도커 스터디 [2]- Dockerfile을 직접 작성해보기

🧸 사내에서 진행했던 도커 스터디를 실습 및 정리했던 내용을 정리한 포스팅입니다.

Dockerfile 문법

• FROM
• ENV
• ADD
• COPY
• WORKDIR
• EXPOSE
• ENTRYPOINT
• RUN
• CMD
• USER
• ARG
• LABEL
• VOLUME
• ONBUILD
• STOPSIGNAL
• HEALTHCHECK

보통 FROM 에서 시작해서 RUN, ENTRYPOINT, CMD로 끝난다.

아래 5개의 문법은 잘 안쓴다고 한다.

🐻
쓰더라도 도커 고수들이 쓴다고 하네요.

 

스터디 멘토님은 LABEL보다는 변수 또는 주석으로 처리하시는 편이라고 한다.

RUN vs CMD vs ENTRYPOINT

• RUN : 도커파일로부터 도커 이미지를 빌드하는 순간에 실행
• CMD : 이미지로부터 컨테이너를 생성하여 최초로 실행할 때 수행
• ENTRYPOINT : CMD와 유사하나 컨테이나 생성되고 최초로 실행할 때 수행되는 명령어를 지정

CMD vs ENTRYPOINT

• CMD : docker run을 수행할 때 변경 가능
• ENTRYPOINT : docker run을 수행할 때 변경 불가 ⇒ 항상 실행

Build 실습을 통해 CMD와 ENTRYPOINT 차이점을 짚어보자.

# syntax=docker/dockerfile:1
FROM openjdk:11.0.14.1-jdk AS build
WORKDIR /app
COPY ./ ./
RUN ./gradlew bootjar
########
#deploy#
########
FROM openjdk:11.0.14-jdk-slim-buster
WORKDIR /
COPY --from=build /app/build/libs/*.jar /app/build/libs/example_spring.jar
EXPOSE 8080
CMD ["java", "-jar", "/app/build/libs/example_spring.jar"]
# ENTRYPOINT ["java", "-jar", "/app/build/libs/example_spring.jar"]

빌드 전에 각 문단이 의미하는걸 살펴보자.

dockerfile:1

dockerfile:1이 의미하는건 태그다.

docker가 공식으로 지원하는 도커 이미지를 빌드하는 도커 이미지다.

1이라는 건 1.x.x 버전을 모두 허용한다고 이해하면 된다.

FROM openjdk:11.0.14.1-jdk AS build

여기서 AS build는 openjdk:11.0.14.1-jdk를 build라는 별칭(alias)을 부여한 걸로 이해하면 된다.

WORKDIR /app, COPY ./ ./

WORKDIR가 /app 으로 잡았으니 COPY ./ 에서 ./은 /app다.

이젠 CMD로 먼저 빌드를 해보자.

// 현재 디렉터리에 있는 dockerFile을 실행하여 tmp라는 이름의 이미지로 만들기(빌드하기)
docker build . -t tmp

빌드 후 docker run을 해보자.

docker run -p 8080:8080 tmp

🤔
8080:8080은 무엇을 의미할까?

 

도커 내의 8080 포트를 내 로컬 8080 포트와 연결한다고 생각하면 된다.

 

CMD 명령어로 run이 완료되면 이제는 CMD를 주석하고 ENTRYPOINT 주석을 푼 뒤, 다시 build 및 run을 해보자.

그 뒤 docker images로 확인해보면 다음과 같은 이미지를 볼 수 있다.

위 이미지처럼 기존 tmp는 그대로 있고 위 dockerfile로 만든 이미지는 <none>이 된다.

이유는 기존의 tmp라는 이름이 있다면 도커가 중복을 허용하지 않기 위해 <none>이라는 값을 임의로 넣어주기 때문이다.

다음 명령어를 통해 이미지에 cmd와 entrypoint 태그를 각각 주어 구분해주자.

docker tag b55d5353eae9 tmp:cmd

 

-ti 옵션을 통해 다음 명령어를 실행해봅시다.

🤔
-ti 옵션이 기억이 안난다면 이전 포스팅인 도커 스터디 [1]을 찾아보자.

도커 스터디 [1] - 커맨드로 실행해보기

docker run -ti -p 8080:8080 tmp:entrypoint /bin/bash

 

entrypoint는 실행 안되고, cmd는 실행된다.

docker run -ti -p 8080:8080 tmp:cmd /bin/bash

위에서 언급했던 cmd와 entrypoint를 다시 짚어보자.

위 예시로 미루어봤을 때 cmd는 run을 수행할 때 다른 명령어를 줄 수 있는 반면에 ENTRYPOINT는 무조건 dockerfile에 정의된대로만 실행이 되는 걸 알 수 있다.

 🐻
보통은 cmd로 빌드한다고 한다.

 

dockerfile에서 알아두면 좋은 것

• . 으로 시간이 많이 걸리므로 .dockerignore를 통해 빌드를 안할 걸 걸러낼 수 있다.
• 빌드는 큰 걸로 쓰고 실행을 위해 slim alpine(알파인)으로 실행한다.
  • alpine은 컨테이너 내부에서 사용하기 위해 특별히 제작된 운영체제를 의미한다.

• 도커 명령어 한 줄 한 줄을 레이어라고 표현한다.
  • 레이어가 늘어나면 캐시가 쌓이고 바뀐 레이어만 업데이트한다.
  • 만약 추가 및 수정을 해야 한다면 낮은 레이어에 하는게 좋다.
  • 중간에 끼워넣으면 아래 있는 레이어는 새로 업데이트되므로 시간이 느리다.

 

docker에 대해서 깊게 다룬 것이 아닌 실습을 통해 핵심만 배운 걸 정리한 포스팅이라 많이 부족할 수 있습니다.

최대한 빠른 시일 내에 도커에 대한 내용을 다룬 포스팅으로 찾아뵙겠습니다.