Docker 이미지와 컨테이너의 관계 이해

DockerBeginner
지금 연습하기

소개

이 튜토리얼은 Docker 이미지와 컨테이너 간의 관계에 대한 포괄적인 이해를 제공합니다. Docker 이미지를 구축, 저장 및 관리하는 주요 개념과 Docker 컨테이너를 생성, 실행 및 모니터링하는 방법을 다룹니다. 네트워킹, 볼륨 및 Docker Compose 를 활용하여 멀티 컨테이너 애플리케이션을 구축하고 배포하는 방법을 배울 것입니다. 이 가이드를 마치면 Docker 이미지와 컨테이너가 애플리케이션 배포 및 관리 프로세스를 간소화하는 방식에 대한 심층적인 이해를 얻게 될 것입니다.

Docker 소개: Docker 란 무엇이며 왜 사용해야 할까요?

Docker 는 개발자와 IT 전문가가 애플리케이션을 일관되고 효율적으로 구축, 배포 및 관리할 수 있도록 지원하는 강력한 오픈소스 플랫폼입니다. 소프트웨어를 표준화된 방식으로 패키징하고 배포하여 다양한 환경에서 애플리케이션을 개발, 테스트 및 배포하는 작업을 더욱 용이하게 만듭니다.

Docker 란 무엇인가요?

Docker 는 애플리케이션과 그 종속성을 가벼우면서도 휴대 가능하고 자체 포함된 단위인 Docker 컨테이너에 패키징할 수 있도록 하는 컨테이너화 플랫폼입니다. 이러한 컨테이너는 개발 환경부터 프로덕션 환경까지 다양한 환경에서 애플리케이션이 일관되게 실행되도록 쉽게 배포, 확장 및 관리할 수 있습니다.

Docker 를 사용해야 하는 이유는 무엇인가요?

Docker 를 사용하는 데는 다음과 같은 주요 이점이 있습니다.

  1. 일관성 및 재현성: Docker 는 기본 인프라에 관계없이 애플리케이션과 그 종속성이 동일한 방식으로 패키징 및 배포되도록 보장합니다. 이는 한 시스템에서는 잘 작동하지만 다른 시스템에서는 작동하지 않는 "내 컴퓨터에서는 작동합니다" 문제를 해결하는 데 도움이 됩니다.

  2. 확장성 및 유연성: Docker 컨테이너는 가볍고 쉽게 확장 및 축소할 수 있으므로 애플리케이션 수요의 변동을 더욱 쉽게 처리할 수 있습니다. 또한 Docker 의 모듈식 설계를 통해 시스템의 나머지 부분에 영향을 주지 않고 애플리케이션의 개별 구성 요소를 쉽게 교체하거나 업데이트할 수 있습니다.

  3. 개발자 생산성 향상: Docker 는 애플리케이션을 구축, 테스트 및 실행하기 위한 일관되고 분리된 환경을 제공하여 개발 및 배포 프로세스를 단순화합니다. 이는 개발 및 프로덕션 환경을 설정하고 유지 관리하는 데 필요한 시간과 노력을 줄이는 데 도움이 됩니다.

  4. 효율적인 리소스 활용: Docker 컨테이너는 호스트 운영 체제의 커널을 공유하므로 빠르게 시작 및 중지할 수 있으며 기존 가상 머신보다 적은 리소스를 사용합니다. 이는 컴퓨팅 리소스를 더욱 효율적으로 사용하고 인프라 비용을 절감하는 데 이어질 수 있습니다.

  5. 이식성 및 배포 유연성: Docker 컨테이너는 개발자의 노트북에서 프로덕션 서버까지 다양한 환경 간에 쉽게 이동할 수 있으며, 기본 인프라 차이에 대해 걱정할 필요가 없습니다. 이를 통해 온프레미스, 클라우드 또는 하이브리드 환경을 포함한 다양한 환경에서 애플리케이션을 더욱 쉽게 배포 및 관리할 수 있습니다.

