Dockerkuvat

Dockerkuvat ovat container-ympäristöjä varten käytettäviä toistettavia ja jaettavia pohjia, jotka määrittelevät, miltä tiedostojärjestelmä näyttää ja miten sovellus käynnistyy. Ne muodostavat pääosin muuttumattomia (read-only) kerroksia, joista kontit luodaan ja jotka mahdollistavat turvallisen ja nopean käyttöönoton.

Kuva koostuu useista kerroksista (layers). Jokainen kerros syntyy Dockerfile-ohjeista, kuten RUN, COPY ja ENV, ja kerrokset tallennetaan hash-avaimilla. Monissa tapauksissa useat kuvat voivat jakaa samoja kerroksia, mikä vähentää tilantarvetta ja nopeuttaa jakelua. Kuva sisältää myös konfiguraation, kuten ENTRYPOINT tai CMD, sekä määritellyt portit ja ympäristömuuttujat. Kuvan metatiedot sisältävät nimen, tagnin sekä digesti, joita käytetään oikean version tarkentamiseen.

Käyttöönotto ja rekisterit: Dockerkuvat haetaan rekistereistä kuten Docker Hub tai yksityisistä rekistereistä. Ne pullataan komennolla docker pull ja kontti voidaan käynnistää komennolla docker run. Kuvien hallinta näkyy myös kuvien luetteloinnilla (docker images) ja tarkemmalla tiedolla docker inspect. Monia sovelluksia sekä palveluita voidaan ajaa yhteisillä kuvilla, ja ne voivat viitata useisiin kuviin (esim. useita työkuormia Docker Compose tai Kubernetes -ympäristöissä).

Parhaat käytännöt: käytä minimalistisia peruskuvia (esim. Alpine, distroless), hyödynnä monivaiheista rakennusprosessia (multi-stage builds), kiinnitä kuva tarkasti versionumeroon (tag) eikä pelkkään latestiin, vältä salaisuuksia Dockerfileissä, käytä .dockerignore-tiedostoa ja ole tarkka kerrosten määrän ja koon minimoimisessa.

Turvallisuus ja lisenssit: kuvat voivat sisältää ohjelmistoja, joihin sovelletaan eri lisenssejä ja joihin liittyy turvallisuusriskejä. Säännöllinen skannaus, päivitykset sekä luotettavien, virallisten kuvien käyttö parantavat turvallisuutta.

Yhteensopivuus: nykyiset Docker-kuvat noudattavat OCI- tai Dockerin kuvat -formaattia, ja useimmat rekisterit tukevat sekä OCI- että Docker-merkintöjä sekä monialustaisia (multi-arch) kuvia.