[Docker] Container의 Lightweight (컨테이너가 가벼운 이유)

요약

Container에 포함되는 OS 이미지에는 kernel이 없으며, host kernel을 공유하여 사용하므로 가볍다. Container의 OS와 host의 kernel이 충분히 호환되면 동작하며, 그렇지 않을 경우 동작하지 않는다.

 

컨테이너가 가벼운 이유?

컨테이너는 머신 OS system의 kernel을 공유하므로 application마다 OS를 필요로 하지 않고, 따라서 서버에 더 효율적이고 서버의 수와 라이센스 비용을 줄인다.

Containers share the machine’s OS system kernel and therefore do not require an OS per application, driving higher server efficiencies and reducing server and licensing costs

https://www.docker.com/resources/what-container/

What is a Container? - Docker

 

Host OS의 kernel을 공유?

Docker는 host OS의 kernel을 사용하며, 컨테이너 내부에 커스텀 혹은 추가적인 kernel을 가지지 않는다. 실행되는 모든 컨테이너들은 host의 kernel을 공유한다. Docker는 cgroups, kernel namespace와 같은 Linux kernel의 resource isolation 기능을 사용하여 VM 없이 컨테이너를 하나의 Linux 인스턴스로 실행할 수 있도록 해준다.

Docker uses host OS kernel, there is no custom or additional kernel inside container. All containers which run on a machine are sharing this "host" kernel.
Docker uses resource isolation features of the Linux kernel such as cgroups and kernel namespaces to allow independent "containers" to run within a single Linux instance, avoiding the overhead of starting virtual machines.

https://www.quora.com/Do-Docker-containers-have-their-own-kernel

Do Docker containers have their own kernel?

 

Ubuntu/Redhat과 같은 image도 kernel이 없는지?

Docker image는 kernel을 포함하지 않으며, container 또한 kernel을 실행하지 않는다.

Docker images (including the ubiquitous ubuntu and debian images) don’t contain kernels, and containers based on them don’t run kernels; they always share the host kernel.

https://forums.docker.com/t/are-the-images-of-full-operating-systems/26686/7

Are the images of full operating systems?

 

Host OS와 Container의 kernel 이 맞지 않으면?

만약 container의 application과 host kernel이 "충분히 호환되면" 동작한다. 그렇지 않으면 동작하지 않는다. ... "충분한 호환"은 application의 system call과 기대하는 kernel 기능에 따라 다르다. ... 예를 들어, Ubuntu 18.04 (kernel 4.19)에서 다음과 같은 차이를 보인다.
* docker run centos:7 bash 는 동작한다.
* docker run centos:6 bash 는 동작하지 않는다.
* docker run centos:6 ls 는 동작한다.

If your host kernel is "compatible enough" with the software in the container you want to run it will work; otherwise it won't. ... So what does "compatible enough" mean? It depends on what requests the program makes of the kernel (system calls) and what features it expects the kernel to support. For example, on an Ubuntu 18.04 (kernel 4.19) or similar host:
* docker run centos:7 bash works fine.
* docker run centos:6 bash fails with exit code 139, meaning it terminated with a segmentation violation signal; this is because the 4.19 kernel doesn't support something that build of bash tried to do.
* docker run centos:6 ls works fine, because it's not making a request the kernel can't handle, as bash was.

https://stackoverflow.com/questions/32841982/how-can-docker-run-distros-with-different-kernels

How can Docker run distros with different kernels?