Docker 이미지가 Apple Silicon에서 5GB 넘게 나오는데 정상인가요

Question

Apple Silicon에서 Node 백엔드 Docker 이미지가 5GB. 멀티스테이지 빌드와 distroless로 200MB까지 축소.

김영삼 · Accepted Answer

플랫폼이 아니라 Dockerfile 자체가 문제입니다. node:20 풀 이미지(약 1GB) + 전체 소스 + dev dependencies + 캐시까지 다 들어가서 5GB가 됐을 겁니다. 200MB까지 줄일 수 있어요.
최적화된 Dockerfile (멀티스테이지)
# 1단계: 빌드
FROM node:20-alpine AS builder
WORKDIR /app
COPY package*.json ./
RUN npm ci  # devDependencies 포함, 빌드용
COPY . .
RUN npx prisma generate
RUN npm run build
RUN npm prune --production  # devDeps 제거

# 2단계: 실행
FROM node:20-alpine AS runner
WORKDIR /app
COPY --from=builder /app/node_modules ./node_modules
COPY --from=builder /app/dist ./dist
C

맥북M3유저 · Answer

650MB까지 줄였습니다. 추가 질문 있는데, distroless로 가니까 내부에서 sh가 없어서 docker exec으로 디버깅이 안 되네요. 운영 중인데 어떻게 이슈 추적하시나요?

김영삼 · Answer

distroless의 정상적인 트레이드오프입니다. 디버깅 방법은 4가지:
1) ephemeral debug container (K8s 1.25+)
kubectl debug -it pod/myapp --image=alpine --target=myapp
# 같은 namespace에 alpine 컨테이너 임시 attach
2) debug 이미지 분리
# Dockerfile.debug
FROM node:20-alpine
COPY --from=builder /app /app
CMD ["sh"]
# 평소엔 distroless, 디버깅 필요할 때만 이미지 교체
3) sidecar 컨테이너
# K8s pod에 alpine sidecar
spec:
  containers:
    - name: app
      image: myapp:distroless
    - name: debug
      image: alpine
      command: ["sleep", "infinity"]
      v

댓글 0