컨테이너 보안: 컨테이너화된 응용 프로그램의 보안을 위한 개념, 이론, 대응법과 모범 관행까지

6.7 이미지 식별

117

도커의 경우 지역 컴퓨터에 있는 이미지들의 다이제스트를 다음 명령으로 즉시 조회할 수

있다.

vagrant@vagrant:~$ docker image ls --digests

REPOSITORY TAG DIGEST IMAGE ID CREATED SIZE

nginx latest sha256:50cf...8566 231d40e811cd 2 weeks ago 126MB

이미지를 저장하거나 (푸시 ) 가져올 (풀) 때 이 다이제스트를 통해서 특정 이미지를 명시적으

로 지정할 수 있다. 그렇지만 이미지를 지정하는 방법이 그것만은 아니다. 그럼 컨테이너 이미

지를 식별하는 다양한 방법을 살펴보자.

6.7

이미지 식별

특정 이미지를 지칭하는 식별자의 첫 부분은 그 이미지가 저장된 레지스트리의

URL

이다. (이

미지 식별자에서 레지스트리

URL

을 생략하면, 명령의 문맥에 따라 지역에 저장된 이미지 또는

도커 허브에 저장된 이미지로 간주된다. )

이미지 참조 식별자의 그다음 부분은 그 이미지를 소유한 사용자 또는 조직의 이름이다 그

다음은 이미지 이름 또는 저장소 이름이고 그다음은 이미지를 고유하게 식별하는 다이제스트

(이미지 내용의 해시 ) 또는 사람이 읽기 쉬운 태그이다.

정리하자면, 이미지 식별자는 다음 두 형태 중 하나이다.

<레지스트리 URL>/<조직 ...