[🐋Docker] 기본 개념 (Docker Image, Container, System Usage)

도커는 사실 상당히 넓은 개념이다.

컨테이너를 관리해주는 컨테이너 런타임이기도 하고, 이러한 컨테이너 이미지를 생성해주는 기술이기도 하다.

즉, 컨테이너 기반의 가상화 기술이라고 할 수 있다.

도커에서 사용하는 이러한 컨테이너는 무엇일까?

컨테이너

컨테이너란 애플리케이션(SW)을 담을 수 있는 독립적인 실행 환경이다.

컨테이너를 사용하면 다양한 프로그램, 실행환경을 컨테이너 형태로 만들어 OS에 종속 받지 않고, 동일한 인터페이스 환경에서 사용할 수 있다.

도커의 역할은?

도커는 이러한 컨테이너를 생성해 주는 도구이자 관리해 주는 도구이다.
이 고래가 도커 엔진(컨테이너 런타임)이고 위에 네모난 것들이 동작하고 있는 실제 애플리케이션이다.

도커 이미지

도커 이미지란 서비스 운영에 필요한 서버 프로그램, 소스 코드, 컴파일된 실행 파일을 묶은 형태이다.

이러한 도커 이미지는 컨테이너 내에 들어가는 템플릿으로 사용 된다.

도커로 컨테이너 이미지를 배포하고, 컨테이너 내부에 배포된 실제 이미지의 정보 확인해보자.

이미지 정보 확인

# 우분투 이미지로 컨테이너를 생성 및 실행
docker run -it --name=temp_ubuntu ubuntu:latest /bin/bash
# 생성된 도커 이미지의 상제 정보 확인
docker image inspect ubuntu

도커 이미지 검색

도커 이미지를 검색하는 방법은 GUI / CLI 둘 다 가능하다.

1. 도커 데스크톱에서 검색

도커 데스크톱을 설치하고 도커 데스크톱의 메인화면의 맨 위에 검색창을 통해서 원하는 이미지를 찾을 수 있다.

이러한 이미지는 PULL 또는 RUN을 통해서 이미지를 받아오거나, 즉시 컨테이너로 배포할 수 있다.

2. CLI에서 Docker Search 명령어 사용

다음과 같이 기본적으로 search 명령어를 사용하여 이를 필터를 걸어서 사용할 수 있다.

# 전체 ubuntu 이미지 검색
docker search ubuntu
# 공식 ubuntu 이미지만 검색
docker search ubuntu --filter is-official=true
# star 수가 100개 이상인 ubuntu만 검색
docker search ubuntu --filter is-official=true --filter stars=100

도커 이미지 가져오기

pull

찾은 도커 이미지를 도커 허브에서 pull 명령어를 통해서 내 로컬 레지스트리로 가져올 수 있다.

docker image pull nginx:latest

run

run 명령어를 사용하면 다음과 같이 이미지 가져옴(pull)과 동시에 이를 배포하고, 실행, 접속까지 할 수 있다.

docker container run -it --name "ubt_test1" ubuntu:lastest /bin/bash 

ls 리눅스 명령어를 통해 리눅스의 파일 시스템들이 출력되는 것을 확인할 수 있다. 즉, 도커 컨테이너 내 실제 "리눅스 환경"이 잘 배포된 것을 확인할 수 있다.

도커 데스크톱에서의 실제 배포된 이미지 확인

이처럼 컨테이너에는 ubuntu와 같은 OS 뿐만 아니라 nginx나 golang등 다른 웹 환경의 이미지 또한 배포할 수 있다.

🎈Tip
다만, 컨테이너 가상화는 실제로 운영체제를 설치하지 않기에 호스트 운영체제의 OS 커널을 공유하게 된다.
이를 통해 일반적인 가상화보다 더 빠르고 경량화 되어 사용할 수 있는 것인데, 만약 윈도우 시스템에 WSL이 설치되어있지 않으면 도커 컨테이너로 우분투를 배포할 수는 없다. 관련 글

도커 이미지 확인

# 로컬 레지스트리에 저장된 도커 이미지 확인
docker images
# 현재 실행중인 컨테이너 확인
docker ps -a

이미지 삭제

이미지를 삭제하는 명령어는 rm을통해서 사용할 수 있다.

단,이러한 이미지 삭제를 위해서는 해당 이미지를 사용하는 모든 컨테이너는 기존에 이미 정지되어 있어야 한다.

docker image rm [OPTIONS] IMAGE [IMAGE 이름]
docker image rm [OPTIONS] IMAGE [IMAGE AMI ID]

이와 같이 이미지 AMI ID를 통해서도 삭제할 수 있다.

prune -a : 사용하지 않는 이미지 제거

docker image prune -a

image prune -a 명령어를 통해서 현재 사용중이지 않은 도커 이미지를 전체 다 제거할 수 있다.

시스템 사용량 확인

docker system df

Docker 시스템의 전체 디스크 사용량 정보를 요약하여 보여준다. 이미지, 컨테이너, 볼륨, 캐시의 현재 사용중인 용량을 확인할 수 있다.

이를 통해 이미지를 다운로드 받아서 시스템의 용량이 차지됐을 때, 현재 용량이 얼만큼 남았고, 각 요소가 어느 정도의 공간을 차지하는 지를 알 수 있다.

상세 사용량 확인

-v 를 사용하면 더욱 상세한 정보를 확인할 수 있다.

docker system df -v

• IMAGE: 이미지 파일이 차지하는 공간
• CONTAINER: 컨테이너가 사용하는 디스크 공간
• LOCAL VOLUMES: 로컬 볼륨이 차지하는 공간
• BUILD CACHE: 빌드 캐시가 차지하는 공간

사용되지 않는 자원 제거

docker system prune

docker system prune은 Docker에서 사용되지 않는 자원들을 정리하는 명령어이다. 한번에 사용되지 않는 자원들을 제거할 수 있다.

• 모든 중지된 컨테이너들
• 적어도 하나의 컨테이너에서 사용되지 않는 모든 네트워크들
• 사용되지 않는(dangling) 모든 이미지들
• 사용되지 않는(dangling) 모든 빌드 캐시들