# 3.VM vs Container

# 1. VM 과 Container의 차이

그래서 우린 docker를 설치해 Container 이미지를 만들면 이 이미지에는 서비스와 서비스에 필요한 라이브러리를 같이 묶어서 가지고 있음

Docker만 설치되어있으면 다른 버전의 Linux에서도 안정적인 Container로 시스템을 구동시킬 수 있다는 의미

정리하면 Docker와 같은 Container 가상화 솔루션은 OS에서 제공하는 자원 격리 기술을 이용해 Container라는 단위로 서비스를 분리할 수 있게 만들어 줌

이를 통해 Container 가상화가 설치된 OS에서는 개발 환경에 대한 걱정 없이 배포가 가능하게 됨

Container가 빠를 수 밖에 없음

💡 단점은 없을까?
VM은 내가 window를 사용하더라도 새로운 Guest OS로 Linux를 사용할 수 있는데 Container는 그렇게 사용할 수 없음

VM 가상화 - 게스트 OS가 뚫려도 다른 게스트 OS나 호스트OS와 완벽하게 분리되어 각각 VM끼리 피해 X
Container 가상화 - 한 Container가 뚫려 OS영역에 접근하면 다른 Container도 위험에 노출하지만 이런 점은 계속해서 보완하는 중임

위 예시를 통해 살펴보자.

일반적으로 우리는 한 서비스를 만들 때 한가지 언어를 사용해 여러 모듈이 한 서비스로 돌아감

만약 A와 B모듈이 괜찮은데 C모듈의 부하가 많이 가는 상황이면 VM을 하나 더 생성해 띄우게 됨

자원 사용과 성능 입장에서 Guest OS가 2개가 올라가게 됨

Container의 경우 한 서비스를 만들 때 모듈별로 쪼개서 각각의 컨테이너에 담는 것(마이크로 서비스)을 권하고 있고 각 모듈에 맞는 최적화된 언어를 사용하는 것을 권장

여기서 쿠버네티스는 여러 컨테이너들을 하나의 Pod라는 개념으로 묶을 수 있고 하나의 Container를 pod로 묶을 수 있어서 하나의 pod는 하나의 배포 단위가 됨

쿠버네티스는 이 기능을 쉽게 제공하기 때문에 이렇게 만들어 놓으면 내가 필요한 pod만 확장을 할 수 있음