Docker 를 시작하려면 시스템에 Docker 엔진을 설치해야 합니다. 이 튜토리얼에서는 Ubuntu 22.04 를 호스트 운영 체제로 사용합니다. Ubuntu 22.04 에 Docker 를 설치하려면 다음 단계를 따르세요.

sudo apt-get update
sudo apt-get install -y docker.io
sudo systemctl start docker
sudo systemctl enable docker

Docker 가 설치되면 다음 명령을 실행하여 설치를 확인할 수 있습니다.

docker version

이 명령은 시스템에 설치된 Docker 버전을 표시해야 합니다.

Docker 이미지 이해: 이미지 구축, 저장 및 가져오기

Docker 이미지는 Docker 컨테이너의 기반입니다. 컨테이너를 생성하는 데 사용되는 읽기 전용 템플릿입니다. 이 섹션에서는 Docker 이미지를 구축, 저장 및 가져오는 방법을 살펴봅니다.

Docker 이미지 구축

Docker 이미지를 구축하려면 이미지를 구축하는 방법을 담은 텍스트 파일인 Dockerfile 을 생성해야 합니다. 다음은 Nginx 를 사용하여 간단한 웹 서버를 만드는 예시 Dockerfile 입니다.

FROM nginx:latest
COPY index.html /usr/share/nginx/html/
EXPOSE 80

다음 명령을 사용하여 이 이미지를 구축할 수 있습니다.

docker build -t my-nginx-image .

이 명령은 Dockerfile 의 지침에 따라 my-nginx-image라는 새 이미지를 생성합니다.

Docker 이미지 저장

Docker 이미지는 Docker 이미지의 중앙 저장소인 Docker 레지스트리에 저장될 수 있습니다. 가장 인기 있는 공개 레지스트리는 Docker Hub 이며, 개인 레지스트리를 설정할 수도 있습니다.

Docker Hub 에 이미지를 푸시하려면 먼저 Docker Hub 계정에 로그인해야 합니다.

docker login

그런 다음 Docker Hub 사용자 이름과 이미지를 태그하고 레지스트리에 푸시할 수 있습니다.

docker tag my-nginx-image username/my-nginx-image:latest
docker push username/my-nginx-image:latest

Docker 이미지 가져오기

레지스트리에서 Docker 이미지를 가져오려면 docker pull 명령을 사용할 수 있습니다. 예를 들어, Docker Hub 에서 최신 Nginx 이미지를 가져오려면 다음과 같이 합니다.

docker pull nginx:latest

또한 레지스트리 URL 을 지정하여 개인 레지스트리에서 이미지를 가져올 수 있습니다.

docker pull private-registry.example.com/my-image:latest

이미지를 가져오면 다음 섹션에서 다룰 Docker 컨테이너를 생성하는 데 사용할 수 있습니다.

Docker 컨테이너 생성 및 관리: 컨테이너 실행, 중지 및 모니터링

이제 Docker 이미지에 대한 기본적인 이해가 되었으니, Docker 컨테이너를 생성하고 관리하는 방법을 살펴보겠습니다.

Docker 컨테이너 실행

Docker 이미지에서 새 컨테이너를 생성하려면 docker run 명령을 사용할 수 있습니다. 예를 들어, nginx:latest 이미지에서 새 Nginx 컨테이너를 생성하려면 다음과 같이 합니다.

docker run -d -p 80:80 --name my-nginx-container nginx:latest

이 명령은 다음과 같은 작업을 수행합니다.

  • -d: 컨테이너를 분리 모드 (백그라운드) 로 실행
  • -p 80:80: 호스트의 포트 80 을 컨테이너의 포트 80 으로 매핑
  • --name my-nginx-container: 컨테이너에 이름 "my-nginx-container" 할당
  • nginx:latest: nginx:latest 이미지를 사용하여 컨테이너 생성

컨테이너 중지 및 제거

실행 중인 컨테이너를 중지하려면 docker stop 명령을 사용합니다.

docker stop my-nginx-container

중지된 컨테이너를 제거하려면 docker rm 명령을 사용합니다.

