[Container] Docker 이미지와 컨테이너

• Base Ref1: https://docs.docker.com/storage/storagedriver/
• Base Ref2: https://docs.docker.com/get-started/overview/
• Ref1: https://bcho.tistory.com/805
• Ref2: https://www.44bits.io/ko/post/is-docker-container-a-virtual-machine-or-a-process

도커 컨테이너 이미지는 여러개의 층(layer)으로 구성된다.

• Q. 왜 여러개의 층(layer)으로 구성하는가?
  Dockerfile 로 만들어질 때, Dockerfile 내 명령어 한 줄 마다 하나의 층이 생기기 때문이다.

• Q.왜 층을 나누는가?
  Dockerfile 에서 변경된 부분만 저장하기 위해서다. 만약 변경되지 않은 부분이 OS 관련된 부분이나 Driver 관련된 부분이라면 나머지 층에 대한 용량을 훨씬 덜 수 있다.
  또한,

• Q. 층은 어떻게 구분하는가?
  내용을 기반으로 해시값을 뽑아낸다. 정확하게는 Digest 값으로 'sha256' 해시 알고리즘을 사용한다. 마치 파일 하나처럼 보는 것이다.

• Q. 가장 기본이 되는 층은 무엇인가?
  Dockerfile 작성시 최상단에 작성하는 FROM {IMAGE_NAME} 이다.
  아래 예시에서는 'FROM ubuntu:18.04' 가 된다.

FROM ubuntu:18.04
COPY . /app
RUN make /app
CMD python /app/app.py

• Q. 이미지는 무엇인가?
  '컨테이너를 만들 수 있는 읽기 전용 템플릿' 이라고 소개하고 있다. 추가적인 커스터마이징이 가능하나, 커스터마이징을 한 이미지 또한 읽기 전용이다.
  도커 이미지 사용 시 가장 기본이 되는 OS 이미지는 대부분 해당 OS 개발 회사에서 지원하여 만들어지며, 공식 기본 이미지는 오픈소스로 공개되어 관리되고 있다.
  도커 공식 이미지 빌드: https://github.com/docker-library/official-images

도커 컨테이너는 도커 이미지를 실행(run)하면 프로세스로써 동작하며, 동작중인 컨테이너는 마치 VM에 올라간 OS처럼 Root 시스템을 독자적으로 가지고 있다.

• Q. 왜 프로세스로 동작하는가?
  빠르다. 자원 손실이 아주 적다. 독립적이다. 권한을 제어하기 쉽다. 격리하기 쉽다.
  컨테이너는 이미 리눅스에서 구현된 격리 프로세스 기술이며 잘 만들어져있다.
  아, 죽이기도 쉽고 나름 안전하다.

• Q. VM과 차이점은 무엇인가?
  각각 VM 마다 무거운 OS를 모두 띄워야 하는 게 VM (근데 요즘은 좀 가벼워짐),
  컨테이너는 Docker 엔진이 대신 해석해서 OS가 통쨰로 올라가진 않는다.

• Q. Root 시스템은 진짜인가?
  실제 컨테이너의 프로세스 ID를 살펴보면 Host OS의 Root가 아님을 알 수 있다. PID 1번은 OS 최상위.
  Host OS 에서는 그저 프로세스지만, 컨테이너 내부에서는 컨테이너 자신이 PID 1번이라고 믿는 꼴. (그사세)
  컨테이너 내부에서 volume 을 생성하고 사용하면 내부에서 사용하는 UID 를 사용하고, 해당 UID는 Container 혹은 직접 지정한 UID로 편집된 것으로 나온다.

• Q. 도커 엔진이 죽으면 어떻게 되는가?
  기본 설정상으론 컨테이너로 올라간 모든 프로세스가 종료된다. 동작을 안한다는 얘기다.
  하지만 live-restore 모드를 켜면 동작은 하도록 설정할 수 있다. https://docs.docker.com/config/containers/live-restore/
  프로세스이며 메모리에 올라가기 때문에 가능한 일이긴 한데, 안정적이지 못하다는 공식 문서의 얘기가 있다.

목차 (UPDATE: 2019.08.20)

• kube 설치 후 pemission 문제 해결
• kubectl 자동완성
• 특정 포드 찾아서 한번에 지우는 명령어
• 네트워크 생성 및 접속 툴
• Dashboard 접속 Token 확인 명령어
• CoreDNS 오작동 에러