필자는 위 사이트에 기재된 내용을 번역하면서,
의역과 사견을 추가하고 당연한 내용은 생략하였음을 미리 밝힌다.

🎈 개요

• 도커는 어플리케이션을 실행하고 전달하고 제작하는 플랫폼입니다.
• 도커는 당신의 어플리케이션을 운영환경으로부터 분리시켜줍니다.
• 그 덕분에 당신은 개발환경을 그대로 운영환경에서 구현함으로써 불필요한 디버깅을 줄여줍니다.

---

🎪 도커 플랫폼

• 도커는 컨테이너라고 불리는 고립된 실행환경을 만들고 실행시켜줍니다.
• 그리고 이런 컨테이너는 여러개가 동시에 한 운영체제 위에서 작동될 수 있습니다.
• 컨테이너는 하이퍼바이저 없이도 동작하기 때문에 가볍습니다.
• 컨테이너는 하이퍼바이저 대신 호스트 운영체제의 커널을 직접 사용합니다.
• 그래서 컨테이너를 사용하면 같은 하드웨어를 가지고 가상 머신을 사용할 때보다 더 많은 프로그램을 실행할 수 있습니다.
• 컨테이너는 사실 가상환경 위에서도 실행될 수 있습니다.

---

🎁 도커 엔진

• 도커 엔진이란 아래의 구성요소를 갖춘 클라이언트-서버 어플리케이션을 말한다.

  1. 데몬 서버 (계속 켜져 있는 서버)
     • 데몬은 이미지나 컨테이너, 네트웤, 볼륨 같은 객체를 생성하고 관리한다.
  2. 데몬과 소통할 수 있는 REST API
  3. CLI 클라이언트

---

🎐 도커를 왜 쓰는가?

1. 빠르고 일관된 개발/운영 환경 구축
2. 자동으로 서버 확장/축소 기능(auto scaling)
3. 같은 하드웨어에서 더 많은 프로그램 운영

---

✨ 도커 아키텍쳐

• 도커는 클라이언트-서버 아키텍쳐를 따른다.
• 도커 클라이언트를 통해 데몬과 소통하며 도커 컨테이너를 조작한다.
• 소통은 유닉스 소켓 통신 기반의 REST API를 이용하여 수행한다.

도커 데몬

• dockerd라고도 불리는 데몬
• API 요청에 따라 도커 객체(Obeject: 컨테이너, 이미지, 네트워크, 볼륨)을 관리한다.
• 데몬끼리도 소통할 수 있다.

도커 클라이언트

• docker라고도 불리는 클라이언트
• 도커와 소통하기 위한 핵심 도구이다.
• 당신이 "docker run"과 같은 명령어를 쓰면 클라이언트가 데몬에 이를 API로 전달한다.
• 도커 클라이언트는 여러 데몬과 소통할 수 있다.

도커 레지스트리s

• 도커 레지스트리는 도커 이미지를 저장하고 있다.
• 그 중 가장 대표적인 것은 도커 허브이다.
• 도커 허브에는 누구나 접근하여 다운로드 받고 업로드 할 수 있다.
• 물론 개인용 레지스트리를 운영할 수도 있다.

도커 오브젝트

이미지

• 이미지는 도커 컨테이너를 생성할 때 필요한 지시사항이 포함되어 있는 읽기 전용 파일이다.
• 이미지는 다른 이미지 파일을 수정하여 만들 수도 있다.
• 그래서 당신이 직접 만든 이미지를 써도 되고, 다른 사람이 만든 이미지를 가져다 써도 된다.
• 네가 직접 만들고 싶다면 Dockerfile에 필요한 것들을 절차에 맞게 기입하고 이를 실행하면 된다.

컨테이너

• 컨테이너는 실행할 준비가 끝난 이미지 파일의 객체이 파일이다.
• 컨테이너는 다른 컨테이너나 호스트 머신으로부터 비교적 잘 격리되어 있다.
• "docker run -it ubuntu /bin/bash" 실행 시, 내부 구동 단계
  1. 만약 네 컴퓨터에 ubuntu 이미지가 없다면, 설정된 레지스트리에 가서 받아온다.
     • "docker pull ubuntu"를 실행한 것처럼
  2. 도커가 새로운 컨테이너를 생성한다.
     • "docker container create"을 실행한 것처럼
  3. 도커가 읽고 쓸 수 있는 파일시스템을 생성하여 컨테이너에게 전달한다.
     • 컨테이너는 그렇게 독립된 파일시스템을 갖게 된다.
  4. 도커는 컨테이너에 네트워크 인터페이스를 붙여준다.
  5. 도커가 컨테이너를 실행하고 /bin/bash 명령어를 실행한다.
     • i 옵션은 "running interactively"를 의미한다
     • t 옵션은 "attached to your terminal"을 의미한다.
  6. 만약 당신이 "exit"을 치켠 컨테이너는 중지되지만 삭제되지는 않는다.

---

🎟 내부 기술

• 도커는 Go 언어로 작성되어서 리눅스 커널의 다양한 기능을 사용할 수 있다.

네임스페이스s

• 도커는 컨테이너라고 불리는 독립된 workspace를 만들기 위해 네임스페이스를 씁니다.
• 컨테이너 하나마다 새로운 네임스페이스 조합을 부여합니다.
  1. PID: process isolation
  2. NET: managing network interfaces
  3. IPC: managing access to IPC(Inter Process Communication) resources
  4. MNT: managing filesystem mount points
  5. UTS: isolating kernel and version identifiers(Unix Timesharing System)

컨트롤 그룹s

• 도커 엔진은 cgroups라는 기술을 사용합니다.
• 이는 도커 엔진이 하드웨어를 컨테이너 별로 할당할 수 있게 합니다.

통합 파일 시스템s

• 도커 엔진은 통합 파일 시스템을 사용하여 컨테이너 별로 파일 시스템을 갖게 할 수 있다.

컨테이너 포맷

• 도커 엔진은 네임스페이스와 컨트롤 그룹 그리고 통합 파일시스템을 하나로 합쳐 컨테이너 포맷으로 만든다.
• 기본 컨테이너 포맷은 libcontainer라고 불린다.
• 추후 BSD jail 기능 등을 통합한 새로운 컨테이너 포맷을 제공할 예정이다.