UdemyでDockerを学ぶ② 〜Section2〜

リンクバル技術部の川畑です。最近はエンジニアなら誰でも憧れる、継続的デリバリーを実現するべくDocker勉強中。前回の記事UdemyでDockerを学ぶ① 〜概要からSection1〜では、Dockerの概要とDockerを構成する概念についてのレッスンが中心でした。今回はDockerイメージの管理などのレッスンが中心となります。それでは見ていきましょう。

「Section2: Working with Docker Images」の内容

Section2の内容は以下の通り。

• 11 Docker Image Layers
• 12 Build Docker Images by using Docker Commit Command
• 13 Build Docker Images by Writing Docker file
• 14 Dockerfile In-depth
• 15 Push Docker Images to Docker Hub

それでは個別に見ていきます。

11. Docker Image Layers

• 主な内容：Dockerイメージのレイヤーについての説明

Image Layers

• DockerイメージはBase Image（ベースイメージ）の上に複数のイメージがスタックされるような構成

「docker history repository:tag」コマンド

• Dockerイメージのレイヤーを確認するコマンド

Image Layersの制限

• 実行中のコンテナに加えられた変更は、書き込み可能なレイヤーに書き込まれる。
• コンテナが削除されると、書き込み可能なレイヤーも削除される。元のイメージは変更されない。
• 複数のコンテナがBase Imageへのアクセス可能。

12. Build Docker Images by using Docker Commit Command

• 主な内容：Dockerコミットを使用してのDockerイメージのビルド

Ways to Build a Docker Image

• Dockerイメージのビルド方法は２種類
  • Commit changes made in a Docker Container（Dockerコンテナを更新してコミット）
  • Write a Dockerfile

DockerコンテナのコミットによるDockerイメージビルドのハンズオン

• 以下の手順で実際にハンズオン
  1. Spin up a container from a base image（Dockerコンテナ起動）
  2. Install Git package in the container（Dockerコンテナ更新）
  3. Commit changes made in the container（Dockerイメージビルド）

1. Spin up a container from a base image（Dockerコンテナ起動）

2. Install Git package in the container（Dockerコンテナ更新）

3. Commit changes made in the container（Dockerイメージビルド）

13. Build Docker Images by Writing Docker file

• 主な内容：Dockerfileを使用してのDockerイメージのビルド

Dockerfileとは

• A Dockerfile is a text document that contains all the instructions users provide to assemble an image.
• Each instruction will create a new image layer to the image.
• Instructions specify what to do when build the image.

Docker Build Context

• Docker build command takes the path to the build context as an argument.
• When build starts, docker client would pack all the files in the build context into a tarball then transfer the tarball file to the daemon.
• By default, docker would search for the Dockerfile in the build context path.

14. Dockerfile In-depth

• 主な内容：Dockerfileを使用した、Dockerイメージのビルドの詳細

Chain RUN Instructions

• Each RUN command will execute the command on the top writable layer of the container, then commit the container as a new image
• The new image is used for the next step in the Dockerfile. So each RUN instruction will create a new image layer.
• It is recommended to chain the RUN instructions in the Dockerfile to reduce the number of image layers it creates.

※Step数が減りimageレイヤーが少なくて済むのでこちらが推奨、あとDocker cacheを使用しないためにも推奨

Sort Multi-line Arguments Alphanumerically

• This will help you avoid duplication of packages and make the list much easier to update.

※パッケージのインストールなどはアルファベット順に記載するのが推奨

CMD Instructions

• CMD instruction specifies what command you want to run when the container start up.
• If we don’t specify CMD instruction in the Dockerfile, Docker will use the default command defined in the base image.
• The CMD instruction doesn’t run when building the image, it only runs when the container starts up.
• You can specify the command in either exec form which is preferred or in shell form.

Docker Cache

• Each time Docker executes an instruction it builds a new image layer.
• The next time, if the instruction doesn’t change, Docker will simply reuse the existing layer.

Docker cacheをさせない方法

1. Dockerfileで同じ記載だとCacheを使うので、なるべくStepをまとめることで一意性を低くする
2. 「docker build」コマンドに「–no-cache=true」オプション付与

COPY Instruction

• The COPY instruction copies new files or directories from build context and adds them to the file system of the container.

ADD Instruction

• ADD instruction can not only copy files but also allow you to download a file from internet and copy to the container.
• ADD instruction also has the ability to automatically unpack compressed files.
• The rule is : use COPY for the sake of transparency, unless you’re absolutely sure you need ADD.

※ADDは圧縮ファイルを自動的に解凍したりすることも可能、なるべくCOPYを使用することを推奨

15. Push Docker Images to Docker Hub

• 主な内容：ビルドしたDockerイメージをDockerHubにPush

Latest Tag

• Docker will use latest as a default tag when no tag is provided.
• A log of repositories use it to tag the most up-to-date stable image, However, this is still only a convention and is entirely not being enforced.
• Images which are tagged latest will not be updated automatically when a newer version of the image is pushed to the repository.
• Avoid using latest tag.

おわりに

今回は主にDockerイメージの管理について学びました。Udemyの本講座はまだまだつづきますが、キリが良いので今回のレポートはここまでとさせて頂きます。

リンクバルでは エンジニアを積極募集中 です。興味のある方のご応募お待ちしております。