Docker image는 읽기 전용 템플릿(의존성과 함께 패키징된 애플리케이션)이고, container는 image의 실행 중인 인스턴스입니다. 이 관계는 클래스와 객체의 관계와 같습니다. 하나의 image는 여러 container를 생성할 수 있습니다.
IMAGE → 읽기 전용 템플릿: layer로 빌드된 앱 + 의존성 + 설정
(청사진/클래스와 같음; 저장, 공유, 버전 관리됨)
CONTAINER → image의 실행 중인 인스턴스(위에 쓰기 가능한 layer가 있음)
(클래스로부터 생성된 객체와 같음; 런타임 상태를 가짐)
하나의 IMAGE → 여러 CONTAINER(동일한 image를 여러 번 실행)
docker build -t myapp:1.0 . # Dockerfile로부터 image를 BUILD
docker images # 로컬 image 목록
docker pull nginx # registry에서 image 다운로드
docker push myapp:1.0 # registry로 image 업로드
docker rmi myapp:1.0 # image 제거
image는 (Dockerfile로부터) 빌드되고, 로컬 또는 registry에 저장되며, tag(myapp:1.0)로 버전 관리되고, 공유됩니다.
docker run -d -p 80:80 nginx # image로부터 container를 RUN(-d = 백그라운드)
docker ps # 실행 중인 container 목록
docker ps -a # 전체 목록(중지된 것 포함)
docker stop <id> # container 중지
docker start <id> # 중지된 container 시작
docker rm <id> # container 제거
docker logs <id> # container의 로그 보기
docker exec -it <id> bash # 실행 중인 container 내부에서 명령 실행
container는 image로부터 생성되며, 라이프사이클(실행, 중지, 시작, 제거)을 가지고, 로그를 확인하거나 내부로 exec할 수 있습니다.
→ image는 LAYER로 빌드됨(각 Dockerfile 명령이 layer를 추가하고, 캐시/공유됨)
→ container = image의 읽기 전용 layer + 위에 있는 얇은 쓰기 가능 layer
→ 실행 중인 container의 변경 사항은 그 쓰기 가능 layer로 들어감(제거 시 사라짐,
volume으로 영속화하지 않는 한) — 기반 image는 변경되지 않음
image와 container의 구분을 이해하는 것은 Docker 작업의 기초이므로, 필수적으로 반드시 알아야 할 지식입니다.
그 관계 — image는 읽기 전용 템플릿(의존성과 함께 패키징된 애플리케이션, 청사진이나 클래스와 같음)이고 container는 그 image의 실행 중인 인스턴스(클래스로부터 생성된 객체와 같이 런타임 상태를 가짐)라는 것 — 는 Docker의 핵심 개념 모델이며, 둘을 혼동하면 Docker가 어떻게 작동하는지에 대한 혼란으로 이어집니다.
하나의 image가 여러 container를 생성할 수 있다(동일한 image를 여러 번 실행)는 점을 이해하는 것은 Docker가 어떻게 확장과 일관성을 가능하게 하는지의 핵심입니다.
실질적인 작업 — image를 빌드, 목록 조회, pull, push, 버전 관리(myapp:1.0 같은 tag로)하고, container를 실행, 중지, 검사(로그), exec(라이프사이클 관리)하는 것 — 을 아는 것은 Docker 사용의 일상적이고 실용적인 지식입니다.
layer로 이루어진 관계(캐시되고 공유 가능한 layer로 빌드되는 image; image의 읽기 전용 layer에 더해 런타임 변경 사항이 들어가지만 volume으로 영속화하지 않으면 제거 시 사라지는 얇은 쓰기 가능 layer인 container)를 이해하면 Docker의 효율성(layer 공유/캐싱)과 중요한 함정(volume 없이는 container 변경 사항이 일시적임)을 모두 설명할 수 있습니다.
image/container 구분은 Docker의 기초적인 멘탈 모델이며, 그것(과 관련 작업 및 layer 구조)을 이해하는 것이 Docker 워크로드를 올바르게 빌드, 실행, 관리하는 데 필요하므로, image와 container의 차이를 이해하는 것은 필수적이고 근본적인 Docker 지식입니다 — Docker의 다른 모든 것이 그 위에 세워지는 핵심 개념이자, 모든 Docker 사용자가 명확히 파악해야 하는 구분입니다.