[도커 & 쿠버네티스] 도커와 가상화 기술의 차이

목차 (OPEN)

• 🐋 도커와 가상화 기술의 차이
• 🖥️ 가상화 기술이란
• 🐋 도커 컨테이너란
• 🚀 AWS ECS와 도커
• 📚 결론

 

 

 

 

 

🐋 도커와 가상화 기술의 차이

도커를 처음 접하면, VirtualBox나 VMware 같은 가상화 기술과 헷갈리기 쉽다.

 

둘 다 '무언가를 격리해서 실행한다'는 점에서는 비슷해 보이지만,

실제로는 구조와 동작 방식이 많이 다르다.

 

그러나 나는 이제 막 배우는 입장에서 잘 이해가 되지 않았기 때문에

오늘은 이를 주제로 자세히 공부해보고자 한다.

 

---

🖥️ 가상화 기술이란

가상화 기술은 물리 서버(하드웨어) 위에 가상의 물리 서버를 만드는 기술이다.

여기에서 '가상'이라는 말은, 메인보드나 CPU, 메모리, 디스크 같은 물리 부품을 소프트웨어로 구현했다는 의미이다.

 

즉, 가상 머신(VM, Virtual Machine)은 실제 컴퓨터와 동등한 환경을 제공한다.

 

이는 아래와 같은 특징을 갖는다.

• 원하는 운영체제(OS)를 자유롭게 설치할 수 있다. (Windows, Linux, macOS 등)
• 그 위에서 어떤 소프트웨어든지 설치 가능하다.
• 서로 완전히 독립된 환경에서 실행된다.

 

---

🐋 도커 컨테이너란

도커 컨테이너는 겉보기에는 독립된 리눅스 환경에서 동작하는 것처럼 보이지만,

실제로는 운영체제 전체를 가상화하지 않는다.

 

컨테이너는 운영체제 커널의 일부 기능을 호스트(물리 서버)와 공유한다.

즉, 컨테이너는 OS 전체를 복사해서 만드는 게 아니라,

프로그램 실행에 필요한 환경만 따로 격리하는 방식이다.

 

이는 아래와 같은 특징을 갖는다.

• 컨테이너 내부의 OS는 대부분 리눅스 기반이다.
• 호스트 서버도 리눅스 커널을 제공해야 한다.
• OS 전체를 복사하지 않기 때문에 가볍고 빠르다.

 

좀 더 쉽게 비유하자면,

가상화 기술이 건물 전체를 새로 짓는 거라면,

도커는 기존 건물 안에 독립된 방(컨테이너)을 만드는 것과 같다.

 

방들은 서로 간섭하지 않지만,

수도나 전기 같은 기반 시설(운영체제 커널)은 건물(호스트 서버)에서 공유하기 때문이다.

 

---

☁️ AWS EC2와 도커의 관계

AWS EC2의 인스턴스 개념도 도커와 헷갈리기 쉽다.

 

그러나 EC2 인스턴스는 가상화 기술을 기반으로 동작하는데,

각 인스턴스는 완전히 독립된 컴퓨터처럼 작동하며, 원하는 OS를 설치할 수 있다.

 

따라서 EC2와 도커의 관계는 VirtualBox와 도커의 관계랑 유사하다고 보면 된다.

 

그러나, EC2 인스턴스도 도커처럼 이미지(AMI)를 기반으로 생성되는데,

이 점에서는 컨테이너의 이미지 배포 방식과 비슷하다고 보면 된다.

 

---

🚀 AWS ECS와 도커

AWS ECS(Elastic Container Service)는 한 단계 더 나아가서

별도로 가상 서버를 직접 만들지 않아도 컨테이너 이미지를 실행할 수 있게 해준다.

 

즉, ECS를 사용하면, 아래와 같은 장점이 있다.

• 인프라 서버를 직접 관리하지 않아도 된다.
• 컨테이너 이미지를 바로 실행 가능하다.
• 필요하면 오토스케일링이나 로드밸런싱 등 AWS 서비스와 쉽게 연동이 가능하다.

쉽게 말해서 ECS는 AWS에서 제공하는 컨테이너 전용 실행 플랫폼이다.

 

---

📚 결론

구분	가상화 기술	도커 컨테이너	AWS ECS
구조	물리 서버 위에 가상의 물리 서버 생성	호스트 OS 위에 격리된 실행 환경 생성	AWS 인프라에서 컨테이너를 직접 실행
OS	각 인스턴스마다 별도의 OS 설치 가능	호스트 OS 커널 공유	컨테이너 내부 OS
무게감	무겁고 부팅이 느림	가볍고 실행이 빠름	가볍고 서버 관리가 필요 없음
배포 방식	가상 머신 이미지	컨테이너 이미지	컨테이너 이미지

 

이번에 배운 내용을 총정리하면, 위의 표와 같다.

 

이번 포스팅을 통해 가장 크게 느낀건,

각 기술은 대체 관계가 아니라 상황에 따라 선택하거나 조합해서 써야 한다는 점이다.

 

따라서 전체 OS가 필요한 경우에는 가상화 기술을 사용하고,

운영체제는 그대로 두고 실행 환경만 격리해야 하는 경우에는 도커 컨테이너를 사용하며,

서버 관리 없이 컨테이너 실행만 원하는 경우에는 ECS를 사용해야 하는 것 같다.

 

앞으로 아키텍처를 설계할 때에는

이 세 가지 선택지를 상황에 맞춰서 조합하는 것이 가장 합리적이라는 생각이 든다.