Docker 주니어 기술면접

COPY는 로컬 파일이나 디렉토리를 이미지로 단순 복사하는 명령어이고, ADD는 복사 외에도 URL에서 파일 다운로드, tar 파일 자동 압축 해제 등의 추가 기능을 제공합니다. 일반적으로 COPY 사용을 권장하는데, 그 이유는 동작이 명확하고 예측 가능하며 의도하지 않은 파일 압축 해제나 원격 다운로드로 인한 보안 위험을 방지할 수 있기 때문입니다. ADD는 tar 파일을 자동으로 압축 해제해야 하는 명확한 경우에만 사용하는 것이 좋습니다.

.dockerignore 파일은 Docker 이미지 빌드 시 빌드 컨텍스트에서 제외할 파일과 디렉토리를 지정하는 파일입니다. 불필요한 파일을 제외함으로써 빌드 속도를 향상시키고, 이미지 크기를 줄이며, 민감한 정보가 이미지에 포함되는 것을 방지할 수 있습니다. 일반적으로 .git, node_modules, .env, *.log, README.md, .vscode 등의 개발 환경 파일, 로그 파일, 문서 파일, 민감한 설정 파일을 포함시킵니다.

-p 옵션은 컨테이너의 포트를 호스트의 포트에 실제로 바인딩하여 외부에서 접근 가능하게 만드는 포트 퍼블리싱 기능입니다. 반면 --expose 옵션은 단순히 컨테이너가 특정 포트를 사용한다는 메타데이터를 문서화하는 것으로, 실제 포트 바인딩은 하지 않습니다. -p는 외부 트래픽을 받아야 하는 서비스에 사용하고, --expose는 같은 Docker 네트워크 내의 다른 컨테이너와의 통신을 위한 정보 제공 목적으로 사용합니다.

docker stop은 컨테이너에 SIGTERM 시그널을 보내 graceful shutdown을 시도하고, 기본 10초의 대기 시간 후에도 종료되지 않으면 SIGKILL을 보내 강제 종료합니다. docker kill은 즉시 SIGKILL 시그널을 보내 컨테이너를 강제로 즉시 종료시킵니다. docker stop은 애플리케이션이 정리 작업(DB 연결 종료, 파일 저장 등)을 수행할 시간을 주므로 일반적인 상황에서 권장되며, docker kill은 응답하지 않는 컨테이너를 즉시 종료해야 할 때 사용합니다.

Multi-stage 빌드는 하나의 Dockerfile에서 여러 개의 FROM 문을 사용하여 여러 단계로 이미지를 빌드하고, 필요한 산출물만 최종 이미지로 복사하는 기법입니다. 빌드 도구나 의존성은 중간 단계에만 존재하고 최종 이미지에는 포함되지 않아 이미지 크기를 대폭 줄일 수 있습니다. 예를 들어 Java 애플리케이션을 빌드할 때 첫 번째 단계에서 Maven/Gradle로 컴파일하고, 두 번째 단계에서는 경량 JRE 이미지에 컴파일된 JAR 파일만 복사하여 최종 이미지 크기를 수백 MB 줄일 수 있습니다.