[Docker] 효율적으로 이미지 파일 만들기

👉 이미지 파일 취약점 검사

이미지 파일에 포함된 모듈의 취약점을 검사해준다. ( Snyk )

 

Snyk 가입, 로그인

docker scan --login

 

이미지 파일 검사

docker scan <이미지>

 

검사 결과

 

👉 이미지 파일 히스토리 검사

도커 이미지파일이 만드는 컨테이너 정보 확인

docker image history <옵션> <이미지>
# --no-trunc : 전체 내용 보기

 

👉 이미지 캐싱이란?

docker는, 기존의 이미지를 업데이트 하고 싶을때
변경사항이 없는 부분은 제외하고 업데이트 한다.

이를 이용하여, 빌드시간을 눈에 띄게 줄일 수 있다.
( package.json 종속성 패키지를 다시 설치할 필요없도록 만들기. )

 

기존 도커파일

FROM node:12-alpine
RUN apk add --no-cache python2 g++ make
WORKDIR /app
# 이미지를 생성할때마다, node_modules 폴더가 복사된다 ( 용량이 큼 )
COPY . .
RUN yarn install --production
CMD ["node", "src/index.js"]
EXPOSE 3000

 

빌드시, 무시할 파일 지정

# .dockerignore 파일 생성 ( Dockerfile 경로 )

# 무시할 폴더, 파일 적어주기
node_modules

도커파일 수정

FROM node:12-alpine
RUN apk add --no-cache python2 g++ make
WORKDIR /app
# package.json, yarn.lock 파일을, 컨테이너 속 ./ 경로에 추가
COPY package.json yarn.lock ./
# 종속성 패키지 설치
RUN yarn install --production
# host 현재경로 파일들을, 컨테이너 현재경로에 모두 추가 (node_modules 제외됨)
COPY . .
CMD ["node", "src/index.js"]
EXPOSE 3000

 

이미지 파일 새로 만들기 ( 빌드 )

docker build -t getting-started .

변경사항 없는 내용 CACHED, 빌드 속도 향상!

 

👉 다단계 빌드란?

런타임 단계와, 빌드 단계를 분리하여 컨테이너를 생성하는 것 ( 좋은 보안, 올바른 작동 - 아래에  )

앱을 실행하는데 필요한 것만 제공하여, 전체 이미지 크기 줄이기

 

Maven / Tomcat 예시

Tomcat은 java 프로그램이므로, 바이너리 파일로 컴파일하기 위한 JDK가 필요하다.

하지만 프로덕션단계에선 필요하지 않다.

프로덕션단계(빌드)와 실제 실행되는 단계(런타임)를 구분해, 앱이 효율적이고 올바르게 동작하도록 한다.

( Maven 이나 Gradle 이용해서 앱을 빌드 할 수도 있다. )

# Maven 이미지 이용, build로 단계 지정
FROM maven AS build
WORKDIR /app
COPY . .
# java 빌드 ( file.war 생성 )
RUN mvn package

FROM tomcat
# build 단계에서 생성된 file.war 파일을 tomcat 디렉토리로 복사
COPY --form=build /app/target/file.war /usr/local/tomcat/webapps

 

React 예시

# node 이미지 사용, build 단계로 지정
FROM node:12 AS build
WORKDIR /app
COPY package* yarn.lock ./
RUN yarn install
COPY public ./public
COPY src ./src
RUN yarn run build

# nginx 이미지 사용
FROM nginx:alpine
# build 단계에서 생성된 build 폴더를, nginx 디렉토리로 복사
COPY --from=build /app/build /usr/share/nginx/html