“`html
Docker 입문: 컨테이너 기술로 개발 환경 구축하기
1. Docker란 무엇일까요?
1.1. 컨테이너 기술의 등장 배경
최근 몇 년 사이 Docker라는 단어를 정말 많이 듣게 됩니다. DevOps 엔지니어뿐만 아니라 일반 개발자들도 Docker를 사용하지 않는 경우가 드물 정도입니다. 왜 이렇게 Docker가 인기를 얻게 되었을까요? 그 이유는 바로 컨테이너 기술이 가지는 장점 때문입니다. 과거에는 애플리케이션을 실행하기 위해 각 서버마다 독립적인 환경을 구축해야 했습니다. 하지만 이 방식은 리소스 낭비가 심하고, 서버 환경이 조금만 달라도 애플리케이션이 정상적으로 작동하지 않는 문제가 있었습니다.
1.2. Docker의 핵심 개념: 이미지와 컨테이너
Docker는 컨테이너 기반의 가상화 플랫폼입니다. 컨테이너는 애플리케이션과 그 의존성(라이브러리, 설정 파일 등)을 묶어서 격리된 환경에서 실행할 수 있도록 해줍니다. 여기서 핵심적인 개념이 바로 이미지(Image)와 컨테이너(Container)입니다. 이미지는 애플리케이션 실행에 필요한 모든 것을 담고 있는 일종의 템플릿이고, 컨테이너는 이 이미지를 기반으로 실행되는 독립적인 프로세스입니다. 이미지를 CD에 비유한다면, 컨테이너는 CD를 플레이어에 넣고 실행하는 것과 같습니다.
제 경험상, Docker를 처음 접하는 분들이 이미지와 컨테이너의 관계를 헷갈려 하는 경우가 많습니다. 이미지는 “만드는 과정”이고 컨테이너는 “만들어진 결과”라고 생각하시면 좀 더 쉽게 이해할 수 있습니다.
2. Docker 설치 및 기본 명령어
2.1. Docker Desktop 설치 (Windows, macOS)
Docker를 사용하기 위해서는 먼저 Docker Desktop을 설치해야 합니다. Docker Desktop은 Windows와 macOS 환경에서 Docker를 쉽게 사용할 수 있도록 GUI 환경을 제공합니다. Docker 공식 웹사이트에서 자신의 운영체제에 맞는 버전을 다운로드하여 설치할 수 있습니다. 설치 과정은 매우 간단하며, 화면에 나오는 지시사항을 따르면 됩니다.
개인적으로는 Docker Desktop을 설치할 때 CPU 가상화 기능이 활성화되어 있는지 확인하는 것을 추천합니다. 가상화 기능이 비활성화되어 있으면 Docker가 제대로 작동하지 않을 수 있습니다.
2.2. Docker 기본 명령어 실습
Docker 설치가 완료되면 이제 기본적인 Docker 명령어를 사용해 볼 차례입니다. 터미널(또는 명령 프롬프트)을 열고 다음 명령어를 차례대로 입력해 보세요.
- docker –version: Docker 버전 확인
- docker run hello-world: 간단한 테스트 컨테이너 실행
- docker ps: 실행 중인 컨테이너 목록 확인
- docker ps -a: 모든 컨테이너 목록 확인 (중단된 컨테이너 포함)
- docker images: 로컬에 저장된 이미지 목록 확인
- docker pull [이미지 이름]: Docker Hub에서 이미지 다운로드
- docker stop [컨테이너 ID]: 컨테이너 중지
- docker rm [컨테이너 ID]: 컨테이너 삭제
`docker run hello-world` 명령어를 실행하면 Docker는 먼저 로컬에 해당 이미지가 있는지 확인합니다. 만약 없다면 Docker Hub라는 공식 이미지 저장소에서 자동으로 다운로드합니다. 이 과정은 네트워크 연결이 필요하므로 인터넷 연결 상태를 확인해 주세요.
3. Dockerfile 작성 및 이미지 빌드
3.1. Dockerfile이란 무엇인가?
Dockerfile은 이미지 빌드를 위한 명령어들을 담고 있는 텍스트 파일입니다. Dockerfile을 사용하면 이미지를 처음부터 직접 만들지 않고, 미리 정의된 설정들을 기반으로 이미지를 자동화하여 빌드할 수 있습니다. 이는 애플리케이션 배포 과정을 훨씬 더 쉽고 효율적으로 만들어줍니다.
3.2. 간단한 Dockerfile 예시
다음은 간단한 Python 애플리케이션을 위한 Dockerfile 예시입니다.
FROM python:3.9-slim-buster
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
CMD ["python", "app.py"]
각 라인은 다음과 같은 의미를 가집니다.
