컨테이너는 보안 정책을 구현하고 관리하는 방식을 변경해야 합니다. 보안은 DevSecOps 접근 방식을 사용하여 가능한 한 많이 컨테이너 수명주기에 내장되어 있어야 합니다. 보안 팀은 개발 및 운영 팀과의 협력을 통해 기존 거버넌스 및 규정 준수 정책을 조정하여 애플리케이션 수명주기에 대한 변경 사항과 새로운 툴을 수용합니다.

수동 작업은 개발 팀의 속도를 저하시킵니다. 컨테이너 자동화를 통해 개발자는 패키징 대신 코드에 집중할 수 있습니다. 컨테이너 이미지는 계층으로 구축됩니다. 컨테이너 구축에 대한 자동화된 접근 방식을 사용하면 계층이 변경될 때마다 해당 계층만 업데이트하면 됩니다. 예를 들어 시스템 라이브러리만 업데이트해야 하는 경우 라이브러리가 포함된 계층만 재구축해야 합니다. 다른 계층은 변경되지 않으므로 테스트 및 검증 부담이 줄어들어 업데이트된 컨테이너를 운영 환경에 더 빠르고 더 자주 적용할 수 있습니다.

Docker는 2013년에 도입된 이래로 컨테이너와 거의 같은 의미로 사용되어 왔으며 컨테이너 이미지를 구축하는 데 계속 사용되고 있습니다. Docker 환경에는 컨테이너 런타임과 컨테이너 구축 및 이미지 관리가 포함됩니다. Docker는 OCI 표준 컨테이너 이미지를 구축하므로 Docker 이미지는 모든 OCI 호환 컨테이너 런타임에서 실행됩니다.

개발자용

• 한 버전의 언어 컴파일러 또는 인터프리터에서 개발된 코드를 수정 없이 후속 버전에서 완벽하게 실행할 수 있도록 서로 다른 플랫폼 및 구성에서 애플리케이션 이동성을 개선합니다.
• 개발자가 동일한 인프라에서 개발, 테스트, 배포할 필요가 없으므로 랩톱에서 코드를 작성하는 개발자가 온프레미스 서버, 클라우드 기반 가상 머신 등 다른 모든 인프라에서 애플리케이션을 원하는 대로 실행할 수 있습니다.
• CI/CD와 같은 민첩한 개발 프로세스를 촉진하여 코드 수용 및 배포를 가속화합니다.

IT 운영자용

• 가벼운 방식으로 다른 애플리케이션과 분리하여 애플리케이션 보안을 개선합니다.
• 다양한 OS 버전, 네트워크 토폴로지 또는 스토리지 구성 및 클라우드 플랫폼 전반에서 컨테이너화된 애플리케이션을 원활하게 마이그레이션합니다.
• 단일 OS 인스턴스에서 여러 애플리케이션 컨테이너를 실행할 수 있도록 하여 IT 효율성을 높입니다. 컨테이너의 크기는 수십 메가바이트인 경우가 많으며 가상 머신의 크기는 10GB 이상인 경우가 많으므로 단일 서버 인스턴스에서 훨씬 더 많은 수의 컨테이너를 실행할 수 있습니다.

몇 분이 소요되는 가상 머신과 달리 추가 컨테이너 인스턴스는 몇 밀리초 내에 실행할 수 있으므로 탁월한 온디맨드 확장성을 제공합니다.