[Docker] Dockerfile 명령어

Dockerfile 명령어

---

📁 Dockerfile이란?

새로운 도커 이미지를 생성할 때는 먼저 기반 이미지를 지정해야 한다. 

기본 이미지에 대해서 추가할 모든 설정들을 Dockerfile이라는 DSL 파일에 작성하여 빌드한다.

효율적인 Dockerfile 작성을 위해 기본적으로 빌드 시간, 이미지 크기, 재사용성, 보안, 유지보수성 등을 고려해야 한다.

📁 고려사항

✔ 경량의 컨테이너 서비스 제공

베이스 이미지에 필요한 프로그램, 라이브러리, 실행 파일을 포함시킬 때, 복잡성과 의존성을 문제를 피하고 빠른 컨테이너 배포를 목적으로.

✔ Dockerfile에 담기는 레이어 최소화

레이어 수가 많을수록 이미지 생성 빌드 시간은 길어지고, 용량도 커지기 때문에 레이어 수를 줄여야 한다.

✔ 하나의 애플리케이션은 하나의 컨테이너에

하나의 컨테이너에 2개 이상의 애플리케이션을 설정하게 되면 애플리케이션의 결합성이 높고 확장성이 저해된다. 하나의 애플리케이션 동작은 독립성이 보장되고, 버전 관리 및 소스 코드 모듈화에서 이점이 있다. 결합 해제된 애플리케이션 설계, 마이크로서비스 지향적 설계를 고려해야 한다.

✔ 캐시 기능을 활용

Dockerfile을 통해 이미지 빌드 시, 자동으로 명령어 단위의 캐싱이 이루어 진다. 동일 명령의 실행은 재사용된다.

✔ IaC 환경 개발은 디렉토리 단위로

Dockerfile을 통해 이미지 빌드 시, 현재 위치로부터 하위 경로의 모든 디렉토리와 파일을 도커 컨텍스트에 자정한 뒤 작업 진행. 이미지 빌드와 상관없는 파일이 포함되지 않도록 별도 디렉토리 생성 후 독립적 환경이 필요.

✔ 서버리스 환경으로 개발

Dockerfile을 통해 미리 설정된 환경 = 서버리스 애플리케이션 환경. 사용자가 서버를 프로비저닝, 확장, 관리할 필요가 없다. 개발자가 서버 및 런타임의 관리 및 운영에 필요한 업무량을 줄이고 핵심 개발에 집중할 수 있다.

📁 Dockerfile 명령어

✔ FROM

필수 옵션.

새로운 이미지를 만들기 위한 베이스가 되는 이미지 지정.

베이스 이미지 내에 설정되어 있는 모든 내용을 그대로 가져오게 된다.

만약, nginx:10.1이라는 이미지를 베이스 이미지로 지정하여 새로운 myngunx:1.0을 만들었다면 추가될 내용에 Port80/tcp를 외부에 공개하겠다는 내용은 넣을 필요가 없다.

도커 파일 내에서 한 번만 사용할 수 있다. 두 번 이상 입력할 경우 최종 FROM을 베이스 이미지로 지정해준다.

FROM ubuntu:20.04
FROM python:3.9-slim-buster

 

✔ RUN

베이스 이미지에 새로운 패키지를 설치하거나 명령을 추가하고 싶은 경우.

한 번 이상 입력 가능.

• shell 방식

  RUN apt update && apt install -y nginx

• 현재 위치로 bash를 불러와서 명령 실행. 리눅스 프롬프트에서 명령어 입력하는 방식 그대로.
• exec 방식

  RUN [”/bin/bash”, “-c”, “apt update”
  RUN [”/bin/bash”, “-c”, “apt -y install nginx git vim curl”

• bash를 직접 호출하여 명령 실행. 리스트 형태로 작성.

✔ CMD

이미지가 아닌 컨테이너로 배포될 때 컨테이너 내부에서 자동 실행이 되도록 하는 명령어를 넣어둔다. 일반적으로 도커파일에서 가장 아래에 배치시키고 도커 파일 내 한 번만 사용.

