[면접] 기술 면접 - Docker

Docker에 대해 설명해주세요

  "Docker는 컨테이너화 기술을 사용하여 애플리케이션을 개발, 배포 및 실행할 수 있게 해주는 오픈 소스 플랫폼입니다. 컨테이너화란 애플리케이션과 그 종속성을 컨테이너라는 격리된 환경에 패키징하는 과정을 의미합니다. 이를 통해 애플리케이션이 실행되는 환경에 구애받지 않고 일관된 동작을 보장할 수 있습니다.

 

Docker의 가장 큰 장점 중 하나는 'Build once, run anywhere'입니다. 즉, 한 번 빌드한 Docker 이미지는 어느 환경에서나 동일하게 실행할 수 있습니다. 이는 개발에서부터 테스트, 스테이징, 프로덕션 환경에 이르기까지 애플리케이션의 일관성과 호환성 문제를 대폭 줄여줍니다.

 

Docker는 이미지와 컨테이너라는 두 가지 핵심 개념을 사용합니다. 이미지는 애플리케이션과 그 실행에 필요한 파일 시스템과 라이브러리를 포함하는 불변의 템플릿이며, 컨테이너는 이미지를 실행한 인스턴스입니다. 각 컨테이너는 서로 격리되어 있으며, 자체 파일 시스템을 가지고 운영 체제의 커널을 공유하여 경량화를 실현합니다.

 

또한, Docker는 Docker Hub라는 중앙화된 리포지토리를 제공합니다. 여기에는 다양한 공개 Docker 이미지가 저장되어 있어, 개발자들은 필요한 소프트웨어의 이미지를 쉽게 찾아서 사용할 수 있습니다. 이를 통해 개발자는 환경 설정에 드는 시간과 노력을 크게 줄일 수 있습니다.

 

Docker의 사용은 DevOps 문화와 긴밀히 연관되어 있으며, 지속적 통합(CI)과 지속적 배포(CD)의 프로세스를 간소화하고 자동화하는 데 크게 기여합니다. 이를 통해 소프트웨어 개발의 효율성과 안정성을 높이며, 더 빠른 시장 출시 시간을 달성할 수 있습니다."

 

꼬리질문과 답변

 

> Docker 컨테이너와 가상 머신(VM)의 차이점은 무엇인가요?

  "Docker 컨테이너는 호스트 OS의 커널을 공유하며, 필요한 애플리케이션과 그 종속성만을 포함하여 가볍고 빠릅니다. 반면, 가상 머신(VM)은 전체 게스트 운영 체제를 포함하여 더 많은 리소스를 소비하고 무겁습니다. 컨테이너는 시작 시간이 짧고 리소스 사용이 효율적인 반면, VM은 더 강력한 격리와 보안을 제공합니다."

 

> Docker 이미지와 컨테이너의 관계를 설명해주세요.

  "Docker 이미지는 애플리케이션과 그 실행에 필요한 모든 것을 포함하는 불변의 템플릿입니다. 컨테이너는 이 이미지를 바탕으로 실행된 라이브 인스턴스입니다. 간단히 말해, 이미지는 책과 같고, 컨테이너는 책을 읽는 사람입니다. 이미지는 변하지 않지만, 컨테이너는 실행 중에 상태가 변경될 수 있습니다."

 

> Docker Hub는 무엇이고 어떻게 사용하나요?

  "Docker Hub는 Docker 이미지를 공유하기 위한 중앙 집중식 리포지토리입니다. 개발자는 필요한 이미지를 검색하고, 다운로드하여 자신의 프로젝트에서 바로 사용할 수 있습니다. 또한, 개인 또는 조직의 이미지를 Docker Hub에 업로드하여 공유할 수도 있습니다. 사용은 Docker CLI를 통해 docker pull 명령어로 이미지를 받아오거나 docker push로 업로드할 수 있습니다."

 

> Dockerfile은 무엇이며, 어떻게 사용하나요?

  "Dockerfile은 Docker 이미지를 빌드하기 위한 명세서입니다. 이 파일 안에는 이미지를 생성하는 데 필요한 명령어들이 순서대로 기술되어 있습니다. docker build 명령어를 사용하여 Dockerfile로부터 이미지를 생성할 수 있으며, 이 과정에서 각 명령어가 순차적으로 실행됩니다."

