도커 컨테이너 기술이란 무엇입니까?
Docker 컨테이너 기술은 Docker가 GO 언어로 작성된 프로그램에 의해 실행되는 컨테이너라는 사실을 말하며, 애플리케이션 수준 격리를 달성합니다. Docker는 개발자와 시스템 관리자가 분산 애플리케이션을 게시하고 실행할 수 있도록 설계되었습니다.
이 튜토리얼의 운영 환경: linux7.3 시스템, docker 버전 19.03, Dell G3 컴퓨터.
Docker 컨테이너 기술이란 무엇입니까
Docker 컨테이너 기술은 Docker를 GO 언어로 작성된 프로그램에 의해 실행되는 "컨테이너"(Linux 컨테이너, LXC)로 지칭합니다. Docker는 애플리케이션 수준 격리를 구현하여 기본 개발 및 연산 단위는 가상호스트(VM)를 직접 구동하는 것에서 운영체제 프로그램이 실행되는 '컨테이너'로 변환된다.
Docker는 개발자와 시스템 관리자가 분산 애플리케이션을 게시하고 실행할 수 있도록 설계된 개방형 플랫폼입니다. Docker 엔진: 이식 가능하고 가벼운 런타임 환경 및 패키지 관리자의 두 부분으로 구성됩니다.
(참고* 단일 OS 대 단일 스레드) Docker Hub: 자동화된 워크플로를 생성하고 애플리케이션을 공유하기 위해 만들어진 클라우드 서비스입니다. (참고*클라우드 이미지/패키지 관리 vs npm 패키지 관리, 특히 npm과 비슷한가요?)
Docker의 첫 번째 버전은 2013년 3월 20일부터 Docker 1.0이 공식 출시되는 2014년 6월까지 정식 출시되었습니다. 15개월. 개발 역사는 매우 짧지만 Docker는 점점 더 대중화되고 있습니다. 실제로 컨테이너 기술은 Docker의 혁신이 아닙니다. HeroKu 및 NodeJitsu와 같은 클라우드 서비스 제공업체는 유사한 경량 가상화 기술을 채택했지만 Docker는 이 컨테이너 기술을 대규모로 최초로 오픈 소스화했으며 커뮤니티에서 널리 수용되었습니다. .
컨테이너 기술 확장
컴퓨터 세계에서 컨테이너는 길고 전설적인 역사를 가지고 있습니다. 컨테이너는 하이퍼바이저 가상화 HV와 다릅니다. 하이퍼바이저 가상화는 중간 계층을 사용하여 물리적 하드웨어에서 하나 이상의 독립 시스템을 가상화하는 반면, 컨테이너는 운영 체제 사용자 공간에서 직접 실행됩니다. 따라서 컨테이너 가상화는 "운영 체제 수준 가상화"라고도 합니다. 컨테이너 기술을 사용하면 여러 개의 독립적인 사용자 공간을 동일한 호스트에서 실행할 수 있습니다.
운영 체제의 "게스팅"으로 인해 컨테이너는 기본 호스트와 동일하거나 유사한 운영 체제만 실행할 수 있으며 이는 그다지 유연하지 않은 것 같습니다. 예를 들어 Ubuntu 서비스에서 Redhat Enterprise Linux를 실행할 수 있지만 Ubuntu 서버에서는 Microsoft Windows를 실행할 수 없습니다.
컨테이너는 완전히 격리된 하이퍼바이저 가상화에 비해 안전하지 않은 것으로 간주됩니다. 이 견해에 반대하는 사람들은 가상 컨테이너가 완전한 운영 체제를 가상화하기 때문에 공격 범위가 의심할 여지 없이 증가하고 하이퍼바이저 계층의 잠재적 노출 위험도 고려해야 한다고 믿습니다.
많은 제한에도 불구하고 컨테이너는 다양한 애플리케이션에 널리 배포됩니다. 컨테이너 기술은 대규모 멀티 테넌트 서비스 배포, 경량 샌드박스 및 보안 요구 사항이 덜 엄격한 격리 환경에서 매우 널리 사용됩니다. 가장 일반적인 예 중 하나는 프로세스를 실행하기 위해 격리된 디렉터리 환경을 만드는 "chroot Jail"입니다. 권한 격리 감옥에서 실행 중인 프로세스가 침입자에 의해 침해되는 경우, 침입자는 권한 부족으로 인해 컨테이너가 생성한 디렉터리에 "감옥" 상태가 되어 호스트 시스템을 더 이상 손상시킬 수 없게 됩니다.
최신 컨테이너 기술에는 OpenVZ, Solaris 영역 및 Linux 컨테이너(LXC)가 도입되었습니다. 이러한 새로운 기술을 통해 컨테이너는 더 이상 단순한 운영 환경이 아닙니다. 자체 권한 클래스 내에서 컨테이너는 완전한 호스트에 가깝습니다. Docker의 경우 제어 그룹 및 네임스페이스 기술과 같은 최신 Linux 기능의 이점을 누릴 수 있습니다. 컨테이너와 호스트 간의 격리가 더욱 완벽해졌습니다. 컨테이너에는 독립적인 네트워크 및 스토리지 스택이 있으며 자체 리소스 관리 기능도 있습니다. 동일한 호스트에 있는 컨테이너가 우호적인 방식으로 공존할 수 있습니다.
