Docker Container

도커는 가상머신이 아니다. 가상머신은 하드웨어를 소프트웨어로 구현하지만, 도커는 가상머신을 만들지 않는다. 단지, 프로세스를 격리된 환경에 실행하는 걸 도와주고, 이렇게 만들어진 프로세스를 컨테이너라고 한다. 따라서 컨테이너는 단지 프로세스일 뿐이다.

 

가상머신은 OS나 하이퍼바이저 위에서 하드웨어를 소프트웨어로 에뮬레이션하고 그 위에 OS를 실행하고, 또 다시 그 위에 프로세스를 실행한다. 반변 컨테이너 가상화는 하드웨어를 에뮬레이션하지 않고, 독립된 환경에서 실행되는것 처럼 보이는 특별한 제약이 가해진 프로세스를 실행한다.

 

도커 위에서 실행되는 것이 아니라, OS 위에서 실행되는 다른 프로세스들과 정확히 같은 계층에서 실행된다.

 

 

출처 : http://magic.wickedmiso.com/229

 

컨테이너에 필요한 커널은 호스트의 커널을 공유해 사용하고, 컨테이너 안에는 애플리케이션을 구동하는데 필요한 라이브러리 및 실행 파일만 존재한다. 따라서 가성머신에 비해 용량이 대폭 줄어들며, 가상화된 공간을 생성하기 위해 리눅스의 자체 기능인 chroot, namespace, cgroup 을 사용함으로써, 프로세스 단위의 격리 환경을 만들기 때문에 성능손실이 거의 없다.

 

 

 

 

References

1. 44BITs - "컨테이너 기초 - chroot를 사용한 프로세스의 루트 디렉터리 격리"

www.44bits.io/ko/post/change-root-directory-by-using-chroot

컨테이너 기초 - chroot를 사용한 프로세스의 루트 디렉터리 격리

2. steemit - "<컨테이너 가상화의 이해> chroot를 사용해 프로세스의 루트 바꾸기>"

steemit.com/kr/@mishana/1-chroot

<컨테이너 가상화의 이해> chroot를 사용해 프로세스의 루트 바꾸기 — Steemit

3. wickedmiso - "[Docker] 도커(Docker)란?"

magic.wickedmiso.com/229

[Docker] 도커(Docker)란?