TIL

3.2.1 도커 이미지 명령어

도커 이미지는 도커의 핵심 기술이며 코드로 개발된 컨테이너 내부 환경 정보를 고스란히 복제하여 사용할 수 있다.
- 바이너리, 라이브러리, 각종 도구 등
- 도커 컨테이너는 일반적으로 도커 허브에서 제공하는 이미지를 기반으로 실행된다.
docer search 명령어를 통해 도커 허브 및 개인 사용자들이 공개한 관련 이미지를 살펴볼 수 있다.
로컬 서버 및 데스크톱에 도커 이미지를 저장하는 방법
- Dockerfile을 통해 새로운 이미지 생성 (docer build)
- 도커 허브로부터 이미지를 내려 받는 방법 (docker pull)
- 이렇게 만들어진 이미지를 실행(docuer run)하면 애플리케이션 컨테이너가 된다.

도커 이미지 내려받기

도커 이미지 관련 명령어는 다음이 있다.
- docker pull: 도커 허브 레지스트리에서 로컬로 이미지 내려받기
- docker push: 로컬의 이미지를 도커 허브 레지스트리에 업로드하기
- docker login: 업로드 하기 전 도크 허브 계정으로 로그인 수행하기
- docker logout: 도커 허브에서 로그아웃하기

도커 이미지 다운로드는 기본적으로 도커 허브 레지스트리로 자동 지정되지만 특정 레지스트리를 수동 지정할 수도 있다.

  docker [image] pull [OPTIONS] name[:TAG | @IMAGE_DIGEST]

이미지명 뒤에 :태그를 포함하지 않으면 자동으로 최신 버전(latest)로 지정된다.

  # 명시적으로 최신 버전 지정
  $ docker pull debian:latest
    
  # 이미지 식별 정보인 다이제스트 지정
  $ docker pull debian:sha256:2857983344284...94c992
    
  # 도커 허브 레지스트리 명시적 지정
  $ docker pull library/debian:latest
  $ docker pull docker.io/library/debian:latest
  $ docker pull index.docker.io/library/debian:latest
    
  # 외부 레즈스트리 주소를 이용하는 방법, URL은 http://를 붙이지 않는다.
  $ docker pull gcr.io/google-samples/hello-app:1.0

도커 이미지 정보는 docker image ls 또는 docker images를 통해 조회할 수 있다.

도커 이미지 세부 정보 조회

도커 오브젝트(이미지, 컨테이너) 등의 세부 정보 조회를 위해 docker image inspect, docker image history, 물리적으로 호스트 OS에 저장된 영역을 이용할 수 있다.

docker inspect
- image ID, 생성일, 도커 버전, CPU 아키텍처, 이미자 다이제스트 정보, 이미지 레이어 저장 정보 등을 볼 수 있다.
```
  docker image inspect [OPTIONS] IMAGE [IMAGE..]
```
- 위 명령어는 JSON 형태로 출력되어 정보가 많기에 —format 옵션을 통해 원하는 정보만 출력할 수 있다.
```
  docker image inspect --format="" httpd
```

docker history

이미지 구성을 위해 사용된 레이블 정보와 각 레이어 수행 명령, 크기 등을 조회할 수 있다.

  $ docker image history [OPTIONS] IMAGE
    
  IMAGE          CREATED       CREATED BY                                      SIZE      COMMENT
  c7c54c29e20d   12 days ago   /bin/sh -c #(nop)  CMD ["mysqld"]               0B
  <missing>      12 days ago   /bin/sh -c #(nop)  EXPOSE 3306 33060            0B
  <missing>      12 days ago   /bin/sh -c #(nop)  ENTRYPOINT ["docker-entry…   0B
  <missing>      12 days ago   /bin/sh -c ln -s usr/local/bin/docker-entryp…   34B
  <missing>      12 days ago   /bin/sh -c #(nop) COPY file:e9c22353a1133b89…   14.2kB
  <missing>      12 days ago   /bin/sh -c #(nop)  VOLUME [/var/lib/mysql]      0B
  <missing>      12 days ago   /bin/sh -c set -eux;  microdnf install -y "m…   230MB
  <missing>      12 days ago   /bin/sh -c #(nop)  ENV MYSQL_SHELL_VERSION=8…   0B
  <missing>      12 days ago   /bin/sh -c set -eu;  . /etc/os-release;  {  …   215B
  <missing>      12 days ago   /bin/sh -c set -eux;  microdnf install -y "m…   177MB
  <missing>      12 days ago   /bin/sh -c set -eu;  . /etc/os-release;  {  …   225B
  <missing>      12 days ago   /bin/sh -c #(nop)  ENV MYSQL_VERSION=8.0.32-…   0B
  <missing>      12 days ago   /bin/sh -c #(nop)  ENV MYSQL_MAJOR=8.0          0B
  <missing>      12 days ago   /bin/sh -c set -eux;  key='859BE8D7C586F5384…   3.17kB
  <missing>      12 days ago   /bin/sh -c set -eux;  microdnf install -y   …   15.4MB
  <missing>      12 days ago   /bin/sh -c set -eux;  arch="$(uname -m)";  c…   2.4MB
  <missing>      12 days ago   /bin/sh -c #(nop)  ENV GOSU_VERSION=1.16        0B
  <missing>      12 days ago   /bin/sh -c set -eux;  groupadd --system --gi…   2.77kB
  <missing>      12 days ago   /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B
  <missing>      12 days ago   /bin/sh -c #(nop) ADD file:18f4bd510f88f32e5…   119MB

