도커 이미지, 레이어 구조를 파헤치다!
by DD
3개월 전
조회수 26
도커 이미지는 읽기 전용 레이어(Read-only Layers)로 구성되며, 각 레이어는 파일 시스템의 변경 사항을 나타냄
`ADD`, `COPY`, `RUN` 명령어가 새로운 레이어를 생성하며, `docker image inspect` 명령어로 레이어 정보를 확인 가능
이미지 레이어는 Content Addressable ID를 사용하여 식별되며, 이미지 중복 저장 방지를 통해 효율성을 높임
컨테이너는 Copy-on-Write(COW) 메커니즘을 통해 이미지 레이어를 수정하며, 컨테이너 삭제 시 변경 사항은 소멸됨
도커 이미지 레이어의 기본 구조
도커 이미지는 여러 개의 읽기 전용 레이어(Read-only Layers)로 구성되며, 각 레이어는 이전 상태에 대한 변경 사항을 나타낸다. `ADD`, `COPY`, `RUN`과 같은 Dockerfile 명령어는 새로운 레이어를 생성하며, `docker image inspect` 명령어를 통해 이미지의 레이어 정보를 JSON 형식으로 확인할 수 있다. 이러한 레이어 구조는 이미지의 효율적인 저장과 관리를 가능하게 하며, Content Addressable ID를 통해 레이어의 무결성을 보장한다.
이미지 빌드 과정과 임시 이미지
도커 이미지를 빌드할 때, 각 Dockerfile 명령어는 임시 이미지를 생성하며, 이는 빌드 캐싱(Build Caching)을 가능하게 하여 성능을 향상시킨다. 특히, `COPY` 명령어를 통해 파일이 이미지 파일 시스템에 복사될 때, 해당 파일은 레이어의 `diff` 디렉토리에 저장된다. 이러한 임시 이미지들은 최종 이미지의 레이어들을 구성하는 기반이 되며, Union Filesystem 방식을 통해 레이어들을 결합하여 최종 이미지를 생성한다.
