Tìm hiểu về layer

Docker nâng cao

Mike Metzger

Data Engineering Consultant

Layer trong Docker

Image Docker gồm nhiều layer
Mỗi layer thường tương ứng với một thay đổi/lệnh trong Dockerfile
Layer có thể được cache/tái sử dụng
Thứ tự lệnh trong Dockerfile ảnh hưởng việc tái sử dụng layer

Dockerfile sang Layer

Vì sao cần quan tâm layer?

Khả năng tái sử dụng
- Build nhanh hơn
- Kích thước nhỏ hơn

docker image inspect

Cách xác định các layer trong một image?
docker image inspect <img id | name>
Cung cấp nhiều thông tin về nội dung của image Docker
Phần RootFS:Layers cho biết chi tiết các layer của image

repl@host:~$ docker image inspect alpine
[
    {        "Id": "sha256:05455a08881ea9cf0e752bc48e61bbd71a34c029bb13df01e40e3e70e0d007bd",
        "RepoTags": [
            "alpine:latest"
        ],
        "Created": "2024-01-27T00:30:48.743965523Z",

Ví dụ docker image inspect

bash> docker image inspect postgres:latest

"RootFS": {
   "Type": "layers",
   "Layers": [
"sha256:6f2d01c02c30cc1ffac781aff795cba8eeb29cc27756fe37bf525169856369c6",
"sha256:c6ad2d5a3cad837ae66b5560e9c577bfad062556b1f00791d8d733ce44a577ce",
"sha256:2153552a84ccbf7e4a28a50e766b72345072e59f8af0ff068baf98b413132e0c",
"sha256:6c00217b1e4b15c25eb3f6e28b1af8c295f469568014621e31a4c5eb5a8aca6f",
"sha256:167177d78e2a33aa822faebe9f01683c648ae78179059db05cd25737f215c305",
...

Công cụ dòng lệnh jq

Đôi khi khó phân tích kết quả từ docker image inspect
Dùng công cụ dòng lệnh jq để đọc dữ liệu JSON, như đầu ra của docker image inspect
Có thể dùng jq để truy vấn dữ liệu

Công thức jq với Docker

Cách chỉ xem một phần cụ thể, ví dụ dữ liệu RootFS:

docker image inspect <id> | jq '.[0] | .RootFS'

{
"Type": "layers",
"Layers": [ "sha256:0f5c115c5eea96...", 
            "sha256:20792593831cdc..."
          ]
}

Công thức jq với Docker (phần 2)

Cách đếm số layer bằng jq:
- docker image inspect <id> | jq '.[0] | {LayerCount: .RootFS.Layers | length}'
```
{
  "LayerCount": 2
}
```

Ayo berlatih!

Docker nâng cao