📦 도커 컨테이너란 무엇인가?

도커(Docker)는 애플리케이션을 컨테이너라는 단위로 패키징하고
배포, 실행할 수 있도록 해주는 오픈소스 플랫폼이다.

그중에서도 도커 컨테이너는 가장 핵심적인 개념으로,

오늘은 컨테이너가 무엇인지, 왜 사용하는지, 어떻게 동작하는지를 간단히 설명한다.

---

🐳 컨테이너란?

도커 컨테이너는 운영체제 수준에서 격리된 환경이다.
가상머신(VM)과 달리 전체 OS를 포함하지 않고, 애플리케이션과 그 의존성만을 포함한다.

• 가볍다: OS를 포함하지 않기 때문에 실행 속도가 빠르고 메모리 사용량이 적다.
• 일관성: 어디서 실행하든 동일한 환경을 제공한다.
• 이식성: 어떤 플랫폼에서도 컨테이너만 지원하면 실행 가능하다.

---

⚙️ 컨테이너 vs 가상머신

항목	컨테이너	가상머신
격리 수준	프로세스 격리	하드웨어 격리
실행 속도	빠름	느림
용량	작음 (MB 단위)	큼 (GB 단위)
부팅 시간	수 초	수 분

도커는 리눅스 커널의 namespace와 cgroups를 사용하여 이 격리를 제공한다.

---

🛠️ 도커 컨테이너의 구성 요소

• Dockerfile: 컨테이너 이미지를 정의하는 설정 파일
• Image: 컨테이너 실행을 위한 템플릿 (읽기 전용)
• Container: 이미지를 기반으로 실행 중인 인스턴스 (읽기/쓰기 가능)

---

🚀 컨테이너 기본 명령어

# 이미지로부터 컨테이너 실행
$ docker run -it ubuntu /bin/bash

# 실행 중인 컨테이너 목록 보기
$ docker ps

# 모든 컨테이너 보기 (중지된 것도 포함)
$ docker ps -a

# 컨테이너 정지
$ docker stop <container_id>

# 컨테이너 삭제
$ docker rm <container_id>

---

📁 실생활 예시: Node.js 앱 컨테이너화

1. Dockerfile 작성:

FROM node:18
WORKDIR /app
COPY . .
RUN npm install
CMD ["npm", "start"]

2. 이미지 빌드 & 실행:

$ docker build -t my-node-app .
$ docker run -p 3000:3000 my-node-app

---

🔒 격리와 보안은 어떻게 보장되나?

• Namespace: PID, 네트워크, 마운트 등 리소스를 격리함
• Cgroup: CPU, 메모리 사용량을 제한함
• 읽기 전용 이미지: 컨테이너에서만 읽기/쓰기 허용, 원본 이미지는 변경되지 않음

---

🔨 TIL

• 도커 컨테이너는 애플리케이션과 그 실행 환경을 함께 묶은 가볍고 빠른 실행 단위다.
• 컨테이너는 가상머신보다 훨씬 가볍고 빠르며, 어디서든 동일한 실행 환경을 제공한다.
• 기본적인 Dockerfile 작성과 명령어만으로도 컨테이너화를 쉽게 시작할 수 있다.