🐋 도커 정복하기 2

컨테이너 vs 이미지

📌 컨테이너
: 코드와 모든 종속성을 패키지화하여 응용 프로그램이 컴퓨팅 환경에서 다른 컴퓨팅 환경으로 빠르고 안정적으로 실행되도록 하는 소프트웨어의 표준 단위입니다.

📌 이미지 :
: 코드, 런타임, 시스템 도구와 같이 응용 프로그램을 실행하는데 필요한 모든 것을 포함하는 독립적 패키지입니다.

즉, 도커 이미지로 컨테이너를 생성한다고 볼 수 있습니다.
도커 이미지로 컨테이너 생성 > 컨테이너로 프로그램 실행

1. 도커 컨테이너를 격리 시키는 원리

C Goup 과 네임스페이스에 대한 개념을 알아야한다.

📌 C Group
CPU, 메모리 등 프로세스 그룹의 시스템 리소스 사용량을 관리
ex. 어떤 어플의 사용량이 너무 많음 > C Group에 집어 넣어서 CPU와 메모리 사용 제한

📌 네임스페이스
하나의 시스템에서 시스템을 격리시킬 수 있는 가상화 기술

위 두가지는 리눅스 커널에 있는 기술이며, 이 두가지를 사용하여 컨테이너를 격리 시킨다. 그럼 어떻게 윈도우나 mac os에서 작동할까?

리눅스 커널에서 리눅스 VM이라는게 깔려 있다.
리눅스 커널 > 리눅스 VM > MacOS / windows
커널와 우리의 운영체제 사이에 리눅스 VM이 있기 때문에 가능하다.

2. 도커의 작동 순서

1. 도커 클라이언트에서 명령어 입력 하여 도커 서버로 보냄
   (ex. docker run helloworld)
2. 도커 서버에서 컨테이너를 위한 이미지가 이미 있는지 확인
   (helloworld 라는 이미지가 있는지 확인)
3. 없으면 도커 허브에서 가져오고, 있다면 그 이미지로 컨테이너를 생성

3. 도커 클라이언트 명령어 종류

3-1. 이미지 내부 파일 시스템 구조 보기

$ docker run 이미지이름 ls

# run을 하면서 이미지를 서버에서 가져옴(서버에 없으면 허브에서 가져옴)
# ls 라는 명령어는 도커에서 가져오는 이미지에 따라 되기도 하고, 안되기도 함

3-2. 컨테이너 나열

# 실행중인 컨테이너만 볼 때
$ docker ps

# 꺼져있는 컨테이너까지 전부 볼 때
$ docker ps -a

3-3. 도커 실행 ~ 시작

docker run 은 실행과 시작을 같이 함 > docker create + docker start

1. docker create 이미지 이름
이미지에 있는 파일 스냅샷을 하드디스크로 넣어줌

2. docker start -a 컨테이너 아이디/이름
컨테이너가 실행 됨

3-4. 도커 중지

$ docker stop 컨테이너ID/이름
$ docker kill 컨테이너ID/이름

# 실행중인 컨테이너ID/이름은 docker ps 로 확인할 수 있습니다.

📌 stop vs kill 차이점
stop : 그동안 하던 작업들은 완료하고 컨테이너 중지
kill : 어떠한 것도 기다리지 않고 바로 중지

3-5. 도커 삭제

$ docker rm 아이디/이름
# 만약 실행중인 컨테이너라면 먼저 중지한 후에 삭제 가능합니다.

# 전체 삭제
$ docker rm 'docker ps -a -q'

# 이미지 삭제
$ docker rmi 이미지id

# 컨테이너, 이미지, 네트워크 등 모두 삭제 하고 싶을 때
$ docker system prune
# 도커를 쓰지 않고, 모두 정리하고 싶을 때 사용하면 좋습니다.
# 실행중인 컨테이너는 영향을 주지 않습니다.

3-6. 실행중인 컨테이너에 명령어 보내기

# 실행중인 컨테이너에 명령어를 전달할 때는
$ docker exec -it 컨테이너아이디 명령어
# 컨테이너 ID 확인은 docker ps

그러나, 매번 '-it 컨테이너아이디 명령어' 를 치면서 입력하기 번거롭기 때문에

$ docker exec 컨테이너아이디 sh

를 입력해서 컨테이너 쉘 안으로 들어가면 명령어(ls, touch.. 등)만 입력해서 동작할 수 있다. 
(아래 이미지 참고)

쉘 환경에서 빠져 나오려면 : control + d