Comprendre les couches

Docker intermédiaire

Mike Metzger

Data Engineering Consultant

Couches Docker

Les images Docker sont composées de couches
Une couche correspond généralement à une modification ou une commande dans un Dockerfile
Les couches peuvent être mises en cache et réutilisées
L'ordre des commandes dans un Dockerfile peut influer sur la réutilisation des couches

Dockerfile to Layers

Pourquoi s'intéresser aux couches ?

Réutilisation
- Compilation plus rapide
- Images plus petites

docker image inspect

Comment déterminer les couches d'une image ?
docker image inspect <img id | name>
Fournit beaucoup d'information sur le contenu d'une image Docker
La section RootFS:Layers donne le détail des couches d'une image Docker donnée

repl@host:~$ docker image inspect alpine
[
    {        "Id": "sha256:05455a08881ea9cf0e752bc48e61bbd71a34c029bb13df01e40e3e70e0d007bd",
        "RepoTags": [
            "alpine:latest"
        ],
        "Created": "2024-01-27T00:30:48.743965523Z",

Exemple : docker image inspect

bash> docker image inspect postgres:latest

"RootFS": {
   "Type": "layers",
   "Layers": [
"sha256:6f2d01c02c30cc1ffac781aff795cba8eeb29cc27756fe37bf525169856369c6",
"sha256:c6ad2d5a3cad837ae66b5560e9c577bfad062556b1f00791d8d733ce44a577ce",
"sha256:2153552a84ccbf7e4a28a50e766b72345072e59f8af0ff068baf98b413132e0c",
"sha256:6c00217b1e4b15c25eb3f6e28b1af8c295f469568014621e31a4c5eb5a8aca6f",
"sha256:167177d78e2a33aa822faebe9f01683c648ae78179059db05cd25737f215c305",
...

Outil en ligne de commande jq

Il est parfois difficile d'analyser le résultat de docker image inspect
L'outil en ligne de commande jq sert à lire des données JSON, comme celles renvoyées par docker image inspect
Vous pouvez utiliser jq pour interroger les données

Recettes jq avec Docker

Méthode pour afficher une section précise, par exemple les données RootFS :
- docker image inspect <id> | jq '.[0] | .RootFS'
```
{
"Type": "layers",
"Layers": [ "sha256:0f5c115c5eea96...", 
            "sha256:20792593831cdc..."
          ]
}
```

Recettes jq avec Docker (partie 2)

Méthode pour compter le nombre de couches avec jq :
- docker image inspect <id> | jq '.[0] | {LayerCount: .RootFS.Layers | length}'
```
{
  "LayerCount": 2
}
```

Passons à la pratique !

Docker intermédiaire