낙낙님의 면접 결과

도커는 컨테이너 기술로 이미지를 컨테이너로 감싸 프로세스 단위로 가상화 하여 격리된 상태에서 실행하도록 해주는 기술입니다. 대표적인 가상화 기술인 VM은 하이퍼바이저 위에 각 VM마다 OS가 올라가야 하므로 무겁지만, 도커는 커널 위에 도커 엔진을 두고, 그 위에 프로세스 단위로 컨테이너를 실행하기 때문에 훨씬 가볍다는 특징이 있습니다. 도커를 사용하는 이유는 어디서 실행하든 같은 환경을 제공할 수 있기 때문입니다. EC2 서버에서 새로 띄우던, 로컬에서 띄우던 같은 환경을 제공하기 때문에 이식성이 좋고, 손쉽게 서버를 확장할 수 있다는 장점을 가지고 있습니다. 또한 격리가 가능하기 때문에 격리(대표적으로 포트 번호)가 되어 충돌 없이 사용할 수 있고, 필요한 경우 자원에 대한 격리(CPU, 메모리 등)를 통해 컨테이너가 실행되는 환경을 제어할 수 있다는 장점도 가지고 있습니다. 또한 배포 시에도 유용한데, 서버의 코드를 빌드 후 이미지화 하여 레지스트리에 올리면 이를 pull 해서 실행시키기만 하면 서버가 실행되고 여기서 태그 개념까지 추가되어 버저닝 할 수 있기 때문에 배포에서 유용하게 사용 가능합니다. 이외에도 restart 와 같은 옵션으로 서버가 자동으로 재시작 되도록 하는데에도 유용하게 사용했습니다.

도커 컨테이너간 네트워크 통신은 도커 네트워크를 통해 가능합니다. 도커 컴포즈를 사용하면 기본적으로 같은 네트워크로 묶이지만, 그렇지 않더라도 도커 네트워크에 직접 연결하는 것도 가능합니다. 도커 DNS 리졸버가 컨테이너 이름을 private IP 주소로 변환해주기 때문에 컨테이너 이름만으로 통신이 가능하다는 특징이 있습니다. 컨테이너의 포트와 호스트의 포트를 연결하는 방법도 있습니다. 이 경우에는 호스트의 포트를 통해 네트워크 통신이 가능합니다. 데이터 공유는 volume을 이용하여 호스트와 컨테이너 간의 데이터를 공유할 수 있습니다. COPY를 통해 데이터 복사를 하는 방법도 있지만, 계속해서 컨테이너와 호스트간의 데이터 동기화가 필요한 경우에는 vloume 을 사용할 수 있습니다. 네트워크 모드로는 bridge 모드가 있는데.. 잘 기억나지는 않습니다. 주로 bridge 모드를 사용했던 것 같습니다.

도커 볼륨은 컨테이너와 호스트 간의 데이터를 공유할 때 사용하는 기능입니다. 볼륨 타입에 대해 자세히 아는바는 없지만, tmpfs 는 임시로 해당 컨테이너가 띄워지는 경우에만 사용되는 볼륨인 것 같고, volume 은 호스트의 실제 파일(디렉토리 포함)을 볼륨으로 사용하는 것 같고, bind mount 는 도커에서 직접 관리하여 제공해주는 볼륨을 사용하는 것 같습니다. 임시는 데이터가 영구 저장될 필요는 없지만, 다른 컨테이너와 공유가 필요한 경우 사용할 수 있을 것 같고, volume은 호스트의 특정 파일을 직접 마운트해야만 하는 경우 사용할 것 같고, 이 2가지 상황이 아니라면 도커에서 직접 관리해주는 bind mount를 사용할 것 같습니다.