- FROM python:3.9-slim-buster: Python 3.9 이미지를 기반 이미지로 사용
- WORKDIR /app: 컨테이너 내 작업 디렉토리 설정
- COPY requirements.txt .: requirements.txt 파일을 컨테이너 내 /app 디렉토리로 복사
- RUN pip install -r requirements.txt: requirements.txt 파일에 정의된 Python 패키지 설치
- COPY . .: 현재 디렉토리의 모든 파일을 컨테이너 내 /app 디렉토리로 복사
- CMD [“python”, “app.py”]: 컨테이너 실행 시 실행할 명령어 설정
3.3. 이미지 빌드 및 실행
Dockerfile을 작성했다면, 이제 이미지를 빌드하고 실행할 차례입니다. 터미널에서 Dockerfile이 있는 디렉토리로 이동한 후 다음 명령어를 실행합니다.
docker build -t my-python-app .
`-t` 옵션은 이미지에 태그(이름)을 지정하는 데 사용됩니다. 빌드가 완료되면 다음 명령어로 이미지를 실행할 수 있습니다.
docker run my-python-app
4. Docker Compose를 이용한 다중 컨테이너 관리
4.1. Docker Compose란 무엇인가?
Docker Compose는 여러 개의 컨테이너를 정의하고 관리하는 데 사용되는 도구입니다. 예를 들어, 웹 애플리케이션을 개발할 때 웹 서버 컨테이너, 데이터베이스 컨테이너, 캐시 서버 컨테이너 등 여러 개의 컨테이너가 필요할 수 있습니다. Docker Compose를 사용하면 이러한 컨테이너들을 하나의 파일에 정의하고, 한 번에 시작하고 중지할 수 있습니다.
4.2. docker-compose.yml 파일 작성
Docker Compose 설정은 `docker-compose.yml` 파일에 정의됩니다. 다음은 간단한 예시입니다.
version: "3.9"
services:
web:
image: nginx:latest
ports:
- "80:80"
volumes:
- ./html:/usr/share/nginx/html
db:
image: postgres:13
environment:
POSTGRES_USER: myuser
POSTGRES_PASSWORD: mypassword
이 파일은 `web`과 `db`라는 두 개의 서비스를 정의합니다. `web` 서비스는 nginx 이미지를 사용하고, 80번 포트를 호스트 머신의 80번 포트에 연결합니다. `db` 서비스는 postgres 이미지를 사용하고, 환경 변수를 설정합니다.
4.3. Docker Compose 실행 및 관리
`docker-compose.yml` 파일이 있는 디렉토리에서 다음 명령어를 실행하면 정의된 모든 컨테이너가 시작됩니다.
docker-compose up -d
`-d` 옵션은 컨테이너를 백그라운드에서 실행하도록 합니다. 컨테이너를 중지하려면 다음 명령어를 실행합니다.
docker-compose down
5. Docker 활용 팁 및 추가 학습
5.1. Docker Hub 활용
Docker Hub는 Docker 이미지를 공유하고 다운로드할 수 있는 클라우드 기반의 레지스트리 서비스입니다. 다양한 공식 이미지와 커뮤니티 이미지를 활용하여 개발 시간을 단축할 수 있습니다. Docker Hub에 자신의 이미지를 업로드하여 다른 사람들과 공유할 수도 있습니다.
5.2. Docker 네트워크 설정
Docker 네트워크는 컨테이너 간의 통신을 관리하는 데 사용됩니다. 기본적으로 Docker는 컨테이너들을 연결하는 bridge 네트워크를 제공하지만, 필요에 따라 사용자 정의 네트워크를 생성할 수도 있습니다. 컨테이너 간의 네트워크 설정을 통해 애플리케이션의 보안성과 성능을 향상시킬 수 있습니다.
5.3. Docker 보안 강화
Docker 컨테이너는 격리된 환경에서 실행되지만, 보안 취약점이 존재할 수 있습니다. 따라서 Docker 보안을 강화하기 위한 노력이 필요합니다. 예를 들어, 최소 권한 원칙을 적용하여 컨테이너에 필요한 권한만 부여하고, 주기적으로 이미지와 컨테이너를 업데이트하여 보안 패치를 적용해야 합니다.
실제로 사용해보니, Docker 보안은 간과하기 쉬운 부분이지만 매우 중요한 요소입니다. Docker 보안 도구를 활용하여 컨테이너의 보안 취약점을 점검하고 개선하는 것을 추천합니다.
결론
Docker는 애플리케이션 개발, 배포, 관리를 간소화하는 강력한 도구입니다. 이 글에서는 Docker의 기본적인 개념과 사용법을 소개했지만, Docker는 훨씬 더 다양한 기능을 제공합니다. 앞으로 Docker를 꾸준히 학습하고 실무에 적용해 보면서 Docker 전문가로 성장하시기를 바랍니다. 다음 단계로는 Dockerfile 최적화, Docker Swarm, Kubernetes 등을 학습하는 것을 추천합니다.
“`