게시글

도커가 제공하는 네트워크 드라이버인 브리지, 호스트, 논(none), 컨테이너 네트워크를 알아본다. docker network create로 사용자 정의 브리지를 만들고 inspect, connect, disconnect 명령어 사용법을 정리했다.

도커가 컨테이너마다 호스트에 자동 생성하는 가상 네트워크 인터페이스 veth와, 이를 호스트의 eth0와 연결해 외부 통신을 가능하게 하는 docker0 브리지의 구조를 알아본다. 컨테이너 내부 IP 할당 방식도 함께 정리했다.

컨테이너를 삭제하면 변경된 데이터도 함께 사라지는 문제를 도커 볼륨(Volume)으로 해결한다. -v 옵션을 이용한 도커 볼륨 공유, --volumes-from 볼륨 컨테이너, 호스트 볼륨 공유 세 가지 데이터 영속화 방법을 정리했다.

docker run으로 mysql 데이터베이스 컨테이너와 워드프레스 웹 서버 컨테이너를 생성하고 --link 옵션으로 연동해 블로그 서비스를 구축한다. -d(Detached 모드), -e(환경변수) 옵션의 의미도 함께 정리했다.

도커 컨테이너는 기본적으로 172.17.0.x 대역의 내부 IP를 할당받아 호스트 밖에서는 접근할 수 없다. docker run의 -p 옵션으로 호스트 포트와 컨테이너 포트를 바인딩해 아파치 웹서버를 외부에 노출하는 방법을 정리했다.

docker run, pull, create, start, attach 명령어로 도커 컨테이너를 생성하고 내부로 접속하는 방법을 알아본다. docker ps로 컨테이너 목록을 확인하고 rm 명령어로 정지된 컨테이너를 삭제하는 기본 사용법을 정리했다.

도커 엔진의 핵심 단위인 이미지와 컨테이너의 개념을 정리했다. 저장소/이미지이름:태그로 구성되는 도커 이미지 이름 구조와, 이미지를 읽기 전용으로 사용하며 변경 사항만 컨테이너 계층에 저장하는 원리를 다룬다.

도커를 시작해야 하는 이유를 정리했다. 도커 이미지를 통한 개발·운영 환경 통합과 배포 편의성, 모놀리스와 마이크로서비스 아키텍처 비교, 쿠버네티스 같은 컨테이너 오케스트레이션 플랫폼까지 도커의 장점을 다룬다.

도커(Docker)는 리눅스 컨테이너 기반의 오픈 소스 가상화 플랫폼이다. 하이퍼바이저 기반 가상 머신과 도커 컨테이너의 차이, chroot·namespace·cgroup을 이용한 프로세스 단위 격리와 성능 이점을 정리했다.