Docker, 기본 개념과 간단한 실행 명령어

 

 

 

📌도커란?

 

컨테이너 기반의 오픈소스 가상화 플랫폼

컨테이너 기반의 가상화 기술을 사용하여 응용 프로그램을 패키지화하고 실행할 수 있게 해준다.

응용 프로그램과 모든 종속성을 포함하는 독립적인 환경을 만들어 개발, 배포, 관리 가능

 

✔ 가상화를 사용하는 이유 ?

1. 자원 공유

가상화를 통해 여러 응용 프로그램 또는 서비스를 동일한 머신에서 독립적으로 실행할 수 있습니다.
2. 환경 격리

각 응용 프로그램 또는 서비스를 격리된 환경에서 실행하여 상호 간의 영향을 최소화할 수 있습니다.
3. 유연성

가상 머신 또는 컨테이너를 통해 쉽게 응용 프로그램을 배포하고 확장할 수 있습니다.
4. 성능 향상

호스트 머신의 자원을 효율적으로 활용하여 응용 프로그램의 성능을 향상시킬 수 있습니다.

5. 개발 및 테스트

가상 환경을 사용하여 개발 및 테스트를 수행하면 실제 운영 환경과 유사한 환경에서 문제를 식별하고 해결할 수 있습니다.

 

 

 

 

 

 

 

✔ vm 단점

• 자원의 중복 복제로, 낭비되는 공간 발생
• 호스트 시스템 위에 추가 시스템이 실행되고 있기에 무겁고 느림. 성능저하 유발
• 공유할 수 있는 단일 구성파일이 없기 때문에, 재생산 및 공유 자유도가 떨어짐

 

 

📌 도커 장점 단점

✔ 장점

• 컨테이너화된 환경 
  도커는 응용 프로그램을 컨테이너로 묶어 환경 격리
  응용 프로그램은 호스트 시스템과는 독립적으로 실행되며 이식성이 뛰어남
• 간편한 배포
  도커 이미지는 가볍고 이식 가능하며, 빠르게 배포할 수 있다.
  이미지는 개발 환경과 운영 환경 간에 일관성 있게 유지
• 성능
  도커 컨테이너는 호스트 운영 체제에서 직접 실행되므로 가볍고 빠름
  여러 개의 컨테이너를 동시에 실행할 수 있으므로 자원 공유와 최적화 가능
• 스케일링 및 관리 용이성
  도커는 필요에 따라 컨테이너 인스턴스를 빠르게 생성하고 관리할 수 있어서 스케일링이 용이
  Docker Compose 및 Kubernetes와 같은 관리 도구를 사용하여 컨테이너화된 애플리케이션을 쉽게 관리할 수 있다
• 개발 환경의 표준화
  도커는 개발 환경을 이미지로 정의하여 모든 개발자가 동일한 환경에서 작업할 수 있도록 함

 

✔ 단점

• 보안 위협
  가상화된 환경보다는 보안이 떨어질 수 있다.
  컨테이너의 격리는 가상화보다 더 취약할 수 있으며, 컨테이너 간의 정보 유출이 발생할 수 있음
• 복잡성
  도커는 초기 학습 곡선이 있으며, 설정 및 관리가 가상화보다는 복잡할 수 있다. 
  복잡한 네트워크 구성이나 보안 요구 사항을 충족하기 위해 추가적인 설정이 필요할 수 있다
• 자원 소모
  도커 컨테이너는 호스트 운영 체제와 커널을 공유하므로 가상화보다는 자원 소모가 적지만, 여전히 추가적인 자원을 필요
  특히 많은 수의 컨테이너를 실행할 경우 CPU 및 메모리 자원이 소모될 수 있다.
• 지속적인 유지보수
  도커 이미지와 컨테이너는 계속해서 업데이트되어야 하며, 이를 유지하기 위해서는 추가적인 관리가 필요

‼ 개발과 배포의 효율성을 향상시키지만, 보안 및 관리의 복잡성과 자원 소모 등의 단점도 고려해야 함.

