[Container] 호스트 디렉토리 마운트 시 Linux과 Mac 환경의 차이점

Docker는 다양한 운영체제에서 애플리케이션의 개발 및 배포를 용이하게 하는 강력한 도구다. 그러나 Linux과 Mac 환경에서 Docker가 호스트 디렉토리를 컨테이너에 마운트 할 때의 동작 방식에는 중요한 차이점이 존재한다. Linux에서는 호스트의 파일 시스템과 직접적으로 통합되어 높은 성능과 일관된 권한 관리가 가능하다. 반면, Mac에서는 가상 머신과 파일 시스템 매핑을 통해 이러한 권한 문제를 완화하지만, 파일 접근 속도에서 약간의 성능 저하가 있을 수 있다.

Linux 환경에서의 Docker

Linux는 Docker가 처음 개발된 플랫폼으로, Docker의 핵심 기능들이 가장 잘 지원된다. Linux에서 Docker는 호스트의 커널을 직접 사용하여 컨테이너를 실행한다. 이는 Docker가 매우 효율적으로 동작할 수 있게 해 주며, 호스트와 컨테이너 간의 통합이 자연스럽게 이루어진다.

주요 특징

• 커널 공유: 컨테이너는 호스트의 Linux 커널을 직접 사용한다. 따라서 네트워킹, 파일 시스템, 프로세스 관리 등이 호스트와 밀접하게 통합된다.
• 파일 시스템 접근: 호스트의 파일 시스템과 직접적으로 통합되어, 호스트 디렉토리를 컨테이너에 마운트 할 때 파일 권한과 소유권이 그대로 반영된다.
• 성능: 네이티브 Linux 환경에서 Docker는 거의 오버헤드 없이 실행되며, 파일 시스템 접근 속도도 매우 빠르다.

Mac 환경에서의 Docker

Mac에서는 Docker가 네이티브로 지원되지 않기 때문에, Docker Desktop과 같은 도구를 사용하여 Docker를 실행한다. Docker Desktop은 경량의 Linux 가상 머신(VM)을 통해 Docker 컨테이너를 실행한다. 이는 Mac 사용자에게도 Docker의 모든 기능을 제공하지만, 일부 동작 방식에서 차이가 발생한다.

주요 특징

• 가상 머신 사용: Docker Desktop은 내부적으로 Linux 기반의 가상 머신을 실행하여 Docker 컨테이너를 관리한다. 이로 인해 호스트와 컨테이너 간의 통합에 추가적인 계층이 생긴다.
• 파일 시스템 매핑: Mac의 파일 시스템과 Docker VM의 파일 시스템은 osxfs 또는 gRPC FUSE와 같은 파일 시스템 매핑 기술을 통해 연결된다. 이는 호스트와 컨테이너 간의 파일 공유를 가능하게 하지만, 일부 제약이 따른다.
• 권한 및 소유권 추상화: 파일 시스템 매핑 과정에서 권한과 소유권이 추상화되어, Linux에서 발생할 수 있는 직접적인 권한 문제를 완화한다.
• 성능: 파일 시스템 매핑 계층이 추가됨에 따라 파일 접근 속도가 Linux에 비해 다소 느릴 수 있다.

호스트 디렉토리 마운트 시의 차이점

호스트 디렉토리를 컨테이너에 마운트 할 때, Linux과 Mac 환경은 다음과 같은 주요 차이점을 보인다.

파일 시스템 통합

• Linux: 컨테이너는 호스트의 파일 시스템을 직접적으로 공유한다. 따라서 호스트의 디렉토리 구조과 권한 설정이 컨테이너에 그대로 적용된다.
• Mac: Docker Desktop이 제공하는 가상 머신을 통해 파일 시스템이 매핑된다. 이는 호스트의 파일 시스템과 컨테이너의 파일 시스템 간에 중간 계층이 존재함을 의미하며, 파일 시스템 통합이 간접적으로 이루어진다.

권한 및 소유권 관리

• Linux: 컨테이너 내부의 사용자와 호스트의 사용자 ID(UID) 및 그룹 ID(GID)가 직접적으로 매핑된다. 따라서 호스트와 컨테이너 간의 UID/GID 불일치가 발생할 경우, 파일 접근 권한 문제가 발생할 수 있다.
• Mac: 파일 시스템 매핑 과정에서 권한과 소유권이 추상화되어, 컨테이너 내부의 사용자와 호스트의 사용자 간의 직접적인 UID/GID 매핑이 이루어지지 않는다. 이는 권한 문제를 완화하지만, 때로는 예상치 못한 동작을 초래할 수 있다.

성능 차이

• Linux: 네이티브 파일 시스템 접근으로 인해 호스트와 컨테이너 간의 파일 접근 속도가 매우 빠르다. 대규모 프로젝트나 빈번한 파일 변경이 필요한 개발 환경에서 높은 성능을 보장한다.
• Mac: 파일 시스템 매핑 계층이 추가됨에 따라 파일 접근 속도가 상대적으로 느릴 수 있다. 이는 대규모 프로젝트에서 빌드 시간이나 파일 동기화에 영향을 미칠 수 있다.