컨테이너에는 제한된 오버헤드가 필요하므로 컨테이너는 린 기술로 간주됩니다. 기존 가상화 및 반가상화와 비교하여 컨테이너에는 에뮬레이션 계층(에뮬레이션 계층) 및 관리 계층(하이퍼바이저 계층)이 필요하지 않지만 운영 체제의 시스템 호출 인터페이스를 사용합니다. 이렇게 하면 단일 컨테이너를 실행하는 데 필요한 오버헤드가 줄어들고 호스트에서 더 많은 컨테이너를 실행할 수 있습니다.
영광스러운 역사에도 불구하고 컨테이너는 아직 널리 인식되지 않습니다. 매우 중요한 이유는 컨테이너 기술의 복잡성입니다. 컨테이너 자체가 복잡하고 설치가 어렵고 관리 및 자동화가 어렵습니다. 그리고 Docker는 이 모든 것을 바꾸기 위해 태어났습니다.
추천 학습: "docker 비디오 튜토리얼"
위 내용은 도커 컨테이너 기술이란 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
핫 AI 도구
Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱
AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.
Undress AI Tool
무료로 이미지를 벗다
Clothoff.io
AI 옷 제거제
Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!
인기 기사
뜨거운 도구
메모장++7.3.1
사용하기 쉬운 무료 코드 편집기
SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.
스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경
드림위버 CS6
시각적 웹 개발 도구
SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)
뜨거운 주제
7651
15
1392
52
91
11
73
19
36
110
Docker가 컨테이너를 빠져 나가는 방법
Apr 15, 2025 pm 12:15 PM
도커 컨테이너를 종료하는 4 가지 명령 사용 Docker Kill & lt; Container_name & gt; 호스트 터미널의 명령 (힘 출구)
Docker의 이미지를 업데이트하는 방법
Apr 15, 2025 pm 12:03 PM
Docker 이미지를 업데이트하는 단계는 다음과 같습니다. 최신 이미지 태그 가져 오기 새 이미지 특정 태그의 이전 이미지 삭제 (선택 사항) 컨테이너를 다시 시작하십시오 (필요한 경우)
Docker를 다시 시작하는 방법
Apr 15, 2025 pm 12:06 PM
Docker 컨테이너를 다시 시작하는 방법 : 컨테이너 ID (Docker PS)를 가져옵니다. 컨테이너 중지 (Docker Stop & lt; container_id & gt;); 컨테이너를 시작하십시오 (Docker start & lt; container_id & gt;); 재시작이 성공했는지 확인하십시오 (Docker PS). 기타 방법 : Docker Compose (Docker-Compose Restart) 또는 Docker API (Docker 문서 참조).
Docker의 파일을 외부로 복사하는 방법
Apr 15, 2025 pm 12:12 PM
Docker의 외부 호스트에 파일을 복사하는 방법 : Docker CP 명령 사용 : Docker CP 실행 [옵션] & lt; 컨테이너 경로 & gt; & lt; 호스트 경로 & gt;. 데이터 볼륨 사용 : 호스트에서 디렉토리를 만들고 -V 매개 변수를 사용하여 양방향 파일 동기화를 달성하기 위해 컨테이너를 만들 때 컨테이너에 디렉토리를 장착하십시오.
Docker 프로세스를 보는 방법
Apr 15, 2025 am 11:48 AM
도커 프로세스보기 방법 : 1. Docker CLI 명령 : Docker PS; 2. Systemd Cli 명령 : SystemCTL 상태 Docker; 3. Docker Compose CLI 명령 : Docker-Compose PS; 4. 프로세스 탐색기 (Windows); 5. /Proc Directory (Linux).
Docker Desktop을 사용하는 방법
Apr 15, 2025 am 11:45 AM
Docker Desktop을 사용하는 방법? Docker Desktop은 로컬 머신에서 Docker 컨테이너를 실행하는 도구입니다. 사용 단계는 다음과 같습니다. 1. Docker Desktop 설치; 2. Docker Desktop을 시작하십시오. 3. Docker 이미지를 만듭니다 (Dockerfile 사용); 4. Docker Image 빌드 (Docker 빌드 사용); 5. 도커 컨테이너를 실행하십시오 (Docker Run 사용).
Docker 컨테이너의 이름을 확인하는 방법
Apr 15, 2025 pm 12:21 PM
단계를 따르면 Docker 컨테이너 이름을 쿼리 할 수 있습니다. 모든 컨테이너 (Docker PS)를 나열하십시오. 컨테이너 목록을 필터링합니다 (GREP 명령 사용). 컨테이너 이름 ( "이름"열에 위치)을 가져옵니다.
Docker 이미지가 실패하면해야 할 일
Apr 15, 2025 am 11:21 AM
실패한 Docker 이미지 빌드에 대한 문제 해결 단계 : Dockerfile 구문 및 종속성 버전을 확인하십시오. 빌드 컨텍스트에 필요한 소스 코드 및 종속성이 포함되어 있는지 확인하십시오. 오류 세부 사항에 대한 빌드 로그를보십시오. -표적 옵션을 사용하여 계층 적 단계를 구축하여 실패 지점을 식별하십시오. 최신 버전의 Docker Engine을 사용하십시오. -t [image-name] : 디버그 모드로 이미지를 빌드하여 문제를 디버깅하십시오. 디스크 공간을 확인하고 충분한 지 확인하십시오. 빌드 프로세스에 대한 간섭을 방지하기 위해 Selinux를 비활성화하십시오. 커뮤니티 플랫폼에 도움을 요청하고 Dockerfiles를 제공하며보다 구체적인 제안을 위해 로그 설명을 구축하십시오.
