[도커] 도커의 레이어, 멀티스테이지 빌드 란?

 

우선 멀티 스테이지 빌드란,

 

1. 멀티스테이지 빌드

Docker에서 이미지를 생성할 때 최종 이미지 크기를 최소화하는 기술이다.

여러 단계의 빌드과정을 거치면서 최종 이미지 크기를 최소화한다.

 

최종 이미지에는 앱 실행에 최소한의 구성만 있으면 되기 때문이다!

 

이 사진이 개념을 잘 설명하고 있다.

 

도커는 각 명령어(FROM, COPY, RUN 등)마다 레이어로 실행된다.

그리고 FROM 명령어를 기준으로 스테이지가 나누어진다.

 

스테이지
: 하나의 독립된 이미지 환경.

 

도커파일안에 FROM 명령어가 3개 있다고 가정하면,

마지막 FROM 명령어가 포함된 스테이지가 최종 이미지가 된다.

 

예를들어,

 

#1.빌드 단계
FROM eclipse-temurin:21-jdk-alpine AS builder
WORKDIR /back
COPY gradlew .
COPY gradle gradle
COPY build.gradle settings.gradle ./
RUN ./gradlew dependencies --no-daemon

COPY src src
RUN ./gradlew clean bootJar --no-daemon

#2.JAR 레이어 추출 단계
FROM eclipse-temurin:21-jre-alpine AS extractor
WORKDIR /back
COPY --from=builder /back/build/libs/weddy-0.0.1-SNAPSHOT.jar weddy.jar
RUN java -Djarmode=layertools -jar weddy.jar extract

#3.실행 단계
FROM eclipse-temurin:21-jre-alpine
WORKDIR /back
COPY --from=extractor /back/dependencies/ ./
COPY --from=extractor /back/spring-boot-loader/ ./
COPY --from=extractor /back/snapshot-dependencies/ ./
COPY --from=extractor /back/application/ ./
# 도커 컨테이너가 8080포트를 사용할 것임을 선언
EXPOSE 8080
# 도커 컨테이너가 시작될 때 실행될 고정 명령어
ENTRYPOINT ["java", "-Dspring.profiles.active=prod", "org.springframework.boot.loader.launch.JarLauncher"]

 

위의 코드에서

1번째 스테이지와 2번째 스테이지의 결과물들(jar파일들)을 스테이지 3에서 사용해 최종 이미지를 만든다.

1번째, 2번째 스테이지에서 생기는 부산물(weddy.jar 파일)이 최종 이미지에서는 필요 없다.

 

이를 통해,

 

- 이미지의 경량화

- 비용 절감: 크기 축소로 인해 운영 비용 감소.

- 보안 강화 : 불필요한 종속성, 부산물이 제거되어 보안 취약점 감소.

 

의 장점을 얻을 수 있다.

 

 

---

2. 레이어

Docker 이미지는 컨테이너를 생성하기 위한 템플릿 역할을 하며, 이 이미지는 여러개의 레이어로 구성되어있다.

 

이 레이어는 이미지 레이어라고도 하며, 이미지의 변경사항(추가, 삭제 등)이 포함되어있다.

 

 

레이어는

 

- 불변성 : 한 번 생성된 레이어는 변경될 수 없다. 변경이 필요하면 다시 생성된다.

- 캐싱: Docker는 레이어를 캐싱하여 이미 빌드된 레이어를 재사용한다.

- 공유성: 동일한 레이어는 여러 이미지 간에 공유될 수 있다.

 

의 특징을 가진다.

 

 

참고

- https://hanyunseong-log.dev/post/what-is-docker-multi-stage-build

hanyunseong-log

-https://velog.io/@khjgmdwns/Docker-%EB%8F%84%EC%BB%A4%EC%9D%98-%EB%A0%88%EC%9D%B4%EC%96%B4Layer-%EB%9E%80