Docker 주니어 기술면접

Docker 이미지는 레지스트리와 주고받을 때 레이어 단위로 전송됩니다. 각 레이어는 고유한 해시값(다이제스트)으로 식별되며, 푸시 시 레지스트리에 이미 존재하는 레이어는 건너뛰고 새로운 레이어만 업로드합니다. 풀할 때도 로컬에 이미 존재하는 레이어는 다운로드하지 않고 재사용합니다. 이 방식은 네트워크 대역폭을 크게 절약하고 전송 시간을 단축시킵니다. 예를 들어 베이스 이미지가 같은 여러 애플리케이션 이미지를 배포할 때, 베이스 레이어는 한 번만 전송되고 애플리케이션 코드가 담긴 상위 레이어만 매번 전송됩니다. 이는 증분 업데이트(incremental update) 개념과 유사하여 CI/CD 파이프라인에서 배포 속도를 크게 향상시킵니다.

빌드 컨텍스트는 docker build 명령어를 실행할 때 Docker 데몬에 전송되는 파일과 디렉토리의 집합입니다. 일반적으로 Dockerfile이 위치한 디렉토리의 모든 내용이 빌드 컨텍스트에 포함됩니다. 빌드 컨텍스트가 크면 Docker 데몬으로 파일을 전송하는 시간이 길어져 빌드 속도가 느려지고, 메모리 사용량도 증가합니다. 최적화 방법으로는 .dockerignore 파일을 사용하여 불필요한 파일(node_modules, .git, 로그 파일 등)을 제외하고, Dockerfile을 프로젝트 루트가 아닌 적절한 하위 디렉토리에 배치하거나, 빌드에 필요한 파일만 별도 디렉토리로 분리하는 방법이 있습니다. 특히 대용량 데이터 파일이나 빌드와 무관한 문서, 테스트 파일 등을 제외하면 빌드 성능이 크게 향상됩니다.

docker inspect는 Docker 객체(컨테이너, 이미지, 볼륨, 네트워크)의 상세한 메타데이터와 설정 정보를 JSON 형식으로 출력하는 명령어입니다. 실행 중인 컨테이너의 IP 주소는 docker inspect 컨테이너명 --format '{{.NetworkSettings.IPAddress}}'로 확인할 수 있고, 마운트된 볼륨 정보는 .Mounts 필드에서 조회할 수 있습니다. 실무에서는 컨테이너의 환경 변수 확인, 포트 바인딩 상태 점검, 네트워크 설정 디버깅, 리소스 제한 설정 확인 등에 활용됩니다. --format 옵션을 사용하면 Go 템플릿 문법으로 필요한 정보만 추출할 수 있어 스크립트 자동화에도 유용합니다. 특히 트러블슈팅 시 컨테이너가 예상과 다르게 동작할 때 실제 적용된 설정을 확인하는 데 필수적인 도구입니다.