[TIL-20260131] Docker 이미지 다루기

🍀 To Do List

 

 

 

👩🏻‍💻 Today I Learned ...

 

 

Docker Image 구조

Layer 아키텍처 ➡️ `Docker Image`는 하나의 파일이 아니라, 여러 개의  레이거가 위에서 아래로 쌓인 구조

 

 

예를들어,

 

`nginx` 이미지는

`ubuntu `이미지 기반으로 만들어짐 → `ubuntu` 레이어에 `nginx` 레이어가 맨 위에 쌓임

 

`web app` 이미지는

`ubuntu + nignx` 이미지 기반으로 만들어짐 → `ubuntu + nignx` 레이어에 `web app source` 레이어가 맨 위에 쌓이게 됨

 

이미지 레이어 (Image Layer)

• 읽기 전용 (Read Only)
• Dockerfile의 각 명령어(FROM, RUN, COPY 등)로 생성됨
• 캐시 및 재사용이 가능해 이미지 빌드와 배포가 효율적

 

컨테이너 레이어 (Container Layer)

• 일기 / 쓰기(Read/Writre) 가능
• 이미지 위에 컨테이너 실행 시 동적으로 생성됨
• 컨테이너에 종속적인 레이어 ➡️ 컨테이너 삭제 시 함께 삭제됨

 

 

 

 

`ubuntu:focal` 이미지 기반으로 만들어진 `my-ubuntu:v1` 이미지를 보면,

`ubuntu:focal`에 있던 `Layers`에 새로운 `Layer`가 추가됨을 알 수 있다.

 

 

Dockerfile 없이 이미지 생성

기존 컨테이너를 기반으로 새 이미지를 생성할 수 있다.

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

 

`ubuntu` 컨테이너의 현재 상태를 `my_ubuntu:v1` 이미지로 생성한다.

 

`-a` 옵션 : 커밋 작성자

- `m` 옵션 : 커밋 메세지 내용

 

 

 

Dockerfile 이용하여 이미지 생성

docker build [OPTIONS] PATH

 

지정된 경로를 빌드 컨텍스트로 이미지를 빌드한다.

 

 

 

`./` 디렉터리를 빌드 컨텍스트로 `my-app:v1` 이미지를 빌드한다.

 

 

 

 

=> [internal] load build context            0.1s
=> => transferring context: 4.61MB          0.1s

 

💡 build context

• 도커 빌드 명령 수행 시 현재 디렉토리(Current Working Directory)
• Dockerfile로부터 이미지 빌드에 필요한 정보를 도커 데몬에게 전달하기 위한 목적

 

 => [1/5] FROM docker.io/library/node:12-alpine@sha256:d4b15b3d48f42059a15bd659be60afe21762aae9d6cbea6f1244  3.1s
 => => resolve docker.io/library/node:12-alpine@sha256:d4b15b3d48f42059a15bd659be60afe21762aae9d6cbea6f1244  0.0s
 => => sha256:d4b15b3d48f42059a15bd659be60afe21762aae9d6cbea6f124440895c27db68 1.43kB / 1.43kB               0.0s
 => => sha256:986203164452fed8963c8d09b82b81a02fb92acfc1ee89b3a47acb8669a9ef58 1.16kB / 1.16kB               0.0s
 => => sha256:da9807963ae700660d2cea811a47f17702c993bcede0e5b4e027d273315506d3 6.59kB / 6.59kB               0.0s
 => => sha256:9981e73032c8833e387a8f96986e560edbed12c38119e0edb0439c9c2234eac9 2.72MB / 2.72MB               0.6s
 => => sha256:47ab09d42056df167f4389cbfc7aa0bfaa0477c3895ed15cc34fee4241565c4e 24.80MB / 24.80MB             1.7s
 => => sha256:d291a579f2606d866152338f224fc9c9b19aa71b0af0749c8b3427f30e510e8b 2.44MB / 2.44MB               1.0s
 => => extracting sha256:9981e73032c8833e387a8f96986e560edbed12c38119e0edb0439c9c2234eac9                    0.1s
 => => sha256:aa621928f77470ac279d0f61322fb0ffb9240d19a2b95cfbe3f61f092a89a529 449B / 449B                   1.2s
 => => extracting sha256:47ab09d42056df167f4389cbfc7aa0bfaa0477c3895ed15cc34fee4241565c4e                    1.2s
 => => extracting sha256:d291a579f2606d866152338f224fc9c9b19aa71b0af0749c8b3427f30e510e8b                    0.0s
 => => extracting sha256:aa621928f77470ac279d0f61322fb0ffb9240d19a2b95cfbe3f61f092a89a529                    0.0s
 => [internal] load build context                                                                            0.1s
 => => transferring context: 4.61MB                                                                          0.1s
 => [2/5] RUN apk add --no-cache python3 g++ make                                                            6.7s
 => [3/5] WORKDIR /app                                                                                       0.0s
 => [4/5] COPY . .                                                                                           0.1s
 => [5/5] RUN yarn install --production

 

Dockerfile에 있는 명령어를 한 줄씩 사용한다.

해당 `Docker`에 있는 명령어가 5줄이라 `[1/5] ... [5/5]` 이렇게 표현된다.

 

 

 

 => CACHED [2/5] RUN apk add --no-cache python3 g++ make                                                     0.0s
 => CACHED [3/5] WORKDIR /app                                                                                0.0s
 => [4/5] COPY . .

 

Dockefile 이미지를 수정 후 다시 빌드했을 때, 이전 빌드와 동일한 명령어는 캐시 사용되어 빌드 시간을 단축시킬 수 있다.

 

 

 

 

👾 nodejs 이미지 빌드

 

#
# nodejs-server
#
# build:
#   docker build --force-rm -t nodejs-server .
# run:
#   docker run --rm -it --name nodejs-server nodejs-server
#

FROM node:16 # 베이스 이미지 사용
LABEL maintainer="FastCampus Park <fastcampus@fastcampus.com>" #이미지의 메타 데이터 설정(옵셔널이라 필수는 아님)
LABEL description="Simple server with Node.js"

# Create app directory
WORKDIR /app # working directory 설정한다.

# Install app dependencies
# A wildcard is used to ensure both package.json AND package-lock.json are copied
# where available (npm@5+)
COPY package*.json ./ # COPY [SRC] [DEST] 호스트 상 경로에 있는 파일을 WORKDIR로 설정한 이미지 상의 경로로 복사한다.

RUN npm install #도커 이미지 빌드 상에서 해당 명령어를 실행한다.
# If you are building your code for production
# RUN npm ci --only=production

# Bundle app source
COPY . . # 현재 디렉터리 상의 모든 파일과 디렉터리를 app 디렉터리를 복사한다. (소스 코드 변경사항 반영)

EXPOSE 8080 # 해당 도커 이미지가 8080 포트를 사용한다고 문서화 -> -p 명령어 사용해야 퍼블리싱 됨
CMD [ "node", "server.js" ] # 컨테이너의 주요 프로세스를 결정함

 

 

 

 

참고 : 

Dockerfile reference