Docker & VM - Mooneey/Facebook_Crawling GitHub Wiki

Container(Docker)와 VM 비교

공통점

• 리소스 분리 및 할당 이점

Container(Docker)

• 운영 체제 가상화
• 하나의 HostOS 위에 Docker를 설치하고 그 위에 각각의 서비스(Application) 환경들을 설치/운영하는 형태

VM

• 하드웨어 가상화
• 하이퍼바이저 기법을 통해 하나의 HostOS에서 여러 개의 OS를 실행하는 형태

---

[ 사용 ] Dokcer : Web VM : WAS

Docker 네트워크 구성(가상 브리지/가상 NIC)

• Docker를 설치하면 서버의 물리 NIC가 docker0라는 가상 브리지 네트워크로 연결됩니다.
• Docker 컨테이너가 실행되면 컨테이너에 172.17.0.0/16이라는 서브넷 마스크를 가진 프라이빗 IP 주소가 eth0으로 자동으로 할당됩니다.

Docker 네트워크 구성

• Docker 컨테이너와 외부 네트워크가 통신을 할 때는 가상 브리지 docker0와 호스트 OS의 물리 NIC에서 패킷을 전송하는 장치가 필요하고 Docker에서는 NAPT 기능을 사용하여 연결합니다.
• Docker에서는 NAPT에 Linux의 iptables를 사용하고 있습니다.

컨테이너의 외부 통신

• Docker에서 컨테이너 시작 시에 컨테이너 안에서 사용하고 있는 포트를 가상 브리지인 docker0에 대해 개방합니다.
• 그림의 경우는 안의 웹 서버가 사용하는 80번 포트를 호스트 OS의 8080번 포트로 전송하도록 설정합니다.

Hyper-V 네트워크 구성

• Hyper-V 네트워크는 가상 스위치(Virtual Switch)와 가상 네트워크 어댑터(Virtual Networking Adapter)로 이루어집니다.
• 가상 스위치는 Host의 물리 NIC와 Guest의 VNIC를 연결해주는 다리 역할을 합니다.
• 가상 네트워크 어댑터는 VNIC(Virtual NIC)라고도 불립니다.

Hyper-V 가상 스위치(Virtual Switch)

• External(외부) : Host의 실제 물리 NIC 및 물리 네트워크에 연결되어 외부 통신이 가능합니다.
• Internal(내부) : 같은 Host내에 존재하는 VM들간 연결 및 Host 내 Management OS와 연결을 제공합니다.
• Private : 같은 Host 내에 존재하는 VM들간 연결만 제공합니다.

Hyper-V 가상 네트워크 어댑터(Virtual Network Adapter = vNIC)

• Hyper-V 전용 네트워크 어댑터 : Hyper-V 전용으로 설계된 어댑터로, generation 1, 2 VM에서 모두 사용 가능합니다.
• Legacy 네트워크 어댑터 : Intel 21140 기반 PCI 패스트 이더넷 어댑터를 에뮬레이트 한 어댑터로, generation 1 VM에서만 사용 가능합니다.