[Docker] 이미지 생성하기 - Dockerfile / Commit / import /export / tag

1. commit  명령어로 컨테이너로 이미지 생성 

$ docker container commit [OPTION] CONTAINER NEW_IMAGE_REPO:TAG

$ docker commit [OPTION] CONTAINER NEW_IMAGE_REPO:TAG

[예시]

centos-test1이라는 컨테이너를 mycentos:first 이미지로 생성한다.  

[user@localhost ~]$ docker container commit centos-test1 mycentos:first
sha256:d10bbb77df85ae628a43a2e83135de2c2501dc81f9799fdd4c368e9971c776bc

mycentos:first 이미지가 생성되었음을 확인할 수 있다. 

[user@localhost ~]$ docker images
REPOSITORY         TAG       IMAGE ID       CREATED          SIZE
mycentos           first     d10bbb77df85   20 seconds ago   403MB

commit 명령어로 이미지를 생성하면 이미지의 레이어가 하나 더 추가된다. 

$ docker image inspect mycentos 

"RootFS": {
"Type": "layers",
"Layers": [
"sha256:174f5685490326fc0a1c0f5570b8663732189b327007e47ff13d2ca59673db02",
"sha256:b5a26371ec7bbf3a61dd83ef53c914d85da5631853f1fa3a9012ec6d4763be06"
]
}

 

2. Export / Import 

Docker Container 의 파일시스템을 tar 아카이브로 저장 

export 명령어는 -o 옵션을 같이 붙여서 사용해야 한다 ! 

$ docker container export -o TAR_FILE CONTAINER
$ docker export -o TAR_FILE CONTAINER

docker image save -o TAR_FILE IMAGE_REPO:TAG 와 다른 점은 

export -o 명령어는 컨테이너의 파일시스템을 아카이브하는 반면 save -o 는 이미지를 tar 파일로 아카이브 한다. 또한 save -o 명령어의 경우 이미지 파일의 레이어가 모두 유지가 된다. 

export로 추출된 아카이브 파일을 이미지화하기

$ docker image import TAR_FILE [IMAGE_REPO:TAG]
$ docker import TAR_FILE [IMAGE_REPO:TAG]

예시

my_newcentos 컨테이너를 my.tar 파일로 export한다. 

[root@localhost ~]# docker export -o my.tar new_mycentos
[root@localhost ~]# ls
anaconda-ks.cfg  Documents  file1  httpd_latest.tar      Music   Pictures  Templates
Desktop          Downloads  file2  initial-setup-ks.cfg  my.tar  Public    Videos

my.tar 파일을 my:0.1 라는 이미지 파일로 import 한다. 

[root@localhost ~]# docker import my.tar my:0.1
sha256:0b40cc8dbe6b20dc2cc8b4b1efa436e68bdf7f61f40e9c7bdd3ae055079f5ec6

[root@localhost ~]# docker images
REPOSITORY         TAG       IMAGE ID       CREATED          SIZE
my                 0.1       0b40cc8dbe6b   26 seconds ago   378MB

 

3. Dockerfile 을 이용한 빌드 

$ docker image build -t IMAGE_REPO:TAG BUILD_PATH
$ docker build -t IMAGE_REPO:TAG BUILD_PATH

도커는 Dockerfile을 사용하여 이미지를 제작할 수 있다. Dockerfile은 코드로 작성되어 버전 관리를 하기 편하고 이미지의 기능을 바로 파악할 수 있다. 따라서 이미지를 생성할 때 주로 사용되는 방법이다. 

Dockerfile 지시어 

지시어	설명
FROM 이미지[:태그]	Base Image 지정
RUN 명령어	Image를 빌드하면서 실행할 명령 지정 ex) 패키지, 서비스 설치
CMD 명령어	Container 실행시 실행할 명령어 / 어플리케이션 지정
LABEL key=value	레이블 지정
EXPOSE 포트번호	컨테이너의 어떤 포트를 호스트에게 공개할지 정의하여 Docker Daemon에게 통지하는 명령어
ENV key=value	Container의 환경변수 지정
ADD 도커호스트_경로 이미지_경로	이미지 생성 시 파일/디렉토리 추가
COPY 도커호스트_경로 이미지_경로	이미지 생성 시 도커호스트에 있는 파일 복사
ENTRYPOINT 명령어	컨테이너 시작 시 기본 실행 명령어
VOLUME 컨테이너_내부경로	볼륨 연결
USER 사용자	사용자 지정 (컨테이너에서 특정 사용자 권한으로 실행 필요한 경우 지정)
STOPSIGNAL 시그널	종료 시그널 지정 (시그널 번호/이름)
WORKDIR 디렉토리	작업디렉토리
ONBUILD 명령어	빌드 완료시 실행할 작업
HEALTHCHECK [옵션] CMD 명령어	컨테이너 헬스 체크
SHELL ["쉘_경로", "파라미터"]	기본 쉘 지정