 

 

---

 

 

✔ 도커 이미지?

소프트웨어 애플리케이션을 실행하는 데 필요한 모든 것을 포함하는 템플릿

파일 시스템, 환경 변수, 라이브러리, 및 종속성을 포함

 

✔ 도커 컨테이너란?

도커 이미지의 인스턴스로, 실행 가능한 가상 환경

컨테이너는 격리된 공간에서 실행되며, 호스트 시스템의 자원을 사용

 

 

 

✔ 도커파일이란?

도커 이미지를 만들기 위한 빌드 지시사항을 포함하는 텍스트 파일

베이스 이미지, 패키지 설치, 환경 변수 설정, 파일 복사 및 실행 명령 등이 포함

 

 

---

 

 

📌 명령어

도커 허브

Docker Hub는 여러분이 도커 이미지를 공유하고 찾을 수 있는 플랫폼

도커 이미지는 내가 만들지 않는 이상 공식적인 Docker Hub등 Docker Registry로 부터 Docker 이미지를 다운로드

 

docker image pull

 

이미지 빌드 및 실행

# 이미지 빌드
$ docker build -t <이미지이름>:<태그> [Dockerfile 경로]

# 이미지 실행
$ docker run --name <컨테이너 이름> -p <호스트포트>:<컨테이너포트> <실행할 이미지명>[:tag_version]

# 이미지 확인
$ docker images

 

이미지 삭제

# 모든 이미지 삭제
$ sudo docker rmi -f $(sudo docker images -q)

또는
# 특정값만 삭제 
$ sudo docker rmi [아이디값]
$ sudo docker rmi [이름]

 

컨테이너 실행

# Run
$ docker run -it -d --name {container_name}
$ docker run [옵션] [이미지명:Tag]

 

1. 컨테이너 이름을 지정하여 실행하기

$ docker run -it -d --name my_container ubuntu:latest

 

백그라운드에서 실행되는 새로운 컨테이너를 생성하고

이름을 my_container로 지정

-it 옵션은 컨테이너를 대화형으로 실행

-d 옵션은 백그라운드 모드로 실행

 

2. 옵션을 사용하여 이미지 실행하기

$ docker run -p 8080:80 -v /host/path:/container/path -d my_image:latest

 

my_image:latest 이미지를 사용하여 백그라운드에서 실행되는 컨테이너 생성

-p 8080:80 옵션은 호스트의 8080 포트를 컨테이너의 80 포트로 포워딩하며,

-v /host/path:/container/path 옵션은 호스트의 /host/path 디렉토리를 컨테이너의 /container/path 디렉토리에 마운트합니다.

-d 옵션은 컨테이너를 백그라운드 모드로 실행합니다.

 

컨테이너에 대한 bash실행

$ docker exec -it [컨테이너이름] bash

 

실행중인 컨테이너 확인

$ docker ps -a
$ docker ps

 

컨테이너 생성 및 실행

# 실행중인 컨테이너 정지
$ docker stop $(sudo docker ps -q)

# 컨테이너 삭제
$ docker rm $(sudo docker ps -a -q)

 

도커 컨테이너 commit & push

$ docker commit [컨테이너이름] [이미지이름]
$ docker tag [이미지 ID 또는 이미지 이름]:[태그] [사용자 이름]/[이미지 이름]:[태그]
$ docker login
$ docker push [사용자 이름]/[이미지 이름]:[태그]

 

 

 

도커파일 생성

vi Dockerfile

# 베이스 이미지 설정
FROM ubuntu:latest

# 작업 디렉토리 설정
WORKDIR /app

# 필요한 파일 복사
COPY . /app

# 패키지 설치
RUN apt-get update && apt-get install -y \
    python3 \
    python3-pip

# 애플리케이션 실행
CMD ["python3", "app.py"]

 

- 자유롭게 수정변경 가능한 파일

 

 

 

---

 

참고

• Docker Hub
• Nginx 공식 홈페이지
• Nginx 공식 사이트