Docker

 

Docker란

애플리케이션과 실행 환경을 하나 묶어 배포할 수 있게 해주는 플랫폼
애플리케이션을 이미지로 패키징하여 컨테이너 실행, 관리, 배포 등 컨테이너의 생명주기를 관리할 수 있도록 해줌

컨테이너 기반으로 동작하기 때문에 호스트 OS의 커널을 공유하여 애플리케이션 단위로 격리한다. 이 때문에 실행 속도가 빠르고 리소스 사용량이 작으며, 배포 단위가 가볍다.

초기 Docker는 LXC 기반이었지만, 도커가 점점 애플리케이션 단위 컨테이너에 특화되면서 자체 런타임인 libcontainer을 개발하였다. libcontainer는 Docker 내부의 라이브러리로, Linux의 namespace와 cgroups를 직접 제어하여 컨테이너를 생성하도록 설계되었다.

 

Docker 구성요소

• 이미지: 컨테이너를 만들기 위한 설계도
• 컨테이너: 이미지를 실행한 실제 인스턴스
• 도커파일: 이미지를 만들기 위한 코드, 환경설정을 정의한 파일
• 도커허브: 이미지 저장소

 

Docker 아키텍처

Docker는 클라이언트-서버 아키텍처를 사용한다.
도커 클라이언트에 docker ps와 같은 명령어 입력 → 도커 데몬에게 API 요청 형식으로 전달 → 도커 데몬이 해당 작업 실행과 같은 흐름으로 동작한다.

출처: dockerdocs

1. Docker Client

사용자가 터미널에 docker build, docker run과 같은 명령어들을 입력하는 통로. 사용자가 명령어를 입력하면 클라이언트는 이를 Docker Daemon에 전달하는 역할을 함

 

2. Docker Host

실제로 도커가 실행되는 서버로, Docker Daemon(dockerd)이 Docker API 요청을 수신하고 이미지, 컨테이너, 볼륨과 같은 도커 객체를 관리한다. 도커 엔진으로도 불리며, containerd와 통신하는 역할도 한다.

 

💡 Container Runtime
컨테이너 런타임이란 OS 커널과 직접적으로 통신하며 실제로 격리된 공간을 만들고, 컨테이너를 실제 OS 위에서 실행시키는 프로그램이다. 
dockerd가 직접 컨테이너를 실행하는 것이 아닌, 고수준 런타임인 containerd와 저수준 런타임인 runc를 사용해서 컨테이너를 실행한다. 

따라서.. 도커는 컨테이너를 편하게 관리할 수 있도록 도와주는 플랫폼이고 Container Runtime은 실제로 컨테이너를 실행하는 기술이다. 도커와 컨테이너 런타임은 별개이며, 도커 엔진이 컨테이너 런타임이라는 기술을 도커엔진 내부에서 사용하는 것이다. 그래서 도커가 없어도 컨테이너는 실행이 가능하다 (Kubernetes는 dockerd 없이 containerd만을 사용함)


고수준 런타임: 컨테이너 실행, 관리
저수준 런타임: 컨테이너 격리, 리소스 제한

 

도커의 동작은 Client → dockerd → containerd → runc → Linux Kernel의 흐름으로 동작한다.

 

3. Docker Registry

도커 이미지가 저장되는 곳