만약 웹 서버 이미지라면 웹 서버 컨테이너로 배포될 때 nginx나 httpd를 실행하도록 하기 위한 명령을 CMD로 처리.

# shell 방식
CMD httpd -D FOREGROUND
# exec 방식
CMD [“nginx”, “-g”, “daemon off;”]

 

✔ ENTRYPOINT

CMD와 동일. 컨테이너로 배포될 때 실행할 명령어를 입력 가능. 도커 파일 내에서 한 번만 사용 가능.

💡 CMD vs ENTRYPOINT
Dockerfile에 등록된 내용과 컨테이너 생성 시 옵션으로 넣은 내용이 겹칠 경우 CMD로 등록했을 경우 상황에 따라 실행될 수도 안될수도 있다. ENTRTPOINT로 등록했을 경우, 무조건 실행된다.

💡 만약 컨테이너 실행 시 기본적으로 실행해야 할 명령어들이 많다면?
쉘스크립트를 작성하여 미리 이미지에 붙여넣기를 해두고 Dockerfile에 CMD /bin/bash abc.sh를 추가한다.

 

✔ COPY

호스트에 있는 파일이나 디렉토리를 이미지 내로 붙여넣기한다.

 

✔ ADD

COPY를 포함하며 아래의 내용을 지원한다.

인터넷이나 외부에 있는 특정 파일을 이미지 내로 붙여넣기 할 수 있다.

abc.tar.gz를 ADD할 경우 패키지를 풀고, 압축해제하여 붙여넣기 해준다.

(COPY로 압축 파일을 붙여넣기 할 경우, 압축된 파일 그대로 붙여넣기 된다.)

ADD index.html /usr/share/nginx/html

 

✔ ENV

이미지 안에 각종 환경 변수를 지정하는 경우 작성.

ENV PATH /usr/local/nginx/bin:$PATH

 

✔ EXPOSE

포트와 프로토콜 지정.

기본적으로 TCP 포트를 오픈하며, 만약 UDP 포트를 열고 싶다면 EXPOSE 53/udp와 같은 방식으로 작성.

EXPOSE 80
EXPOSE 80/tcp

 

✔ VOLUME

임의의 볼륨을 생성하여 이미지 디렉토리 내의 특정 디렉토리와 연결시킨다.

VOLUME /var/log라고 하면 기본적으로 컨테이너가 배치된 호스트에 임의의 이름을 지정하여 볼륨을 생성 후, 해당 볼륨을 각 컨테이너의 /var/log와 연결시킨다.

VOLUME /var/log

 

✔ WORKDIR

이미지 내에서 작업 경로를 의미한다. (리눅스의 cd)

별도로 지정하지 않으면 /root에서 작업한다.

# cd /etc
WORKDIR /etc
RUN A
RUN B

# cd /root
WORKDIR /root
RUN C
ADD a.txt b.txt

 

✔ ONBUILD

처음 이미지를 빌드할 때 실행되지 않고, 해당 이미지를 베이스 이미지로 사용할 경우에 실행된다.

 

📁 ONBUILD 실습

✔  팀장, 팀원 별 디렉토리 생성

mkdir 0201 ; cd 0201
mkdir manager worker

 

✔ 팀장 - manager

vi Dockerfile

FROM centos:7

RUN yum -y install httpd
EXPOSE 80

ONBUILD ADD website.tar /var/www/html

CMD httpd -DFOREGROUND

website.tar를 /var/www/html에 붙여넣기하는 작업은 개발자가 할 작업. ONBUILD를 통해 실행할 때 붙여넣기 되도록 한다.

 

✔ 이미지 빌드

docker build -t website:1.0 .

 

✔  팀원 - worker

cd ../worker
vi Dockerfile

FROM website:1.0

 

✔ website.tar 준비

mkdir website
echo "HELLO ALL" > website/index.html
tar cf website.tar website/*

 

✔ 이미지 빌드

docker build -t board:1.0 .

 

✔ 컨테이너 생성

docker container run -d -p 8881:80 --name board1 board:1.0

 

✔ 211.183.3.100:8881로 접속