| <colcolor=#1D63ED><colbgcolor=#fff,#1f2023> Docker | |
| | |
| 개발자 | 솔로몬 하익스 |
| 발표일 | 2014년 6월 9일 |
| 프로그래밍 언어 | Go |
| 라이센스 | Apache License 2.0[1] |
| | |
1. 개요
2014년 6월에 정식 출시된 컨테이너를 활용하여 소프트웨어를 배포 및 구동하기 위한 오픈 소스 플랫폼. 또, 해당 플랫폼의 개발을 주도하고 있는 동명의 미국 기업의 이름(Docker, Inc.)이기도 하다.
2013년 3월 21일에 처음 발표된 후 초기부터 리눅스 기반 컨테이너의 상용화를 주도하였으며, 한동안 리눅스 기반 컨테이너의 사실상 표준이었다. 리눅스 재단의 컨테이너 기술 표준화 프로젝트인 Open Container Initiative의 창립 이후로는 주요 기여자로 실제 표준을 만들고 있기도 하다.
초창기 버전에서는 LXC를 이용해 컨테이너를 구동하였으나, 현재 버전에서는 관련 구현이 containerd/runC로 변경되었다.
2. 특징
- 운영체제를 가상화하지 않는 컨테이너 기술이니만큼 가상머신에 비해서 가벼우며, VM을 포함하여 한 대의 서버에 여러 개의 서비스를 구동하기 좋다.
- 보안상, 서비스가 털리더라도 원래의 서버에 영향을 미치기가 쉽지 않은 격리된 구조이니만큼, 가상화의 장점을 상당 부분 활용할 수 있다.
- 가상머신(VM)들과 달리, 기존 리눅스 자원(디스크, 네트워크 등)을 그대로 활용할 수 있어서 여러 서비스들을 한 서버에 때려 박아 돌리기가 좋은 편이다.
- 리눅스 커널 2.6.32-431 이상에서 지원한다. CentOS 기준으로는 CentOS 6.5 이상을 요구한다.
- 다른 컨테이너의 환경을 쉽게 그대로 재현할 수 있는 이미지를 제공한다.
- 레이어로 구성되어 있으며 이를 유니온 마운트해서 관리되고 있다.
- 다양한 이미지가 레이어를 공유할 수 있기 때문에 효율적으로 저장공간을 활용할 수 있다.
- 이미지를 제공하는 원격 저장소가 있어서 누구나 쉽게 이미지를 가져올 수 있다.
3. 현황
구글, 아마존, 마이크로소프트에서도 도커를 지원하고 있다. 그렇기에 가장 큰 장점으로는 사실상 업계 표준이니만큼 사용자들이 작성해둔 소프트웨어 패키지/이미지들이 넘쳐나고 있어서 접근성과 사용하기 좋다는 장점이 있으며 최근에는 클라우드 컴퓨팅에 대해 교육을 진행하는 여러 교육기관에서도 도커에 대한 커리큘럼을 추가하는 경우가 많아지고 있다.대표적인 NAS 제조사인 시놀로지도 고급형 모델에 한하여 Docker 기능을 지원하고 있다.
EFM 네트웍스에서 ipTIME이라는 브랜드로 제조하는 Intel Jasper Lake 계열의 NAS가 업데이트를 통하여 Docker를 지원한다.#
리눅스에서 유래한 기술이지만 윈도우나 맥에서도 돌릴 수 있다.링크 다만 리눅스가 아닌 윈도우나 맥에서는 가상화 레이어를 거치는 만큼 네이티브 리눅스에서 돌리는 것에 비해 성능 차이가 나는 것은 피할 수 없다. 그래도 윈도우에서는 연산에 있어서는 네이티브 수준으로 돌아가며 병목이 발생하는 I/O작업도 WSL2[2] 파일 시스템 안에서 한다면 높은 성능을 보장받을 수 있다. macOS에서는 VM 위에 올라가 성능이 가장 쳐지는데 최근에는 여러 개선안들이 등장하여 성능이 많이 개선되었다.
Docker-compose는 도커 컨테이너를 YAML 스크립트 방식으로 배포 가능케 해주는 CUI 도구다. 윈도우 버전 기준으로 설치시 함께 설치된다.
4. 관련 유틸리티
도커가 서버 시장에서 대중화되면서 각종 다양한 모니터링 및 제어 툴이 나오고 있다. 대부분은 도커 이미지 형태로 배포된다. 유명한 것들만 열거한다.- Docker Desktop - 공식 프론트엔드다.
- Kubernetes
- Dokemon
- Portainer
- Unraid, 시놀로지 등 각종 NAS의 전용 도커 관리자
- watchtower - 도커 자동 업데이트 어시스턴트다. 보통 실무에서는 쿠버네티스나 그에 준하는 오케스트레이션 솔루션의 내장 deploy 매커니즘을 사용하지만, 간단하게 싱글 컨테이너/컴포즈 단위의 배포를 할 때 유용하다. 특히 portainer의 gitops re-pull이 유료 기능이기 때문에 컴포즈 파일을 매 태그 변경시마다 재배포할 생각이 아니라면 가벼운 환경에서 충분히 보완이 되는 편.
- lazydocker
5. 관리형 서비스
CaaS (Container as a Service)를 구현한 사례도 존재한다. 아마존 웹 서비스의 Elastic Container Service (ECS) 및 App Runner, Microsoft Azure의 Azure Container Apps (ACA), Google Cloud Platform의 Google Kubernetes Engine (GKE) 및 Cloud Run이 있다.6. 기타
아이콘은 대왕고래에 컨테이너 박스를 올린 형태이다.비슷한 프로그램으로 Docker의 문제점을 보완한 Podman이 있다. Docker와는 달리 기본적으로 관리자 권한 없이도 작동이 가능하며, Docker와 100% 호환된다는 장점이 있다.
7. 참고
[1] Docker Desktop을 상업적으로 이용 시 별도의 상용 라이센스가 적용된다. https://www.docker.com/pricing[2] 문제는 WSL2가 Hyper-V를 사용하기 때문에 VirtualBox나 VMware에서 VT-X를 사용할 수 없게 된다. 대신 윈도우 자체 VM인 Hyper-V 관리자를 통해 가상머신을 이용할 수 있지만 기능이 다소 부실한 감이 있다. 본인이 필요하다면 직접 지원 기능을 확인해보고 판단하자.