
도커 이미지에서 새로운 컨테이너를 생성한다. 그러나 즉시 실행되지는 않는다.중지된 컨테이너를 시작한다. docker create 명령을 사용하여 컨테이너를 만든 경우 이 명령으로 시작할 수 있다.create와 start의 조합으로 새 컨테이너를 생성하고 시작한다. do
도커에게 컨테이너 내부에서 호스팅 머신으로 대화형 세션을 노출하고 싶다고 알리는 것이미지는 배후에서 컨테이너에 필요한 모든 논리와 모든 코드를 보관하는데 사용되며 run명령을 사용하요 이미지의 인스턴스를 만든다.그리고 이것은 이미지를 기반으로 하는 구체적인 컨테이너를
이미지를 빌드하면 명령이 실행되어 컨테이너가 작동하며 이미지가 닫힌다(그렇기 때문에 코드가 변경되어 새 코드를 새 이미지에 복사하려는 경우 처럼 무엇인가를 업데이트 해야 하는 경우 새로 빌드해야한다)1\. 이미지는 레이어 기반임즉 이미지를 빌드하거나 재빌드할때 변경된
리눅스에서 네임스페이스는 시스템 자원을 격리하는 기술컨테이너는 이걸 이용해서 다른 프로세스나 환경과 분리된 자기만의 공간처럼 동작함cgroups는 리눅스 자원을 제한하거나 추적하는 기능컨테이너가 시스템 자원을 과도하게 쓰지 않게 조절할 수 있다네임스페이스는 컨테이너마다