認識圖層

Docker 中級

Mike Metzger

Data Engineering Consultant

Docker 圖層

Docker 映像由多個圖層組成
每個圖層通常對應 Dockerfile 裡的一個變更或指令
圖層可快取並重用
Dockerfile 指令順序會影響圖層是否能重用

Dockerfile 對應圖層

為何在意圖層？

可重用
- 建置更快
- 映像更小

docker image inspect

如何找出映像內的圖層？
docker image inspect <img id | name>
提供關於 Docker 映像內容的豐富資訊
RootFS:Layers 區段列出該映像的圖層細節

repl@host:~$ docker image inspect alpine
[
    {        "Id": "sha256:05455a08881ea9cf0e752bc48e61bbd71a34c029bb13df01e40e3e70e0d007bd",
        "RepoTags": [
            "alpine:latest"
        ],
        "Created": "2024-01-27T00:30:48.743965523Z",

docker image inspect 範例

bash> docker image inspect postgres:latest

"RootFS": {
   "Type": "layers",
   "Layers": [
"sha256:6f2d01c02c30cc1ffac781aff795cba8eeb29cc27756fe37bf525169856369c6",
"sha256:c6ad2d5a3cad837ae66b5560e9c577bfad062556b1f00791d8d733ce44a577ce",
"sha256:2153552a84ccbf7e4a28a50e766b72345072e59f8af0ff068baf98b413132e0c",
"sha256:6c00217b1e4b15c25eb3f6e28b1af8c295f469568014621e31a4c5eb5a8aca6f",
"sha256:167177d78e2a33aa822faebe9f01683c648ae78179059db05cd25737f215c305",
...

jq 命令列工具

有時 docker image inspect 的輸出不好分析
jq 命令列工具可讀取 JSON 資料，例如 docker image inspect 的結果
可用 jq 查詢需要的資料

搭配 Docker 的 jq 用法

只看特定區段的方法，例如 RootFS：

docker image inspect <id> | jq '.[0] | .RootFS'

{
"Type": "layers",
"Layers": [ "sha256:0f5c115c5eea96...", 
            "sha256:20792593831cdc..."
          ]
}

搭配 Docker 的 jq 用法（續）

用 jq 計算圖層數的方法：
- docker image inspect <id> | jq '.[0] | {LayerCount: .RootFS.Layers | length}'
```
{
  "LayerCount": 2
}
```

一起來練習吧！

Docker 中級