[Docker] 도커 개념

[ 도커(Docker) ]

 - 리눅스 컨테이너에 리눅스 앱 프로세스 격리기술을 사용하여 

   더 쉽게 컨테이너로 실행하고 관리할 수 있게 해주는 오픈소스 프로젝트

 - 도커 엔진은 컨테이너 생성 및 관리 주체로서 컨테이너를 제어하고 다양한 기능을 제공

 

 

[ 가상머신(VM) ]

 - 기존 가상화 기술인 가상머신은 하이퍼바이저를 통해 여러 OS를 하나의

   호스트에서 생성해서 사용하는 방식

 - 가상머신은 하나의 호스트 안에서 여러 개의 OS가 가상머신 단위로 구별되고,

   사용되어 이를 게스트 운영체제(Guest OS)라고 지칭함

 - 각 게스트 운영체제는 다른 게스트 운영체제와는 완전히 독립된 공간 사용 및

   시스템 자원을 할당받아 사용(Ex. VirtualBox, VMware...)

 - 시스템 자원을 가상화, 독립된 공간을 생성하여 가상 머신을 사용하는 경우에

   하이퍼바이저를 거치기 때문에 일반 호스트에 비해 성능의 손실이 발생

 - 또한 가상 머신의 경우 게스트 운영체제를 사용하기 위한 라이브러리, 커널 등을 전부

   포함하기에 배포를 위해 이미지로 생성 시 이미지의 크기가 매우 크다

가상머신의 형태

 

 

[ 도커 컨테이너(Docker Container) ]

 - 도커 컨테이너는 가상화 공간을 사용하여 프로세스 단위 격리 환경을

   생성하여 사용하기 때문에 성능 손실이 거의 없음

 - 컨테이너 필요한 커널을 공유해서 사용하고, 해당 컨테이너 내에는

   앱 구동에 필요한 라이브러리 및 실행 파일만 존재하기 때문에 이미지를

   생성했을 때 가상머신에 비해 용량이 매우 작아 배포 시간도 줄고, 성능

   손실의 우려도 없음

도커 컨테이너 형태

 

 

[ 도커 아키텍쳐 ]

 1. Docker Client

     => 도커 클라이언트는 도커 서버와 통신하기 위한 주요 기능 수행

           build, pull, run등의 명령어를 수행함

 2. Docker Host

    => 도커가 띄워져 있는 서버를 의미하며 컨테이너 및 이미지를 관리

 3. Docker Daemon

    => 도커 데몬은 Docker API 요청, 이미지, 컨테이너, 네트워크 등 도커 오브젝트를

         관리하는 도커 엔진

 4. Docker Registry

    => 외부 도커 이미지 저장소로, 다른 사람들이 공유한 이미지를 내부 도커 호스트에

         가져올 수 있음. 

         이를 활용해서 컨테이너로 사용 가능 

           Public 저장소 : Docker Hub, QUAY

           Private 저장소 : AWS ECR 혹은 사용자가 직접 비공개로 구축 사용 가능

 

도커 아키텍쳐

 

 

[ 도커 이미지와 컨테이너 ]

 - 도커 이미지와 컨테이너는 도커 엔진에서 사용하는 기본 단위이자 핵심

 - 도커 이미지와 컨테이너는 1:N 관계

 - 도커 이미지와 컨테이너의 관계는 OS에서의 프로그램 ↔ 프로세스,

   객체지향 프로그래밍에서 클래스 ↔ 인스턴스 관계와 유사

도커 컨테이너 생성주기

 

 

---

참고 : https://seosh817.tistory.com/345

[Docker] 도커란? - 도커 개념 정리