レイヤーを理解する

Docker 中級

Mike Metzger

Data Engineering Consultant

Docker のレイヤー

Dockerイメージはレイヤーで構成されます
レイヤーは通常、Dockerfile内の変更やコマンドに対応します
レイヤーはキャッシュ・再利用できます
Dockerfile内のコマンド順はレイヤー再利用に影響します

Dockerfile からレイヤーへ

レイヤーが重要な理由

再利用性
- ビルドが速い
- ビルドが小さい

docker image inspect

画像内のレイヤーをどう特定するか
docker image inspect <img id | name>
Dockerイメージの内容に関する多くの情報を提供
RootFS:Layers セクションが該当イメージのレイヤー詳細を示します

repl@host:~$ docker image inspect alpine
[
    {        "Id": "sha256:05455a08881ea9cf0e752bc48e61bbd71a34c029bb13df01e40e3e70e0d007bd",
        "RepoTags": [
            "alpine:latest"
        ],
        "Created": "2024-01-27T00:30:48.743965523Z",

docker image inspect の例

bash> docker image inspect postgres:latest

"RootFS": {
   "Type": "layers",
   "Layers": [
"sha256:6f2d01c02c30cc1ffac781aff795cba8eeb29cc27756fe37bf525169856369c6",
"sha256:c6ad2d5a3cad837ae66b5560e9c577bfad062556b1f00791d8d733ce44a577ce",
"sha256:2153552a84ccbf7e4a28a50e766b72345072e59f8af0ff068baf98b413132e0c",
"sha256:6c00217b1e4b15c25eb3f6e28b1af8c295f469568014621e31a4c5eb5a8aca6f",
"sha256:167177d78e2a33aa822faebe9f01683c648ae78179059db05cd25737f215c305",
...

jq コマンドラインツール

docker image inspect の結果は分析が難しいことがあります
jq は docker image inspect の出力などのJSONを読むコマンドラインツールです
jq でデータを抽出できます

Dockerでの jq レシピ

例えば RootFS だけを見る方法:

docker image inspect <id> | jq '.[0] | .RootFS'

{
"Type": "layers",
"Layers": [ "sha256:0f5c115c5eea96...", 
            "sha256:20792593831cdc..."
          ]
}

Dockerでの jq レシピ (続き)

jq でレイヤー数を数える方法:
- docker image inspect <id> | jq '.[0] | {LayerCount: .RootFS.Layers | length}'
```
{
  "LayerCount": 2
}
```

Ayo berlatih!

Docker 中級