안녕하세요. 도커를 사용할 때 이미지가 어떻게 사용되는지 설명합니다. 영상에서는 https://youtu.be/StsgkD71028 에서 볼 수있습니다. 감사합니다.

1. 도커 이미지 레이어 구조
1

2. 컨테이너 이미지
2

3.  컨테이너 이미지
• 컨테이너 이미지는 컨테이너를 실행하기 위한 읽기전용 파일(템플릿)
※ 도커는 이미지 관리, 컨테이너 실행, 컨테이너 상태관리를 쉽게 도와주는 도구
3
container
image
docker
Docker run
Read file

4.  컨테이너 이미지
• 컨테이너 이미지는 OCI Image Spec을 준수한다.
• OCI Image Spec을 준수하기 때문에 도커가 아닌 다른 도구도 이미지를 사용할 수 있다.
4
참고자료: https://github.com/opencontainers/image-spec/blob/main/manifest.md
docker
container
conatinerd
...
image
컨테이너 실행

5.  컨테이너 이미지
• Docker는 컨테이너 사용자가 쉽게 컨테이너 이미지를 만들기 위해 방법(Dockerfile)을 제공한다.
5
docker image
컨테이너 이미지 생성
(docker build)
dockerfile

6. Docker 이미지
6

7.  Layer
• Docker 이미지는 layer와 메타정보로 구성된다.
7
참고자료: https://docs.docker.com/storage/storagedriver/#images-and-layers

8.  Layer
• busybox docker 이미지 다운로드
8
$ docker pull busybox:1.34.1
• docker inspect를 이용하여 layer확인
$ docker inspect busybox:1.34.1

9.  Layer
9
• busybox docker 이미지는 한개의 layer로 구성된다.
busybox docker image
sha256:
64cac9eaf0da6a7ae6519b6c7198929f232324e0822b5e
359ee0e27104e2d3ed

10.  Layer
10
• layer 정보는 /var/lib/image/<storage-driver>/layerdb/sha256 디렉터리에 저장된다.
※ docker는 default로 overlay2사용

11.  Layer
11
• layer 데이터는 /var/lib/<storage-driver>에 저장된다.
• layer 데이터를 확인하기 위해서 /var/lib/image/<storage-driver>/layerdb/sha256/<layer_id>/cache-id를 확인한다.

12.  Layer
12
• 정리하면 docker 이미지는 layer로 구성되고
layer정보는 /var/lib/docker/image/<storage-driver>/layerdb/sha256,
layer데이터는 /var/lib/docker/<storage-driver>에 저장된다.
busybox docker image
sha256:
64cac9eaf0da6a7ae6519b6c7198929f232324e0822b5e
359ee0e27104e2d3ed
/var/lib/docker/image/<storage-driver>/layer/dbsha256
sha256:
64cac9eaf0da6a7ae6519b6c7198929f232324e0822b5e
359ee0e27104e2d3ed
/var/lib/docker/<storage-driver>
sha256: xxxx

13. Read/Writeable Layer
13

14.  Read/Writeable Layer
• layer는 읽기와 쓰기 속성이 있다.
• 이미지 layer는 읽기속성만 부여된다.
14
참고자료: https://docs.docker.com/storage/storagedriver/#images-and-layers

15.  Read/Writeable Layer
• 컨테이너가 생성될 때 읽기/쓰기 속성 layer가 생성되고 container Layer라고 부른다.
• 컨테이너에서 작업한 데이터는 container layer에 저장된다.
• container layer는 컨테이너가 사라지면 삭제된다.
15
참고자료: https://docs.docker.com/storage/storagedriver/#images-and-layers

16.  Read/Writeable Layer
• 컨테이너 실행전 layer데이터 확인
16
$ docker run --rm -it busybox:1.34.1 /bin/sh
• 컨테이너 실행
• 다시 layer데이터를 확인하면 새로운 layer가 생성된 것을 확인할 수 있다.

17.  Read/Writeable Layer
• 컨테이너 merged layer위치 확인
17
$ docker ps
$ docker insepct <container-id>
• merged layer에서 helloworld.txt파일 작성 후, 컨테이너 쉘에서 파일생성 확인
$ cd <merged-layer>
$ vi hello.txt
(container)# ls

18.  Read/Writeable Layer
• 컨테이너를 삭제하면 컨테이너 레이어가 자동삭제된다.
• 결국, 컨테이너에서 작업한 파일, 디렉터리는 없어지게 된다.
18

19. Union file system
19

20.  Union file system
• 여러 개의 파일 시스템을 하나의 파일 시스템으로 합치는 시스템
20
Image Layer
Container Layer
file system
docker container
참고자료: https://docs.docker.com/storage/storagedriver/#images-and-layers

21.  Union file system
• 이미지 layer는 lowerdir, container layer는 upperdir에 위치한다.
• 최종적으로 upperdir, lowerdir 데이터가 merged layer에 합쳐지고 컨테이너에 마운트된다.
• upperdir, lowerdir이 같은 데이터를 작업하면 lowerdir이 우선순위를 갖는다.
21
참고자료: https://docs.docker.com/storage/storagedriver/overlayfs-driver/#how-the-overlay-driver-works

22. 참고자료
22

23.  참고자료
• docker layer: https://velog.io/@latte_h/Docker-Image-
%EC%9D%B4%ED%95%B4#%EC%8B%A4%EC%A0%9C%EB%A0%88%EC%9D%B4%EC%96%B4-%EB%82%B4%EC%9A%A9-
%ED%99%95%EC%9D%B8
• docker storage-driver 공식문서: https://docs.docker.com/storage/storagedriver/overlayfs-driver/#configure-docker-with-the-
overlay-or-overlay2-storage-driver
• union filesystem: https://blog.naver.com/alice_k106/221530340759
• docker layer: https://windsock.io/explaining-docker-image-ids
• docker layer: https://learnk8s.io/blog/smaller-docker-images
23