바인드 마운트 및 tmpfs 마운트

이전 레슨에서는 데이터를 지속적으로 저장하기 위한 Docker 볼륨을 배웠습니다. 그렇다면 호스트 컴퓨터의 파일을 직접 공유하거나, 계속 보존할 필요가 없는 임시 데이터를 저장하려면 어떻게 해야 할까요?

이 레슨에서는 데이터를 관리하는 두 가지 방법인 바인드 마운트와 tmpfs 마운트를 소개합니다. 두 방법은 다양한 사용 목적에 맞는 유연성을 제공합니다.

바인드 마운트를 사용하면 호스트 컴퓨터의 파일이나 디렉터리를 컨테이너에 마운트할 수 있습니다. 이렇게 하면 직접 연결되므로 어느 한쪽에서 변경한 내용이 다른 쪽에도 즉시 반영됩니다.

• 호스트 경로: 컴퓨터에서 해당 위치를 나타냅니다.
• 컨테이너 경로: 컨테이너 내부에서 해당 위치를 나타냅니다.
• 개발, 구성 공유 또는 호스트 파일 액세스에 적합합니다.

바인드 마운트가 실제로 어떻게 작동하는지 살펴보겠습니다. 이 명령은 현재 디렉터리를 컨테이너의 /app 디렉터리에 마운트합니다. Linux/macOS에서는 현재 디렉터리를 $(pwd)로 나타내고, Windows CMD에서는 %cd%로 나타냅니다.

참고: 실행하기 전에 현재 디렉터리에 hello.txt라는 파일을 만들고 "Hello from host!"와 같은 텍스트를 입력하세요.

호스트의 데이터를 공유하되 컨테이너가 변경하지 못하게 해야 할 때가 있습니다. 이럴 때 읽기 전용 바인드 마운트가 유용합니다.

마운트 경로 끝에 :ro를 지정하거나 readonly와 함께 --mount 플래그를 사용하면 됩니다.

이전 명령을 실행했을 때 "Permission denied!"라는 메시지가 표시되었을 것입니다. 이는 /app 디렉터리가 읽기 전용으로 마운트되어 컨테이너가 새 파일을 만들 수 없었다는 뜻입니다.

이 기능은 컨테이너가 실수로 또는 악의적으로 호스트 파일을 변경하지 못하게 보호하는 훌륭한 보안 기능입니다.

tmpfs 마운트는 호스트의 메모리(RAM)에만 저장되는 임시 파일 시스템입니다. 따라서 tmpfs 마운트에 기록한 데이터는 지속되지 않습니다.

• 컨테이너가 중지되면 데이터가 사라집니다.
• 디스크 기반 저장소보다 입출력 속도가 빠릅니다.
• 민감한 데이터나 임시 파일에 적합합니다.

tmpfs 마운트가 있는 컨테이너를 만들어 보겠습니다. 여기에 파일을 작성한 다음 컨테이너를 종료합니다. 새 컨테이너를 실행하면 해당 파일은 사라집니다.

--tmpfs 플래그는 컨테이너 내부의 마운트 지점을 지정합니다.

마지막 명령을 실행한 후 my_temp_file.txt가 목록에 표시되었을 것입니다. 이제 동일한 tmpfs 마운트 설정으로 새 컨테이너를 시작하는 다음 명령을 실행하세요.

my_temp_file.txt가 더 이상 없다는 것을 확인할 수 있습니다. 이는 tmpfs 데이터가 실제로 임시 데이터이며 컨테이너의 수명 주기에 종속된다는 뜻입니다.

각각 언제 사용해야 할까요?

• 바인드 마운트: 호스트 파일(예: 구성 파일, 소스 코드)을 컨테이너와 공유할 때 사용합니다. 데이터가 유지되며 호스트에 직접 액세스할 수 있습니다.
• tmpfs 마운트: 높은 성능이 필요하거나 컨테이너를 다시 시작해도 남아 있으면 안 되는 임시 비지속 데이터를 사용할 때 적합합니다(예: 캐시, 민감한 실행 중 데이터).

두 방법 모두 Docker 볼륨을 보완하며, 다양한 데이터 관리 방식을 제공합니다.

다음 설명 중 바인드 마운트와 tmpfs 마운트에 대해 올바른 것은 무엇일까요?

훌륭합니다! Docker 데이터 관리 도구를 더욱 다양하게 익혔습니다.

• 바인드 마운트는 호스트의 파일/디렉터리를 컨테이너에 연결하므로 개발과 구성 공유에 적합합니다.
• tmpfs 마운트는 메모리를 사용하는 임시 저장소를 제공하므로 비지속 데이터나 민감한 데이터에 알맞습니다.

이러한 선택지를 이해하면 컨테이너화된 애플리케이션에 적합한 저장소 솔루션을 선택할 수 있습니다.