리눅스 Docker 개념과 설치 방법, 가벼운 컨테이너 환경 완벽 가이드

🐳 Docker란 무엇인가?

Docker는 애플리케이션을 독립적이고 일관된 환경에서 실행할 수 있도록 도와주는 경량화된 컨테이너 기술입니다.
기존의 가상머신(VM)과 달리 운영체제를 통째로 가상화하지 않고, 호스트 OS 커널을 공유하면서 필요한 라이브러리와 설정만 포함한 컨테이너를 실행합니다.
이로 인해 훨씬 빠른 실행 속도와 적은 자원 사용이 가능해집니다.

Docker 컨테이너는 이미지(Image)를 기반으로 만들어지며, 이 이미지는 애플리케이션 코드, 라이브러리, 설정 등을 하나로 묶은 패키지입니다.
예를 들어, Python 웹 애플리케이션을 배포한다고 할 때, 필요한 파이썬 버전, 라이브러리, 실행 스크립트를 모두 포함한 이미지를 만들고 이를 컨테이너로 실행하면 어디서든 동일한 환경을 보장할 수 있습니다.

⚡ Docker의 장점

• 🚀빠른 배포 – 이미지를 빌드한 뒤 바로 실행 가능
• 📦일관성 유지 – 어디서 실행해도 동일한 환경 보장
• ⚙️자원 효율성 – VM 대비 훨씬 적은 메모리와 CPU 사용
• 🔄유연성 – 다양한 프로그래밍 언어와 프레임워크 지원

🆚 Docker와 가상머신(VM) 비교

🖥️ 리눅스 환경에서 Docker 설치 방법

리눅스에서 Docker를 설치하는 과정은 배포판에 따라 조금씩 다르지만, 전체적인 흐름은 유사합니다.
대표적으로 Ubuntu 환경을 예로 들어 설치 과정을 설명하겠습니다.
설치 전, 시스템 패키지를 최신 상태로 업데이트하는 것이 안정적인 동작을 위해 중요합니다.

📥 Ubuntu에서 Docker 설치

# 1. 시스템 패키지 업데이트
sudo apt update
sudo apt upgrade -y

# 2. 필요한 패키지 설치
sudo apt install apt-transport-https ca-certificates curl software-properties-common -y

# 3. Docker 공식 GPG 키 추가
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

# 4. Docker 저장소 추가
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] \
https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | \
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 5. Docker 엔진 설치
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io -y

# 6. 서비스 시작 및 부팅 시 자동 실행
sudo systemctl start docker
sudo systemctl enable docker

# 7. 설치 확인
docker --version

💡 설치 후 권장 설정

이렇게 설치를 완료하면, 리눅스 환경에서 경량화된 컨테이너 실행이 가능해집니다.
다음 단계에서는 docker run과 docker build 명령어를 통해 실제 컨테이너를 실행하고 이미지를 만드는 방법을 살펴보겠습니다.

⚙️ docker run과 docker build 기본 사용법

Docker를 설치했다면 이제 컨테이너를 실행하고 이미지를 빌드하는 방법을 알아야 합니다.
이 과정은 실무에서 Docker를 다룰 때 가장 많이 사용하는 핵심 기능입니다.
특히 docker run은 이미지를 기반으로 컨테이너를 생성·실행하는 명령이고, docker build는 새로운 이미지를 만드는 명령입니다.

▶ docker run

# nginx 웹 서버 컨테이너 실행
docker run -d -p 8080:80 --name mynginx nginx

# 주요 옵션
-d          # 백그라운드 모드 실행
-p          # 포트 매핑 (호스트:컨테이너)
--name      # 컨테이너 이름 지정

이 명령을 실행하면 nginx 이미지를 기반으로 컨테이너가 생성되고, 호스트의 8080 포트로 접근할 수 있습니다.
웹 브라우저에서 http://localhost:8080을 입력하면 nginx의 기본 페이지가 열립니다.

🏗 docker build

새로운 애플리케이션 이미지를 만들 때 Dockerfile을 작성하고, 이를 기반으로 이미지를 빌드합니다.
예를 들어, 간단한 Python Flask 앱의 Dockerfile은 다음과 같습니다.

# Dockerfile 예시
FROM python:3.10-slim
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY . .
CMD ["python", "app.py"]

이 Dockerfile을 기반으로 이미지를 빌드하려면 아래 명령어를 실행합니다.

docker build -t myflaskapp .

이제 docker run -p 5000:5000 myflaskapp 명령으로 Flask 앱 컨테이너를 실행할 수 있습니다.

🔌 Docker Compose로 여러 컨테이너 관리하기

실무에서는 하나의 애플리케이션이 여러 개의 서비스로 구성되는 경우가 많습니다.
예를 들어 웹 서버, 데이터베이스, 캐시 서버 등을 각각 컨테이너로 실행해야 하는데, 이때 Docker Compose를 사용하면 훨씬 효율적으로 관리할 수 있습니다.

📄 docker-compose.yml 예시

version: "3.9"
services:
  web:
    image: nginx
    ports:
      - "8080:80"
  db:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: rootpass
      MYSQL_DATABASE: mydb
      MYSQL_USER: myuser
      MYSQL_PASSWORD: mypass

위 설정 파일은 nginx 웹 서버와 MySQL 데이터베이스를 동시에 실행하는 예시입니다.
실행은 매우 간단하게 docker-compose up -d 명령으로 가능합니다.

💡 Docker Compose 장점

• 📦멀티 컨테이너 관리 – 여러 컨테이너를 한 번에 실행·중지
• ⚡자동 네트워크 구성 – 서비스 간 통신이 기본 지원
• 🔄재사용성 – 설정 파일 한 번 작성하면 어디서든 재사용 가능

💡 Docker 사용 시 주의사항과 팁

Docker는 편리하고 강력한 도구이지만, 잘못 사용하면 보안 문제나 성능 저하를 초래할 수 있습니다.
특히 운영 환경에서는 컨테이너 관리와 설정에 각별한 주의가 필요합니다.
다음은 Docker를 사용할 때 반드시 기억해야 할 주요 주의사항과 효율적인 활용 팁입니다.

🔐 보안 관련 주의사항

• 🚫불필요하게 root 권한으로 컨테이너 실행 금지
• 🛡️공개된 이미지 사용 시 서명 검증 및 신뢰할 수 있는 출처 확인
• 🔒네트워크 포트는 꼭 필요한 경우에만 외부 노출

⚙️ 성능 최적화 팁

또한 docker system prune 명령을 주기적으로 실행해 사용하지 않는 이미지, 컨테이너, 네트워크를 정리하면 디스크 공간을 절약할 수 있습니다.
운영 환경에서는 로그 파일 크기와 컨테이너 리소스 사용량을 지속적으로 모니터링하는 것이 안정성 유지에 중요합니다.

📌 운영 환경 체크리스트

• 📝필요한 환경 변수와 비밀번호는 .env 파일로 관리
• 📊리소스 모니터링 도구(예: cAdvisor, Prometheus) 연동
• ⏳컨테이너 자동 재시작 정책 설정

❓ 자주 묻는 질문 (FAQ)