 

Dockerfile RUN, CMD, ENTRYPOINT 지시어 명령어 부분 작성 방식 

exec 형식과 shell형식 두가지가 있다. exec 방식은 명령을 쉘을 통해 실행하지 않는다. 즉 프로세스 한개만 필요하기 때문에 비교적 실행 속도가 빨라서 docker에서 권장된다. shell 방식은 /bin/sh와 같은 쉘을 통해 명령어를 실행하므로, 프로세스가 두 개 필요하다. exec 형식과 shell형식 둘다 형식만 다를 뿐 실행하는 것은 동일하다. 

exec 형식	["yum" ,"-y","install","httpd"]
shell 형식	yum -y install httpd

exec 형식에서는 배열로 작성해주어야 한다. 

Dockerfile 작성 및 빌드 예시   

Dockerfile을 만들 경로를 생성한다. /work/test1 라는 디렉토리에 Dockerfile 을 생성한다. 

[user@localhost ~]$ mkdir work
[user@localhost ~]$ mkdir work/test1
[user@localhost ~]$ cd work/test1
[user@localhost test1]$ vim Dockerfile

Dockerfile을 vi 편집기로 작성한다. 

FROM centos:7
MAINTAINER Minjee Woo
RUN yum -y install httpd
CMD ["/usr/sbin/httpd", "-D", "FOREGROUND"]
ENV WEBPORT 80
EXPOSE ${WEBPORT}
EXPOSE 443
VOLUME /var/www/html
COPY index.html /var/www/html/index.html

빌드하기 이전에 Dockerfile이 필요로 하는 index.html 파일을 현재 디렉토리에 생성해준다. 

[user@localhost test1]$ echo "web index page" > index.html
[user@localhost test1]$ ls
Dockerfile  index.html

$ docker image build -t IMAGE_REPO:TAG 도커파일이 있는 경로(=빌드경로) 명령어로 Dockerfile에 대해 빌드를 실행한다. Dockerfile을 빌드할 경로를 현재 디렉토리 (.)로 지정해주었다. 

$ docker build -t mjwoo0/docker:centosweb .

빌드된 이미지로 컨테이너를 띄워본다. 포트포워딩을 -p 옵션을 통해 호스트의 포트 8000번 -> 컨테이너의 80번 포트로 지정해주었다. 

[user@localhost test1]$ docker run -d -p 8000:80 -v testweb:/var/www/html --name myweb mjwoo0/docker:centosweb

docker host에서 접속해본다.  

[user@localhost test1]$ curl http://172.17.0.5
web index page

docker host 외부에서 8000번 포트로 접속해본다. 포트포워딩이 되어 동일한 index.html 페이지가 출력되는 것을 확인할 수 있다. 

user@user-Aspire-E5-576:~$ curl http://192.168.56.110:8000
web index page

 

4. Docker Image tag 

도커에는 이미지의 이름을 다시 변경하는 기능은 따로 없으며, 태그 기능을 사용하여 새로운 이름으로 새로운 Image를 생성할 수 있다. 

$ docker image tag IMAGE_REPO:TAG_NEW_REPO:TAG 
$ docker tag IMAGE_REPO:TAG NEW_IMAGE_REPO:TAG

[예시]

tag 명령어로 busybox:latest 이미지를 이용하여 mytoolbox:0.1 라는 새로운 이름과 태그를 가진 이미지를 생성한다. 

$ docker tag busybox:latest mytoolbox:0.1

mytoolbox:0.1 이미지를 확인할 수 있다. 기존의 이미지와 새로 생성한 이미지가 IMAGE_ID가 동일한 것을 확인할 수 있다. 즉, tag는 리눅스의 하드링크를 생성하는 것과 비슷하다고 이해할 수 있다. 하드링크는 디스크에 실제로 저장된 데이터의 위치를 가리키는 inode를 말하며, 새로운 하드링크를 생성하면 이 물리적인 위치를 가리키는 하드링크가 하나 더 늘어난다는 의미이다. 

$ docker image ls 

REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
busybox      latest    66ba00ad3de8   4 weeks ago     4.87MB
mytoolbox    0.1       66ba00ad3de8   4 weeks ago     4.87MB