[네트워크] 도커(Docker)란?

도커란?

도커는 애플리케이션을 신속하게 구축, 테스트 및 배포할 수 있는 소프트웨어 플랫폼입니다.

• Go언어로 작성된 리눅스 컨테이너 기술을 기반으로 하는 오픈소스 가상화 플랫폼
• 애플리케이션 실행환경을 코드로 작성할 수 있음
• OS를 공유, 격리화하여 관리할 수 있음

즉, 도커는 독립된 환경을 만들어서 하드웨어를 효율적으로 활용하는 기술이라고 할 수 있습니다.

 

Docker는 현재 많은 서비스에서 사용되고 있는 기술로서 특히 *MSA의 단점인 관리의 복잡성을 해결해주기 위해 서비스의 컨터이너화가 이루어지며 Docker와 Kubernetes가 많이 도입되었습니다.

 

*MSA : 서비스간의 의존성을 없애고 기능을 쪼개는 것을 중점적으로 설계한 아키텍처

---

가상화를 사용하는 이유

가상화란 하나의 하드웨어를 여러 개의 가상 머신으로 분할해 효율적으로 사용할 수 있는 기술입니다.

 

CPU의 사용률이 낮은 서버들은 리소스 낭비이고 그렇다고 모든 서비스를 한 서버안에 올린다면 안정성에 문제가 생길수도 있기 때문에 안정성을 높이며 리소스도 최대한 활용할 수 있는 서버 가상화를 사용합니다.

---

리눅스 컨테이너란?

컨데이너는 가상화 기술 중 하나로 대표적으로 LXC(Linux Container)가 있습니다.

• Linux 기반의 기술 중 하나
• 필요한 라이브러리와 애플리케이션을 모아서 마치 별도의 서버처럼 구성한 것
• 컨테이너를 이루는 네트워크 설정, 환경 변수 등의 시스템 자원은 각 컨테이너가 독립적으로 소유

---

가상화 기술 vs 도커 가상화 플랫폼

• Legacy
  • 하나의 물리 서버에 애플리케이션 배포
  • 애플리케이션간 라이브러리나 미들웨어 버전의 충돌이 발생 할 수 있음
• Hosted Hypervisor(가상화 소프트웨어)
  • *Host OS 위에 가상화 소프트웨어를 설치해서 가상환경 구축
  • 간편해서 클라이언트 PC 개발환경을 구축하거나 테스트를 위해 주로 사용
  • 컨테이터와 다르게 *Guest OS가 존재하여 오버헤드가 비교적 큼
• Bare Metal Hypervisor
  • Host OS 없이 하드웨어에 직접 하이퍼바이저를 설치
  • Host OS가 없어 자원을 효율적으로 사용할 수 있음
  • 가상 머신들을 관리하기 위한 콘솔이 필요
• Container
  • Guest OS가 없고 Host OS의 커널을 공유하여 오버헤드가 적고 가벼워서 빠름
  • OS 실행 없이 별도의 환경에서 애플리케이션 실행이 가능 (가상의 OS를 만들지 않음)
  • 이직성과 확정성이 높음

*Host OS : 베이스가 되는 기존 환경

*Guest OS : 가상 머신으로 분할된 각각의 환경

 

 

각각의 장단점이 있기 때문에 상황에 맞게 알맞은 방법을 사용하면 됩니다. 이때 도커는 컨테이터 기술을 사용하기 쉽게 만들어진 프로그램입니다.

---

도커 이미지

도커 이미지란 컨테이너를 실행할 수 있는 실행파일, 설정 값 들을 가지고 있어 컨테이너를 생성하는 Base 파일입니다.

이미지는 레이어라는 계층 구조로 이루어져 있는데, 변경사항이 생기면 새로운 레이어를 추가해서 기록하는데, 이러한 이미지를 실행하면 프로세스, 즉 컨테이너가 됩니다.

 

아래의 그림과 같이 Image를 컨테이너에 담고 실행하면 해당 프로세스가 동작하게 됩니다.

이미지가 만들어지는 과정은 다음과 같습니다.

• ubuntu 이미지를 만들기 위해 Layer A, B, C가 들어감
• nginx 이미지를 만들 땐 이미 만들어진 ubuntu 이미지를 베이스 이미지로 사용하여 nginx가 더해짐
• web app 이미지를 만들 땐 이미 만들어진 nginx 베이스 이미지에 web app을 올려서 이미지를 만듦 

따라서 이미지를 사용하면 이미지 전체를 새로 받지 않고 해당 레이어만 받는 것으로 이미지를 업데이트할 수 있습니다.

---

Docker Hub & Docker Registry

Docker Hub

이미지를 저장하고 관리해줍니다.

위의 그림에서 알 수 있듯이 이미 많은 회사들이 Docker로 소프트웨어를 배포하고 있어 공개 이미지들을 공유할 수 있습니다. Docker Hub를 이용하면 이러한 공개 이미지들을 손쉽게 pull 받아 컨테이너에 적용 시킬 수 있습니다.

 

Docker Registry

Docker Hub처럼 공개된 방식이 아닌 비공개적으로 격리된 저장소를 구축할 수 있습니다.

---

Docker Architecture

---

Docker Container Lifcycle

---

[참고]

https://aws.amazon.com/ko/docker/

Docker란 무엇입니까? | AWS

https://hanamon.kr/%EB%8F%84%EC%BB%A4%EB%9E%80-docker-%ED%95%84%EC%9A%94%EC%84%B1/

도커(Docker)란? - 필요성 - 하나몬

https://khj93.tistory.com/entry/Docker-Docker-%EA%B0%9C%EB%85%90

[Docker] Docker의 개념 및 핵심 설명

https://velog.io/@markany/%EB%8F%84%EC%BB%A4%EC%97%90-%EB%8C%80%ED%95%9C-%EC%96%B4%EB%96%A4-%EA%B2%83-1.-%EB%8F%84%EC%BB%A4%EB%9E%80-%EB%AC%B4%EC%97%87%EC%9D%B8%EA%B0%80

도커에 대한 어떤 것 : 1. 도커란 무엇인가?