위 메타 데이터 관련 명령은 Dockerfile에서 다룰 예정

도커 이미지 태그 설정과 도커 로그인 및 로그아웃

도커 태그(tag)는 원본 이미지에 참조 이미지 이름을 붙이는 명령이다.

  docker tag 원본 이미지[:태그] 참조 이미지[:태그]

  $ docker images
  REPOSITORY  TAG     IMAGE ID      CREATED      SIZE
  httpd       latest  b2c2ab6dcf2e  13 days ago  166MB
    
  # 이미지 ID에 버전 태그 붙여 지정
  $ docker image tag b2c2ab6dcf2e debian-httpd:1.0
  $ docker images
  REPOSITORY   TAG     IMAGE ID      CREATED      SIZE
  httpd        latest  b2c2ab6dcf2e  13 days ago  166MB
  debian-httpd 1.0.    b2c2ab6dcf2e  13 days ago  166MB
    
  # 이미지 ID 대신 이미지 이름을 쓸 수도 있다.
  $ docker image tag httpd:latest debian-httpd:2.0
  $ docker images
  REPOSITORY   TAG     IMAGE ID      CREATED      SIZE
  httpd        latest  b2c2ab6dcf2e  13 days ago  166MB
  debian-httpd 1.0     b2c2ab6dcf2e  13 days ago  166MB
  debian-httpd 2.0     b2c2ab6dcf2e  13 days ago  166MB
    
  # 도커 허브 같은 레지스트리에 업로드하는 경우 저장소명과 함께 태그 지정
  $ docker image tag http:latest [본인 아이디]httpd:3.0
  $ docker images
  REPOSITORY   TAG     IMAGE ID      CREATED      SIZE
  httpd        latest  b2c2ab6dcf2e  13 days ago  166MB
  debian-httpd 1.0     b2c2ab6dcf2e  13 days ago  166MB
  debian-httpd 2.0     b2c2ab6dcf2e  13 days ago  166MB
  ldk/httpd    3.0     b2c2ab6dcf2e  13 days ago  166MB

새로운 참조명을 붙이는 작업이라 이미지 ID는 변경되지 않는다.

참조 값으로 도커 허브에 push하고 pull 받을 수 있다.

  $ docker login
  Username: ...
  Password: ...
  ...
  Login succeeded
    
  $ docker push ldk/httpd:3.0
  ...
  ...
    
  $ docker pull ldk/httpd:3.0
  ...
  ...

도커에서 로그인을 할 때 엑세스 토큰을 이용할 수도 있다.

hub.docker.com에서 엑세스 토큰을 발급받는다.

  $ vi .access_token
  # 엑세스 토큰 입력
    
  # 별도 입력 없이 로그인 가능
  $ cat .access_token | docker login --username [본인 ID] --password-stdin
  ...
  Login Succeeded

도커 이미지를 파일로 관리

docker image save 명령을 통해 원본 이미지 레이어 구조까지 복제한 tar 파일로 저장할 수 있다.
- 도커 허브로부터 이미지를 내려받아 내부망으로 이전하는 경우
- 신규 애플리케이션 서비스를 위해 Dockerfile로 새롭게 생성한 이미지를 저장 및 배포해야 하는 경우
- 컨테이너를 commit하여 생성한 이미지를 저장 및 배포하는 경우
- 개발 및 수정한 이미지 등

도커 이미지 삭제

이미지를 계속 다운로드하게 되면 용량을 많이 차지하여 문제를 일으키기도 한다.
docker image save로 백업하거나 불필요한 이미지는 삭제하는 것이 좋다.

docker image rm [옵션] {이미지이름[:태그] | 이미지 ID}