docker rm my-nginx-container

컨테이너 모니터링

docker ps 명령을 사용하여 컨테이너 상태를 모니터링할 수 있습니다. 이 명령은 모든 실행 중인 컨테이너 목록을 표시합니다.

docker ps

실행 중인 컨테이너의 로그를 보려면 docker logs 명령을 사용합니다.

docker logs my-nginx-container

또한 docker stats 명령을 사용하여 컨테이너의 실시간 리소스 사용량을 확인할 수 있습니다.

docker stats my-nginx-container

Docker 컨테이너를 생성, 관리 및 모니터링하는 방법을 이해함으로써 Docker 플랫폼을 사용하여 애플리케이션을 효과적으로 배포 및 관리할 수 있습니다.

컨테이너 네트워킹 및 연결: 포트 노출, 컨테이너 연결 및 네트워크 모드

Docker 는 컨테이너 간, 호스트 시스템 및 외부 네트워크와의 연결 및 통신을 가능하게 하는 유연한 네트워킹 시스템을 제공합니다. 이 섹션에서는 Docker 의 네트워킹 관리 방법을 살펴봅니다.

포트 노출

컨테이너를 실행할 때 -p 또는 --publish 플래그를 사용하여 컨테이너의 내부 포트를 호스트 시스템에 노출할 수 있습니다. 이를 통해 외부 시스템이 컨테이너 내부에서 실행되는 서비스에 접근할 수 있습니다.

예를 들어, 호스트 시스템의 포트 80 을 노출하는 Nginx 컨테이너를 실행하려면 다음과 같이 합니다.

docker run -d -p 80:80 nginx:latest

이렇게 하면 호스트 시스템의 포트 80 이 컨테이너 내부의 포트 80 으로 매핑됩니다.

컨테이너 연결

Docker 는 또한 컨테이너를 연결하여 서로 통신할 수 있도록 합니다. 웹 애플리케이션과 데이터베이스와 같이 여러 컨테이너가 상호 작용해야 하는 경우 유용합니다.

두 컨테이너를 연결하려면 컨테이너를 실행할 때 --link 플래그를 사용할 수 있습니다.

docker run -d --name my-db-container postgres:latest
docker run -d --name my-app-container --link my-db-container:db my-app-image

이 예제에서 my-app-container는 호스트 이름 db를 사용하여 my-db-container에 접근할 수 있습니다.

네트워크 모드

Docker 는 컨테이너가 네트워크에 연결되는 방식을 결정하는 여러 네트워크 모드를 지원합니다.

  1. Bridge: 이는 기본 네트워크 모드로, 컨테이너가 가상 브리지 네트워크에 연결되어 서로 및 호스트 시스템과 통신할 수 있습니다.
  2. Host: 이 모드에서 컨테이너는 호스트 시스템의 네트워크 스택을 공유하여 컨테이너와 호스트 간의 네트워크 분리를 제거합니다.
  3. None: 이 모드는 컨테이너의 네트워킹을 비활성화하여 네트워크에서 격리합니다.
  4. Overlay: 이 모드는 컨테이너가 여러 Docker 호스트를 통해 통신할 수 있도록 하여 멀티 호스트 분산 애플리케이션을 생성할 수 있도록 합니다.

컨테이너를 실행할 때 --network 플래그를 사용하여 네트워크 모드를 지정할 수 있습니다.

docker run -d --network host nginx:latest

Docker 의 네트워킹 기능을 이해함으로써 컨테이너 간 및 외부 시스템과의 연결 및 통신을 효과적으로 수행할 수 있습니다.

Docker 볼륨을 이용한 데이터 지속성: 컨테이너 내 데이터 저장 및 관리

기본적으로 Docker 컨테이너 내에 저장된 데이터는 일시적인 (ephemeral) 특성을 가지며, 컨테이너가 중지되거나 제거되면 데이터가 손실됩니다. 데이터를 지속적으로 저장하기 위해 Docker 는 볼륨이라는 기능을 제공합니다. 볼륨을 사용하면 호스트 시스템의 디렉토리를 컨테이너에 마운트할 수 있습니다.

