02 Docker란?

※ '시작하세요! 도커/쿠버네티스' 책과 교육을 통해 들은 내용, 공식 문서를 토대로 정리했습니다.

 

What is Docker?

도커 명령어를 공부하기 전 우선 컨테이너와 도커에 대해 먼저 알아보겠습니다.

---

컨테이너란 무엇일까요?

컨테이너는 단일 OS 커널에서 다른 프로세스에 영향을 받지 않고 독립적으로 실행되는 프로세스 상태를 의미합니다. 이렇게 구현된 컨테이너는 가상화 상태에서 동작하는 프로세스보다 가볍고 빠르게 동작합니다. 그렇다면 컨테이너와 가상 머신의 차이점은 무엇일까요?

Container vs. VM

VM은 하이퍼바이저를 이용해 여러 개의 운영체제를 하나의 서버 위에서 사용할 수 있습니다. 여기서 하이퍼바이저란 단일 물리적 서버에서 여러 VM을 실행하는 데 사용할 수 있는 소프트웨어를 말합니다. VM으로 다양한 OS를 사용하면서 완전히 독립된 공간과 시스템 자원을 할당받아 사용할 수 있는 점은 장점입니다. 그러나 하이퍼바이저를 반드시 거치기 때문에 일반 호스트에 비해 성능의 손실이 발생합니다. 그리고 VM을 배포하기 위한 이미지로 만들었을 때 이미지의 크기 또한 커집니다. 이러한 점은 VM의 단점입니다.

이에 비해 컨테이너는 하나의 OS 커널을 공유하면서 애플리케이션을 서로 독립된 환경에서 실행함으로써 프로세스 단위의 격리 환경을 만들기 때문에 성능 손실이 거의 없습니다. 필요한 리소스가 크게 경감하고 그만큼 빠르게 실행할 수도 있습니다. 그리고 가상 머신에 비해 더 많은 수의 어플리케이션을 실행시킬 수 있습니다.

---

VM과 컨테이너의 차이점을 알아보며 우리가 현재 왜 컨테이너를 이용하여 서비스를 운영하는지 알 수 있었을 것입니다.

그렇다면 이러한 컨테이너는 어떻게 만들고 관리할까요? 이 때 쓰이는 것이 도커입니다. 도커 이외에도 여러 컨테이너 도구가 있으나, 현재 현업에서 가장 많이 쓰이는 컨테이너 도구는 도커입니다. 그렇다면 이제 도커에 대해 알아보겠습니다.

도커란 무엇일까요?

도커는 컨테이너 환경에서 독립적으로 애플리케이션을 실행할 수 있도록 컨테이너를 만들고 관리하는 것을 도와주는 컨테이너 도구입니다. 격리 및 보안 기능을 통해 주어진 호스트에서 많은 컨테이너를 동시에 실행할 수 있습니다. 이 때, 컨테이너는 가볍고 애플리케이션을 실행하는 데 필요한 모든 것을 포함하므로 호스트에 설치된 것에 의존할 필요가 없습니다. 그리고 작업 중에 컨테이너를 공유할 수 있으며 공유하는 모든 사람이 동일한 방식으로 작동하는 동일한 컨테이너를 얻는지 확인할 수 있습니다. 도커는 컨테이너의 생명주기를 관리하는 플랫폼과 도구를 제공합니다.

 

도커 구조

도커 구조에 대해 알아봅시다. 도커는 client-server 구조를 사용합니다. Docker client는 Docker daemon과 대화하며, Docker daemon은 컨테이너를 구축, 실행 및 배포하는 작업을 수행합니다.  Docker client와 daemon은 같은 시스템에서 실행하거나 원격으로 연결할 수 있습니다. Docker client와 daemon은 REST API를 사용하여 UNIX 소켓이나 네트워크 인터페이스로 통신합니다. 예를 들어 Docker daemon이 Docker client로부터 docker run이라는 명령어를 받은 경우, 로컬에 이미지 정보가 없다면 API를 이용해 Registry에서 해당 이미지를 찾아 pull합니다. 앞서 말한 Docker daemon과 Docker client, Docker registry에 대해 조금 더 설명해보겠습니다.

 

Docker daemon

Docker daemon은 Docker API 요청을 듣고 이미지, 컨테이너, 네트워크, 볼륨과 같은 Docker 객체를 관리합니다. 또한 도커 서비스를 관리하는 다른 daemon들과도 통신합니다.

Docker client

Docker client는 도커와 많은 도커 유저들이 상호작용하는 기본적 방법입니다. 우리가 명령어를 사용할 때 클라이언트는 명령어를 수행하기 위해 Docker daemon에 명령어를 보냅니다. 도커 명령어는 Docker API를 사용하여 수행됩니다. Docker Client는 하나 이상의 daemon과 통신할 수 있습니다.

Docker registries

Docker registry는 도커 이미지들을 저장하고 있습니다. Docker Hub는 누구나 사용할 수 있고, 도커가 기본적으로 이미지를 찾는 pulblic registry입니다. 또한 개인의 docker hub에 푸시한 이미지도 가져와서 사용할 수 있습니다.

---

이상 컨테이너와 도커에 대해 알아보았습니다. 다음은 도커 이미지 관리에 대해 알아보겠습니다.