[Docker] 3. Containerizing - Dockerfile로 도커 이미지 만들기

Containerizing(컨테이너화)

응용 프로그램과 그에 필요한 모든 종속성을 컨테이너로 묶어서 효율적으로 배포 및 실행할 수 있게 해주는 과정

도커 이미지를 만드는 과정이다.

 

Dockerfile이 Docker image로 빌드되는 과정

현재 디렉토리 상태

app.js와 package.json 등 node.js 앱을 만들기 위한 파일들과 Dockerfile이 있다.

Dockerfile 코드를 살펴보자.

 

Dockerfile 구성

• Dockerfile은 맨윗줄부터 맨 아랫줄까지 한줄씩 파싱되어 실행된다.
• 주석(#)이 아닌 줄은 모두 실행되어야 하는 명령어이다. 대소문자를 구별하지 않지만 명령어의 이름은 대문자로만 이루어지는게 보기 편하다.

위의 Dockerfile 각 명령어별 설명

1. FROM alpine

이미지의 맨 아래 레이어에 alpine OS가 쌓인다.

 

2. LABEL

키-값 쌍으로 커스텀 메타데이터를 담는데 사용된다.

 

3. Run apk add --update nodejs npm curl

Alpine apk 패키지를 이용해서 nodejs와 npm을 설치하여 레이어를 생성한다.

 

4. Copy . /src

현재 디렉토리의 app 파일들을 ./src로 복사해주는 레이어를 생성한다.

 

5. WORKDIR /src

작업공간을 /src로 설정한다.

따로 레이어를 만들어 저장하지 않고, 이미지의 config 메타데이터에 더해진다.

 

6. RUN npm install

WORKDIR로 설정했던 /src 폴더에 이전 레이어를 쌓을 때 설치한 npm을 이용해서 의존성 라이브러리들을 전부 받아오는 레이어를 생성한다.

 

7. EXPOSE 8080

TCP 포트 8080을 열어놓는다. 이미지의 메타데이터에 더해진다.

 

8. ENTRYPOINT["node", "./app.js"]

컨테이너가 실행해야 하는 파일을 설정한다. 이미지의 메타데이터로 더해진다.

 

Dockerfile을 이용해 도커 이미지를 빌드해보자.

docker image build -t web:latest .

• 현재 위치를 빌드 컨텍스트로 삼고, 해당 영역 내에 존재하는 Dockerfile을 읽어들여 이미지를 빌드하겠다.

 

컨테이너를 실행시켜보자.

docker container run -d --name c1 -p 80:8080 web:latest

• 호스트의 80번 포트로 들어오는 요청을 컨테이너의 8080으로 향하게 한다.
• 이미 호스트에서 포트번호 80을 다른 용도로 사용중이라면, 사용하지 않는 포트번호로 대체한다.

컨테이너 실행 결과

• nodejs 앱 컨테이너가 실행중이다.

localhost:80으로 접속해보자

• 잘 뜬다.

위 설명대로 이미지가 레이어를 쌓았는지 확인해보자.

docker image history web:latest

 

• SIZE가 0B가 아닌 명령어들은 레이어로 생성된 것들이다.

도커 이미지는 크면 안좋다. 프로덕션을 구동하는 데 꼭 필요한 재료들만 이미지에 담아야 좋다. 문제는 이미지를 작게 유지하는게 어렵다는 것이다. Dockerfile에 RUN 명령어를 추가할 때마다 이미지에 새 레이어가 하나가 생긴다.

 

또 다른 문제는 빌드시점때만 사용되는 도구들 역시 이미지에 쌓인다는 것이다. 이 도구들은 프로덕션 레벨에서는 사용되지 않기 때문에 이미지 크기가 커지는 요인이다.

 

프로덕션 이미지 크기 줄이는 방법 - Multi stage

• FROM 명령어는 stage를 생성하는데, 여러개의 FROM을 사용해서 이전 stage의 데이터를 복사해 오는 기법

Multi stage 적용된 Dockerfile 예시

• FROM node:latest AS storefront
• FROM maven:latest AS appserver
• FROM java:8-jdk-alpine

이렇게 총 3개의 FROM이 있고 세번째 FROM을 보면 COPY 명령어가 있는데 이전 FROM을 통해서 생성한 빌드 결과물 중 필요한 것만 복사해오는 과정이다.

 

빌드 결과

하나의 Dockerfile이 6개의 이미지를 만들었고, 최종 생성된 프로덕션 이미지는 multi:stage 이미지이다.