[Docker 7] docker image inspect로 이미지 심층 분석하기

도커 이미지는 단순히 코드를 담는 파일이 아닙니다. 애플리케이션 환경을 포함하는 읽기 전용의 독립적인 패키지입니다. 컨테이너는 이 이미지 위에 추가된 얇은 레이어에 불과하며, 여러 컨테이너가 같은 이미지를 사용하더라도 이미지는 복사되지 않고 공유됩니다. 컨테이너 내에서 발생하는 모든 변경사항(파일 생성, 수정 등)은 이 얇은 컨테이너 레이어에만 저장됩니다.

---

docker image inspect 명령어 활용법

docker image inspect 명령어를 사용하면 이미지에 대한 매우 상세한 정보를 확인할 수 있습니다. 이 명령어는 이미지 ID를 인수로 받아 이미지의 ID, 생성일, 환경 변수, 노출 포트, 엔트리포인트 등을 JSON 형식으로 출력합니다.

사용법:

docker image inspect [이미지 ID]

이 명령어를 통해 얻을 수 있는 주요 정보는 다음과 같습니다.

• Id: 이미지의 전체 ID를 보여줍니다.
• Created: 이미지가 생성된 정확한 날짜와 시간을 확인할 수 있습니다.
• Config: 컨테이너가 이 이미지를 기반으로 실행될 때 적용되는 설정(포트 노출, 환경 변수 등)을 보여줍니다.
• Os: 이미지가 빌드된 운영 체제를 나타냅니다.
• Layers: 이 이미지를 구성하는 모든 레이어 목록을 확인할 수 있습니다.

도커 ID와 Created 날짜

 

컨테이너 Config

 

도커 Version과 OS

 

이미지 레이어

---

도커 이미지의 핵심, 레이어 구조

docker image inspect로 볼 수 있는 가장 중요한 정보는 바로 이미지를 구성하는 레이어입니다. 도커 이미지는 여러 개의 읽기 전용 레이어가 쌓여 만들어지며, Dockerfile의 각 명령어는 새로운 레이어를 생성합니다.

예를 들어, FROM으로 지정된 기본 이미지(베이스 이미지) 자체도 여러 레이어로 구성되어 있으며, RUN, COPY, CMD 등 Dockerfile에 작성된 각 명령이 순서대로 새로운 레이어를 추가합니다. 따라서 실제 이미지의 레이어 수는 Dockerfile의 명령어 수보다 많을 수 있습니다.

이러한 레이어 구조는 도커의 캐싱 시스템에 핵심적인 역할을 합니다. Dockerfile의 특정 레이어에 변경이 생기면, 도커는 변경이 없는 이전 레이어들을 캐시에서 재사용하고, 변경된 레이어와 그 이후의 레이어만 새로 빌드하여 빌드 시간을 크게 단축시킵니다.

docker image inspect는 이미지를 직접 빌드했거나 외부에서 가져온 이미지의 세부 구성을 파악하고 싶을 때 매우 유용한 명령어입니다. 이미지의 내부 구조를 이해하면 더 효율적인 Dockerfile을 작성하고 문제를 해결하는 데 큰 도움이 됩니다.