도커의 두 기둥: 이미지와 컨테이너의 차이

도커 이미지(Image)란 무엇인가?

도커 이미지(Docker Image)는 컨테이너를 만들기 위해 필요한 '설계도' 혹은 '틀'입니다. 프로그램 소스 코드, 라이브러리, 컴파일된 실행 파일, 환경 변수 등 특정 프로그램을 실행하는 데 필요한 모든 것이 이 이미지 하나에 얼어붙은 상태로 저장되어 있습니다.

변하지 않는 붕어빵 틀

이미지는 읽기 전용(Read-Only)이라는 아주 중요한 특징을 가집니다. 한 번 만들어진 이미지는 내부의 내용을 절대로 수정할 수 없습니다.

마치 무쇠로 만든 '붕어빵 틀'과 같습니다. 붕어빵 틀의 형태(팥이 들어갈 자리, 꼬리 모양 등)는 한 번 주물로 떠내면 바꿀 수 없습니다. 도커 이미지도 마찬가지로 누군가 한 번 "이 이미지는 Node.js 20버전과 내 웹사이트 코드를 담고 있다"고 확정 지어 만들면, 그 상태 그대로 고정됩니다.

모든 것이 포함된 패키지

도커 이미지는 단순히 코드만 있는 것이 아닙니다. 예를 들어 우분투 리눅스 운영체제의 핵심 파일들, 파이썬 설치 파일, 내 파이썬 코드, 그리고 코드가 실행될 때 필요한 폴더 구조까지 통째로 압축된 파일 덩어리입니다. 이 이미지 파일 하나만 다른 사람에게 전달하면, 그 사람은 추가로 무엇을 다운로드할 필요 없이 바로 내 프로그램을 실행할 수 있습니다.

도커 컨테이너(Container)란 무엇인가?

도커 컨테이너(Docker Container)는 이미지를 바탕으로 실제로 메모리에 올라가서 '실행 중인 상태'를 의미합니다. 정지해 있던 설계도(이미지)에 숨을 불어넣어 살아 움직이게 만든 독립적인 가상 환경입니다.

구워져 나온 붕어빵

앞서 이미지가 붕어빵 틀이라면, 컨테이너는 그 틀에서 구워져 나온 '따끈따끈한 붕어빵'입니다. 틀(이미지)은 하나지만, 밀가루 반죽을 붓고 굽는 과정을 반복하면 수십 개의 붕어빵(컨테이너)을 만들어낼 수 있습니다.

중요한 점은 구워져 나온 붕어빵들은 각자 독립적이라는 것입니다. 첫 번째 붕어빵을 한 입 베어 먹었다고 해서, 두 번째 붕어빵이 줄어들지는 않습니다. 마찬가지로 한 이미지에서 만들어진 여러 개의 컨테이너는 서로 완전히 분리되어 작동하며, 한 컨테이너 내부에서 파일을 삭제하거나 수정해도 다른 컨테이너나 원본 이미지에는 전혀 영향을 주지 않습니다.

생명 주기를 가진 실행 환경

컨테이너는 생명 주기(Lifecycle)를 가집니다. 생성되고, 실행되고, 정지되고, 결국 삭제됩니다. 컨테이너 내부에서 발생하는 변경 사항(예: 사용자가 업로드한 이미지 파일 저장, 로그 파일 생성 등)은 컨테이너가 살아있는 동안에만 임시로 유지됩니다. 컨테이너를 지우면 그 안에 있던 데이터도 특별한 조치를 취하지 않는 한 함께 날아갑니다.

이미지와 컨테이너의 관계 이해하기

이미지와 컨테이너는 떼려야 뗄 수 없는 관계입니다. 이미지가 없으면 컨테이너를 실행할 수 없고, 컨테이너로 실행하지 않는 이미지는 단순히 용량만 차지하는 무용지물에 불과합니다.

한 이미지에서 여러 컨테이너 생성하기

도커의 강력함은 한 개의 이미지로 똑같은 컨테이너를 수없이 복제해 낼 수 있다는 데 있습니다.

예를 들어, 사용자 트래픽이 몰려서 웹 서버 한 대로는 감당이 안 될 때, 도커를 사용하면 미리 만들어둔 '웹 서버 이미지'를 이용해 순식간에 컨테이너 5개를 실행할 수 있습니다. 5대의 완벽히 똑같은 서버가 마법처럼 눈앞에 생겨나는 것입니다.

컨테이너가 삭제되어도 이미지는 남는다

컨테이너를 정지하고 삭제하는 것을 두려워할 필요가 없습니다. 컨테이너에 오류가 생겼거나 꼬였다면, 복잡하게 원인을 찾아 고치려 하지 말고 그냥 컨테이너를 지우고 이미지에서 새 컨테이너를 다시 만들면 됩니다. 이미지는 원본 상태 그대로 변함없이 유지되기 때문에, 항상 깨끗하고 정상적인 처음 상태로 언제든 돌아갈 수 있습니다.