 

> Docker Compose는 무엇이고, 왜 사용하나요?

  "Docker Compose는 여러 Docker 컨테이너를 정의하고 실행하기 위한 도구입니다. YAML 파일을 사용하여 애플리케이션의 서비스, 네트워크, 볼륨 등을 구성합니다. Docker Compose를 사용하면 복잡한 애플리케이션을 간단한 명령어로 관리할 수 있으며, 개발, 테스트, 프로덕션 환경에서의 일관성을 보장할 수 있습니다."

 

> Docker Swarm과 Kubernetes의 차이점은 무엇인가요?

  " Docker Swarm과 Kubernetes는 모두 컨테이너 오케스트레이션 도구입니다. Docker Swarm은 Docker에서 공식적으로 지원하는 도구로, 사용이 간단하고 Docker와의 통합이 잘 되어 있습니다. 반면, Kubernetes는 더 강력한 기능을 제공하며 대규모 시스템을 위한 더 복잡한 배포, 스케일링, 관리 기능을 지원합니다. Kubernetes는 클러스터 관리, 자동화된 롤아웃과 롤백, 서비스 발견과 로드 밸런싱 등을 제공하여 대규모 운영 환경에서 더 강력한 용량을 발휘합니다. Docker Swarm은 설정과 관리의 단순함을 선호하는 팀에 적합하며, Kubernetes는 고급 기능과 더 높은 확장성이 필요한 환경에 적합합니다."

 

> Docker 컨테이너의 격리 수준은 어느 정도인가요?

  "Docker 컨테이너는 운영 체제 수준의 가상화를 제공하여 각 컨테이너를 호스트 OS와 분리시킵니다. 컨테이너는 서로 격리되어 있으며, 동일한 호스트에서 실행되더라도 다른 컨테이너의 프로세스나 파일 시스템에 접근할 수 없습니다. 하지만 컨테이너는 호스트 OS의 커널을 공유하기 때문에, VM과 같은 완전한 격리는 아닙니다. 이는 컨테이너를 가볍고 빠르게 만들지만, 보안이 중요한 환경에서는 주의가 필요할 수 있습니다."

 

> Docker 컨테이너에서 데이터를 영구적으로 저장하려면 어떻게 해야 하나요?

  "Docker에서는 볼륨(Volumes)과 바인드 마운트(Bind Mounts)를 사용하여 컨테이너 외부에 데이터를 영구적으로 저장할 수 있습니다. 볼륨은 Docker 호스트의 파일 시스템에 저장되며, Docker가 직접 관리합니다. 바인드 마운트는 호스트 시스템의 어느 경로든지 컨테이너에 마운트할 수 있어, 개발 중에 특히 유용합니다. 이를 통해 컨테이너가 삭제되어도 데이터는 유지됩니다."

 

> Docker 컨테이너를 확장(scale)하는 방법은 무엇인가요?

  "Docker 컨테이너를 확장하기 위해서는 Docker Compose 파일 내에서 scale 명령어를 사용하거나, Docker Swarm 또는 Kubernetes 같은 오케스트레이션 도구를 사용하여 자동화된 방식으로 컨테이너의 인스턴스 수를 조정할 수 있습니다. 이러한 도구들은 부하에 따라 자동으로 컨테이너를 추가하거나 제거하여 애플리케이션의 확장성과 가용성을 보장합니다."

 

> Docker에서 보안을 강화하기 위한 최선의 방법은 무엇인가요?

  "Docker 환경에서 보안을 강화하기 위해 여러 방법이 있습니다. 가장 중요한 방법 중 하나는 최소 권한 원칙을 적용하여 컨테이너를 실행하는 것입니다. 또한, 공식 이미지를 사용하거나 신뢰할 수 있는 소스에서 이미지를 가져오고, 정기적으로 이미지와 컨테이너를 업데이트하여 보안 취약점을 해결해야 합니다. 네트워크 분리와 같은 네트워크 보안 전략을 구현하고, 시크릿 관리 도구를 사용하여 민감한 정보를 안전하게 관리하는 것도 중요합니다. 이 외에도, Docker의 보안 스캔 도구를 사용하여 이미지의 취약점을 정기적으로 검사하고, 컨테이너 런타임에 보안 기준을 적용하여 실행 시간의 보안을 강화하는 것이 좋습니다."