등도 도입..

Cloudflare Tunnel은 공유기 포트 개방 없이 NAS에 구축한 서비스를 외부에 공개할 때 사용하는 솔루션이다. 도커(Docker) 환경에서 cloudflared 컨테이너를 실행하면 암호화된 터널을 통해 트래픽을 중계하며, 통신 효율을 위해 QUIC 프로토콜을 우선적으로 사용한다.QUIC은 UDP의 빠른 속도와 TCP의 신뢰성을 결합한 차세대 전송 프로토콜이다. 연결 설정 과정(Handshake)을 최소화하여 초기 접속 속도가 매우 빠르고, 여러 데이터 스트림을 독립적으로 처리해서 특정 스트림의 지연이 다른 스트림에 영향을 주지 않는 장점이 있다. 리눅스 기반인 시놀로지 NAS에선 컨테이너 로그에 다음과 같은 경고 메시지가 나타날 수 있다.failed to sufficiently increase..

도메인 네임서버로 Cloudflare를 사용한다면 Cloudflare API를 활용해서 DDNS 기능을 무료로 사용할 수 있다. 별도의 클라이언트 프로그램 없이 API 호출만으로 간편하게 설정할 수 있고, 자신의 도메인을 그대로 활용할 수 있는 장점이 있다. 반면, DuckDNS 같은 서비스는 *.duckdns.org 형태의 서브도메인만 제공하므로 원하는 도메인을 직접 사용할 수 없다. 시놀로지 Nas에서 Cloudflare를 연동하는 방법은 크게 작업 스케줄러에 스크립트를 등록하는 방식과 Docker 컨테이너를 실행하는 방식이 있다. 두 방법 모두 설정하는 데 크게 어렵지 않지만 환경 변수를 통해 설정을 관리하기 용이한 Docker 방식을 추천한다. 기본적으로 1개 도메인(example.com)에 대한..

들어가며과거에는 애플리케이션을 배포할 때 다양한 환경에서 발생하는 호환성 문제를 해결하는 데 많은 노력이 필요했다. 그러나 이제는 컨테이너 기술의 도입으로 이를 표준화하고 자동화할 수 있게 되었다. 특히 소프트웨어 개발을 하다 보면 컨테이너 관리 도구와 관련한 용어를 자주 접하게 된다. 그래서 도커, 쿠버네티스 그리고 다중 클러스터에 대한 기본 개념을 정리해 봤다. 도커 (Docker) 쿠버네티스를 이해하기 위해선 먼저 도커(Docker)에 대해 알아야 한다. 2013년에 탄생한 도커는 소프트웨어 애플리케이션의 실행 환경과 소스 코드를 함께 패키징하여 하나의 컨테이너 이미지로 만드는 혁신적인 방식을 제안했다. 컨테이너 이미지는 그 자체가 바이너리 파일이기 때문에 바로 배포할 수 있는 장점이 있다. 즉,..