Docker 볼륨이란 무엇인가요?

Docker 볼륨은 컨테이너 파일 시스템 외부에서 데이터를 저장하고 관리하는 방법입니다. 볼륨은 애플리케이션 데이터, 구성 파일 또는 컨테이너 수명주기 이후에도 지속되어야 하는 모든 데이터를 저장하는 데 사용할 수 있습니다.

볼륨은 docker volume 명령을 사용하여 생성 및 관리할 수 있습니다. 예를 들어, 새 볼륨을 생성하려면 다음과 같이 합니다.

docker volume create my-data-volume

컨테이너에서 볼륨 마운트하기

컨테이너에서 볼륨을 마운트하려면 docker run 명령을 실행할 때 -v 또는 --mount 플래그를 사용할 수 있습니다. 예를 들어, Nginx 컨테이너를 실행하고 /usr/share/nginx/html 디렉토리에 볼륨을 마운트하려면 다음과 같이 합니다.

docker run -d -p 80:80 -v my-data-volume:/usr/share/nginx/html nginx:latest

이 예제에서 my-data-volume 볼륨은 컨테이너 내의 /usr/share/nginx/html 디렉토리에 마운트됩니다. 이 디렉토리에 작성된 모든 데이터는 볼륨에 저장되며, 컨테이너가 중지되거나 제거되더라도 데이터는 지속됩니다.

볼륨 관리

시스템의 모든 볼륨을 나열하려면 docker volume ls 명령을 사용합니다.

docker volume ls

특정 볼륨의 세부 정보를 검사하려면 docker volume inspect 명령을 사용합니다.

docker volume inspect my-data-volume

볼륨이 더 이상 필요하지 않으면 docker volume rm 명령을 사용하여 제거할 수 있습니다.

docker volume rm my-data-volume

Docker 볼륨을 사용하면 애플리케이션 데이터가 개별 컨테이너의 수명주기 이후에도 지속되도록 보장하여 애플리케이션 관리 및 확장을 용이하게 할 수 있습니다.

Dockerfile 및 이미지 최적화: 효율적인 Docker 이미지 구축

Dockerfile 은 Docker 이미지 구축의 기반입니다. Docker 이미지를 생성하기 위한 지침, 즉 기본 이미지, 애플리케이션 코드 및 필요한 종속성을 포함합니다. 이 섹션에서는 효율적인 Dockerfile 작성 및 Docker 이미지 최적화 방법을 살펴봅니다.

Dockerfile 이해

Dockerfile 은 Docker 이미지 구축을 위한 일련의 지침이 포함된 텍스트 파일입니다. Dockerfile 의 각 지침은 최종 이미지의 레이어에 해당합니다. 다음은 Dockerfile 예제입니다.

FROM ubuntu:22.04
RUN apt-get update && apt-get install -y nginx
COPY index.html /usr/share/nginx/html/
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

이 Dockerfile 은 ubuntu:22.04 기본 이미지를 기반으로 새로운 이미지를 생성하고, Nginx 를 설치하며, index.html 파일을 Nginx 웹 루트로 복사하고, 80 번 포트를 노출하며, Nginx 서버를 시작하는 기본 명령을 설정합니다.

이미지 최적화 기법

효율적인 Docker 이미지를 구축하기 위해 다음 최적화 기법을 사용할 수 있습니다.

  1. 최소 기본 이미지 사용: alpine 또는 scratch와 같은 최소 기본 이미지로 시작하여 최종 이미지 크기를 줄입니다.
  2. 다단계 빌드 활용: 빌드 및 런타임 환경을 분리하여 다단계 빌드를 사용하여 최종 이미지 크기를 줄입니다.
  3. 레이어 캐싱 최적화: Docker 의 레이어 캐싱을 활용하도록 Dockerfile 지침을 구성하여 빌드 프로세스 속도를 크게 높일 수 있습니다.
  4. 불필요한 패키지 제거: 애플리케이션 실행에 필요한 패키지 및 종속성만 설치하고 사용 후 제거합니다.
  5. .dockerignore 사용: 불필요한 파일 및 디렉토리를 빌드 컨텍스트에서 제외하는 .dockerignore 파일을 생성하여 Docker 데몬으로 전송해야 하는 데이터 양을 줄입니다.
  6. 빌드 아티팩트 압축: 소스 코드 또는 종속성과 같은 큰 빌드 아티팩트를 압축하여 이미지에 복사하기 전에 압축합니다.

