OS 도커 컨테이너 : 그렇다면 VM과의 차이점은 무엇입니까?

도커 컨테이너에서 OS를 사용하는 요점은 무엇입니까?

도커 저장소에서 우분투 도커 이미지를 찾을 수 있습니다 : https://registry.hub.docker.com/_/ubuntu/도 커가 "앱"수준에 있다고 생각했습니다.

그렇다면 우분투 도커 컨테이너와 우분투 가상 머신의 차이점은 무엇입니까? 도커 컨테이너에 전체 OS가 있다면 Docker를 사용하는 것이 의미가 없습니까?

감사

기본 Docker 개념이 부족합니다. 완전히 다른 것입니다.

가장 먼저 알아야 할 것은 Docker의 철학입니다. 컨테이너에 격리 된 하나의 프로세스를 실행하십시오 . Docker 컨테이너에서 OS를 실행하지 않고 선택한 Linux 배포판을 기반으로 루트 파일 시스템 내용으로 컨테이너 내부에서 프로세스를 실행합니다. 우분투는 다른 것들 중에서 선택입니다.

이제 호스트가 실행중인 Linux 배포판과 다른 Linux 기본 이미지 내에서 프로세스를 실행하는 방법이 궁금합니다. OS를 실행하려면 기본적으로 다음이 필요합니다.

• 부트 파일 시스템 : 부트 로더와 일단로드되면 메모리에 상주 할 커널을 포함합니다. Docker 컨테이너의 경우 커널은 호스트와 공유되며 모든 Linux 배포판의 공통 부분이기 때문에 이에 대해 신경 쓰지 않습니다.
• 루트 파일 시스템 : 파일 시스템 구조를 포함합니다. 리눅스 배포판마다 다를 수 있습니다. 부팅 순서가 완료 될 때까지 읽기 전용입니다.

Docker는 UnionFS를 사용하여 컨테이너 내부의 디스크 블록 계층을 관리하여 파일을 쌓을 수 있습니다.

배후에는 통합 마운트를 사용하여 여러 파일 시스템을 동시에 마운트 할 수 있으며 전체 가상 시스템처럼 보입니다. 실제로는 읽기 전용 모드에서 기본 루트 파일 시스템 위에 기본 이미지 레이어를 읽기 / 쓰기 모드로 삭제합니다.

여기에는 기본 이미지가 제공되는 Linux 배포판에 실제 호스트에 설치된 동일한 파일 시스템이 포함되는 방식으로 계층화 된 디스크 블록이 있지만 이번에는 컨테이너 안에 있습니다.

마지막으로 지금 부족한 것은 :이 일을 어떻게 격리 시키는가?

답은 네임 스페이스입니다. 나는 원래의 질문에서 약간 벗어나기 때문에 여기에서 세부 사항에 들어 가지 않을 것입니다. 그러나 알아야 할 것은 커널 2.4.19부터 다양한 종류의 네임 스페이스가 수년에 걸쳐 등장했다는 것입니다. 현재 다음 네임 스페이스를 사용할 수 있습니다.

• IPC : IPC 네임 스페이스 (프로세스 간 통신)
• MNT : 마운트 네임 스페이스
• NET : 네트워크 네임 스페이스
• PID : pid 네임 스페이스
• USER : 사용자 네임 스페이스 (uid)
• UTS : UTS 네임 스페이스 (호스트 이름)

네임 스페이스는 프로세스가 특정 환경에서 실행될 수 있도록 커널 내부의 격리 된 구조입니다. 예를 들어 MNT 네임 스페이스는 기본 이미지 루트 파일 시스템의 특정 프로세스에서 프로세스를 실행하는 데 중요한 기능입니다. NET 네임 스페이스는 컨테이너가 도커 브리지 등과 통신하기 위해 특정 네트워크 인터페이스를 갖는 또 다른 주요 기능입니다.

따라서,이 모든 것의 주요 목적은 응용 프로그램을 격리하여 실행하고 컨테이너라는 상자 안에 로컬 환경에서 프로덕션으로 쉽게 제공하는 것입니다.

더 깊이 파고 들기 전에 도커의 설명서 를 읽는 것이 좋습니다 .