컨테이너

컨테이너는 프로그램과 그 프로그램이 돌아가는 데 필요한 것들을 한 상자에 담아, 다른 프로그램과 떨어뜨려 실행하는 방식이에요. 배에 싣는 화물 컨테이너처럼, 상자 모양이 같으니 다른 컴퓨터에 옮겨도 거의 똑같이 돌아가요.

컨테이너는 어떻게 다른 프로그램과 떨어져 돌아가요?

컨테이너 안의 프로그램은 자기가 컴퓨터를 혼자 쓰는 줄 알아요. 실제로는 같은 컴퓨터에서 다른 프로그램들과 같이 돌고 있어요.

이 착각은 리눅스 커널(운영체제의 심장)이 만들어 줘요. 네임스페이스는 보이는 범위를 나눠요. 그래서 컨테이너 안에서는 자기 프로그램과 자기 파일만 보여요. cgroup 은 쓸 수 있는 양을 나눠요. CPU 와 메모리를 얼마까지 쓸지 정해 둬서 옆 상자를 방해하지 못하게 해요.

상자의 내용물은 이미지라는 파일로 만들어 둬요. 이미지가 설계도이고, 그 설계도로 실제로 켠 것이 컨테이너예요. 이미지 하나로 컨테이너를 몇 개든 켤 수 있어요.

가상머신과 뭐가 달라요?

둘 다 한 컴퓨터를 나눠 쓰는 기술이에요. 나누는 높이가 달라요.

아파트에 비유하면 가상머신은 집마다 보일러·수도를 따로 단 단독주택이에요. 컨테이너는 건물 설비는 같이 쓰고 집만 나눈 아파트예요.

직접 띄워 보면 어때요?

2026-10-29 사무실 PC(Docker 29.1.3)에서 데비안 리눅스 이미지(187MB)로 컨테이너를 켰어요. 이미 받아 둔 이미지라 내려받는 시간은 빠져 있어요.

$ docker run --rm debian:13 sh -c 'head -1 /etc/os-release; hostname; ls /proc | grep -c "^[0-9]"'
PRETTY_NAME="Debian GNU/Linux 13 (trixie)"
ae092031357e
3

윈도우 PC 인데 상자 안에서는 데비안 리눅스로 보여요. 컴퓨터 이름도 아무 뜻 없는 번호로 새로 붙었어요. 마지막 숫자는 상자 안에서 보이는 프로그램 수예요. 같은 PC 에는 프로그램이 2,317개 돌고 있었는데, 상자 안에서는 3개만 보였어요.

켜고 끄는 시간도 쟀어요. 아무 일도 안 하는 컨테이너를 5번 켜고 지우니 879~988ms, 가운데 값은 916ms 였어요. 1초가 안 걸려요.

도커·쿠버네티스와는 무슨 관계예요?

컨테이너는 기술의 이름이고, 도커와 쿠버네티스는 도구의 이름이에요.

• 도커는 이미지를 만들고, 내려받고, 컨테이너를 켜는 도구예요.
• 쿠버네티스는 컨테이너 수십~수천 개를 여러 서버에 나눠 놓고, 죽으면 다시 켜 주는 관리 도구예요.
• 이미지 모양은 OCI 라는 공개 표준으로 정해져 있어서, 도구가 달라도 같은 이미지를 쓸 수 있어요.

자주 하는 오해는 뭐예요?

퓨쳐인프라에서는 어떻게 써요?

퓨쳐인프라 앱 호스팅은 도커 이미지를 받아 컨테이너로 실행해 줘요. 이미지 이름만 알려 주면 주소와 HTTPS 가 붙고, 한 달 5,500원(1코어·1GB·트래픽 20GB 포함)이에요. 업로드 파일은 볼륨에 남아서 다시 배포해도 사라지지 않아요.

실제로 올려 본 시간과 다른 곳 요금 비교는 도커 호스팅 비용 글에 정리해 뒀어요.

자주 묻는 질문

컨테이너와 이미지는 뭐가 달라요?

이미지는 상자의 설계도이고, 컨테이너는 그 설계도로 켠 실제 상자예요. 이미지 하나로 컨테이너를 여러 개 켤 수 있어요.

컨테이너는 윈도우에서도 돌아가요?

네. 윈도우에서는 도커 데스크톱이 작은 리눅스 가상머신을 함께 켜고, 그 안에서 리눅스 컨테이너를 돌려요.

컨테이너는 보안상 안전한가요?

서로 안 보이게 나뉘지만 커널을 같이 쓰기 때문에 가상머신보다는 벽이 얇아요. 그래서 여러 고객의 컨테이너를 함께 돌리는 서비스는 격리를 한 겹 더 두기도 해요.

작은 웹사이트도 컨테이너로 올려야 하나요?

꼭 그럴 필요는 없어요. 다만 이미지로 만들어 두면 어느 서버로 옮겨도 똑같이 돌아서 이사와 복구가 쉬워요.

함께 알아 두면 좋은 용어

도커 · 쿠버네티스 · 하이퍼바이저 · 배포 · PaaS · VPS