이러한 권장 사항을 따르면 크기가 작고 빌드 및 배포 속도가 빠른 효율적이고 최적화된 Docker 이미지를 만들 수 있습니다.

Docker Compose: 다중 컨테이너 애플리케이션 정의 및 실행

Docker Compose 는 다중 컨테이너 애플리케이션을 정의하고 실행할 수 있는 도구입니다. 애플리케이션의 서비스, 네트워크 및 볼륨을 선언적으로 정의하여 여러 Docker 컨테이너를 관리하고 조정하는 프로세스를 단순화합니다.

Docker Compose 란 무엇인가요?

Docker Compose 는 애플리케이션을 구성하는 서비스를 설명하는 YAML 기반 구성 파일입니다. 서로 다른 컨테이너 간의 관계와 배포 및 관리 방법을 정의할 수 있습니다.

다음은 웹 서버와 데이터베이스를 포함하는 간단한 웹 애플리케이션을 정의하는 docker-compose.yml 파일 예제입니다.

version: "3"
services:
  web:
    build: .
    ports:
      - "80:80"
    depends_on:
      - db
  db:
    image: postgres:12
    environment:
      POSTGRES_DB: myapp
      POSTGRES_USER: myuser
      POSTGRES_PASSWORD: mypassword
    volumes:
      - db-data:/var/lib/postgresql/data
volumes:
  db-data:

이 구성은 webdb 두 개의 서비스를 정의합니다. web 서비스는 현재 디렉토리의 Dockerfile 에서 빌드되고 호스트의 80 번 포트를 노출합니다. db 서비스는 postgres:12 이미지를 사용하고 특정 데이터베이스 이름, 사용자 및 비밀번호를 가진 PostgreSQL 데이터베이스를 설정합니다. 또한 데이터베이스 데이터를 지속하기 위해 볼륨을 마운트합니다.

Docker Compose 사용

Docker Compose 를 사용하려면 다음 단계를 따르세요.

  1. 프로젝트 디렉토리에 docker-compose.yml 파일을 만듭니다.
  2. YAML 파일에 서비스 및 해당 구성을 정의합니다.
  3. 애플리케이션을 시작하려면 docker-compose up 명령을 실행합니다.
docker-compose up -d

이렇게 하면 docker-compose.yml 파일에 정의된 모든 서비스가 백그라운드에서 시작됩니다.

애플리케이션을 관리하기 위해 다음과 같은 다른 Docker Compose 명령어를 사용할 수 있습니다.

  • docker-compose down: 컨테이너, 네트워크 및 볼륨을 중지하고 제거합니다.
  • docker-compose ps: 실행 중인 컨테이너를 나열합니다.
  • docker-compose logs: 실행 중인 컨테이너의 로그를 표시합니다.

Docker Compose 를 사용하면 복잡하고 다중 컨테이너 애플리케이션을 쉽게 관리하고 배포할 수 있으므로 Docker 도구상자에서 강력한 도구가 됩니다.

요약

이 튜토리얼에서는 Docker 이미지와 컨테이너의 필수적인 차이점과 관계를 배웠습니다. 이제 Docker 이미지를 구축, 저장 및 가져오는 방법과 Docker 컨테이너를 생성, 실행 및 관리하는 방법을 이해합니다. 또한 네트워킹, 볼륨 및 Docker Compose 를 사용하여 다중 컨테이너 애플리케이션을 구축하고 배포하는 방법을 탐색했습니다. 이 지식을 통해 Docker 의 기능을 효과적으로 활용하여 애플리케이션 배포 및 관리 워크플로를 간소화할 수 있습니다.