Question 1

docker run에서 -d 플래그는 무엇을 하나요?

Accepted Answer

`-d`(분리) 플래그는 컨테이너를 백그라운드에서 실행하고 컨테이너 ID를 출력합니다. `-d` 없이는 컨테이너가 포그라운드에서 실행되고 터미널에서 로그를 볼 수 있습니다. 분리 모드는 웹 서버나 데이터베이스 같은 장기 실행 서비스에 일반적입니다.

Question 2

--rm과 영속 컨테이너의 차이점은 무엇인가요?

Accepted Answer

`--rm` 플래그는 컨테이너가 종료될 때 컨테이너와 쓰기 가능한 레이어를 자동으로 제거합니다. 일회성 작업에 유용하며 시스템을 깨끗하게 유지합니다. `--rm` 없이는 중지된 컨테이너가 디스크에 남아(`docker ps -a`로 확인 가능) `docker rm`으로 수동으로 제거해야 합니다. `--rm` 없는 이름이 있는 컨테이너는 `docker start`로 다시 시작할 수 있습니다.

Question 3

포트 매핑은 어떻게 작동하나요?

Accepted Answer

`-p 호스트:컨테이너` 구문은 호스트 머신의 포트를 컨테이너 내부의 포트에 매핑합니다. 예를 들어, `-p 8080:80`은 `localhost:8080`에 대한 요청이 컨테이너 내부의 포트 80으로 전달됨을 의미합니다. 여러 `-p` 플래그로 여러 포트를 매핑할 수 있습니다. `127.0.0.1:8080:80`을 사용하여 localhost만 바인딩을 제한할 수 있습니다.

Question 4

어떤 재시작 정책이 있나요?

Accepted Answer

Docker는 4가지 재시작 정책을 지원합니다: `no`(기본값) — 절대 재시작 안 함; `always` — 종료 코드에 관계없이 항상 재시작; `on-failure` — 컨테이너가 0이 아닌 상태로 종료될 때만 재시작; `unless-stopped` — 사용자가 명시적으로 중지하지 않는 한 항상 재시작. 프로덕션 서비스에는 `unless-stopped` 또는 `always`를 권장합니다.

Question 5

--privileged 플래그는 무엇이며 언제 사용해야 하나요?

Accepted Answer

`--privileged` 플래그는 모든 장치 접근을 포함하여 컨테이너에 호스트 시스템의 거의 모든 기능을 부여합니다. 컨테이너가 일반적으로 제공하는 보안 격리를 비활성화합니다. 중첩된 Docker를 실행하거나, 커널 매개변수를 수정하거나, 하드웨어를 관리해야 하는 컨테이너에 필요합니다. 심각한 보안 위험이므로 절대적으로 필요하지 않으면 프로덕션에서 사용하지 마세요.

Docker Run 생성기

자주 묻는 질문

Comments & Feedback