[Docker & K8S] 14. 도커 이미지 다루기 - 이미지 경량화 전략

[tonykang22]

14. 도커 이미지 다루기 - 이미지 경량화 전략

• 도커 이미지 경량화는 도커 컨테이너 서비스를 운영함에 있어 중요한 부분 중 하나이다.
• 도커 이미지 경량화는 여러 가지 방법으로 실현될 수 있다.
  • 꼭 필요한 패키지 및 파일만 추가
    • 컨테이너는 하나의 프로세스를 실행하는데 초점이 맞춰진 기술이기 때문에
    • 해당 프로세스를 실행하는데 필요한 패키지 및 파일만 추가하는 방법을 사용한다.
  • 컨테이너 레이어 수 줄이기
    • 컨테이너 레이어 수는 도커 파일의 지시어 수와 동일하다.
    • 즉, 도커 파일의 지시어를 줄일 수록 컨테이너 레이어 수가 줄어든다.
  • 경량 베이스 이미지 선택
    • 가장 많이 사용되는 방법 중 하나로,
    • debian의 slim 계열,
    • alpine의 리눅스 distribution,
    • stretch (FS만 존재하는 비어있는 이미지로 용량이 굉장히 작다. 주로 컴파일 언어에서 사용)
    • 등이 존재 한다.
  • 멀티 스테이지 빌드 사용
    • 도커의 기능 중 하나로, 빌드 스테이지와 릴리즈 스테이지를 나눌 수 있다.
    • 둘을 나누어 각각에서 필요한 패키지 및 파일만 가지고 있기 때문에 경량화가 가능하다.

도커 파일 예시

• 1. RUN 지시어를 보면 &&로 세 가지 명령어를 하나로 합칠 수 있다.
• 2. 도커 이미지 상에서는 패키지에 대한 캐시가 필요하지 않다. (남겨둔다면 이미지가 크게 증가하게 된다.)

경량 베이스 이미지 예시

• node 16 이미지의 용량에 비해, 16-slim, 16-alphine 의 용량이 작은 것을 확인할 수 있다.
• docker build --force-rm -t nodejs-server:alpine -f Dockerile.alpine .을 사용해 16-alphine으로 nodejs-server 이미지를 만들 수 있다.

멀티 스테이지 파이프라인 예시

• build 블록과 release 블록은 base의 레이어를 기반으로, 각각의 레이어를 추가하게 된다.
  • build 때 사용되는 패키지가 많아질 수록 경량화가 잘된다.
• COPY에 추가된 "from" option을 통해 특정 스테이지에서 파일을 복사해올 수 있다.
  • from option을 사용하지 않던 기존에는 호스트 운영체제에서 파일을 추가했다.