GN⁺: 도커 이미지와 레이어 내용 탐색 도구 'Dive'

Docker 이미지 탐색 도구 dive

• Docker 이미지 분석: dive 명령어와 이미지 태그/ID/다이제스트를 사용하여 Docker 이미지 분석 가능.
• Docker 명령어 직접 사용: alias를 설정하여 dive를 Docker 명령어로 직접 사용 가능.
• Macbook에서의 빌드: Docker 컨테이너 엔진만 지원하는 Macbook에서 dive를 사용하여 이미지 빌드 및 분석 가능.
• CI 파이프라인 통합: CI=true 환경 변수 설정으로 UI 없이 이미지 분석 및 공간 낭비 최소화 가능.

기본 기능

• 레이어별 Docker 이미지 내용 표시: 선택한 레이어의 내용과 이전 레이어의 결합된 내용을 오른쪽에서 확인 가능.
• 각 레이어에서 변경된 내용 표시: 파일 트리에서 변경, 수정, 추가 또는 삭제된 파일 표시.
• "이미지 효율성" 추정: 이미지에 포함된 낭비된 공간의 양을 추정하여 효율성 점수와 낭비된 파일 공간 제공.
• 빠른 빌드/분석 주기: dive build -t some-tag . 명령어로 Docker 이미지 빌드 후 즉시 분석 가능.
• 다양한 이미지 소스 및 컨테이너 엔진 지원: --source 옵션으로 컨테이너 이미지를 가져올 위치 선택 가능.

설치 방법

• Ubuntu/Debian: curl과 apt를 사용하여 dive 설치.
• RHEL/Centos: curl과 rpm을 사용하여 dive 설치.
• Arch Linux: pacman을 통해 설치 가능.
• Mac: Homebrew 또는 MacPorts를 사용하거나, 릴리스 페이지에서 Darwin 빌드 다운로드.
• Windows: 최신 릴리스 다운로드.
• Go tools: Go 버전 1.10 이상 필요, go get으로 설치.
• Nix/NixOS: nix-env을 사용하여 설치.
• Docker: docker pull로 이미지를 가져오고, 도커 소켓 파일 포함하여 실행.

CI 통합

• 환경 변수 CI=true 설정: UI 없이 Docker 이미지 분석 및 통과/실패 여부를 반환 코드로 표시.
• .dive-ci 파일을 통한 규칙 설정: 효율성, 낭비된 공간의 양 및 비율에 따른 통과/실패 기준 설정 가능.

키 바인딩

• 다양한 키 바인딩을 통해 UI 내에서 레이어 및 파일 트리 뷰 조작 가능.

UI 설정

• 설정 파일을 통해 다양한 옵션을 사용자 정의하여 dive의 동작을 변경 가능.

GN⁺의 의견

• 중요성: dive는 Docker 이미지의 크기를 최적화하고 낭비를 줄이는 데 매우 유용한 도구임. 이는 클라우드 인프라 비용 절감과 효율적인 리소스 관리에 기여할 수 있음.
• 흥미로움: Docker 이미지의 각 레이어를 세밀하게 분석하고 변경 사항을 시각적으로 확인할 수 있다는 점은 개발자와 시스템 관리자에게 매우 흥미로운 기능임.
• 도움됨: CI/CD 파이프라인에 dive를 통합함으로써, 자동화된 이미지 분석을 통해 지속적인 품질 관리와 효율성 향상을 도모할 수 있음.