도커에서 컨테이너의 파일 시스템을 확인하는 방법은 무엇인가요?

Q1: 도커 컨테이너의 파일 시스템을 어떻게 확인할 수 있나요?
A1: 도커 컨테이너 내부의 파일 시스템을 확인하려면 컨테이너에 접속해서 직접 탐색할 수 있습니다. 예를 들어, 다음 명령어를 사용합니다.
```bash
docker exec -it <컨테이너_ID 또는 이름> /bin/bash
```
또는 `/bin/sh`를 사용할 수도 있습니다.
이 명령어로 컨테이너 쉘에 진입한 뒤 `ls`, `cd`, `cat` 등의 리눅스 명령어로 파일 시스템을 탐색할 수 있습니다.

---

Q2: 컨테이너 쉘 접속 없이 파일 시스템 내용을 확인할 수 있나요?
A2: 네, `docker cp` 명령어로 컨테이너 내 파일을 호스트로 복사하거나, `docker diff`로 변경사항을 조회할 수 있습니다.
- 특정 파일 복사:
```bash
docker cp <컨테이너_ID>:/path/to/file /host/path
```
- 변경 내용 확인:
```bash
docker diff <컨테이너_ID>
```
`docker diff`는 컨테이너 생성 이후 파일 시스템의 변경사항을 보여줍니다.

---

Q3: 컨테이너 파일 시스템 전체 내용을 내보낼 수 있나요?
A3: 컨테이너 파일 시스템 전체를 직접 내보내는 명령은 없지만, 컨테이너를 이미지로 커밋하고 저장한 뒤, 이미지에서 추출하는 방법이 있습니다.
1. 현재 컨테이너를 이미지로 저장:
```bash
docker commit <컨테이너_ID> my_temp_image
``` 2. 이미지를 tar 파일로 저장:
```bash
docker save my_temp_image > image.tar
```
3. tar 파일을 해제하여 내부 파일을 확인할 수 있습니다.

---

Q4: 도커 볼륨 또는 마운트된 디렉토리 파일 시스템을 확인하려면?
A4: 호스트 머신에서 직접 마운트된 볼륨의 경로를 탐색하면 해당 파일들을 확인할 수 있습니다. 볼륨 이름을 모를 경우:
```bash
docker inspect <컨테이너_ID>
```
명령을 통해 마운트 경로를 확인할 수 있습니다.

---

Q5: 컨테이너 파일 시스템을 읽기 전용으로 마운트하여 검사할 수 있나요?
A5: 도커에서 직접 읽기 전용 모드로 컨테이너 파일 시스템 전체를 마운트하는 기능은 없습니다. 대신 컨테이너를 정지시키고, 커밋한 이미지를 기반으로 새로운 컨테이너를 읽기 전용 또는 테스트 용도로 실행하세요.

---

요약:
- `docker exec -it <컨테이너>`로 내부 파일 시스템 접근
- `docker cp`로 필요한 파일 복사
- `docker diff`로 변경사항 확인
- `docker commit` + `docker save`로 전체 파일 시스템 추출 가능
- `docker inspect`로 마운트 위치 및 볼륨 확인

이 방법들로 도커 컨테이너 파일 시스템을 자세히 확인할 수 있습니다.

도커(Docker)는 컨테이너화된 애플리케이션을 관리하는 플랫폼으로, 각 컨테이너는 독립적인 파일 시스템을 가지고 있습니다.

이 파일 시스템은 컨테이너가 실행되는 동안에만 존재하며, 컨테이너가 종료되거나 삭제되면 해당 파일 시스템도 사라집니다.

도커에서 컨테이너의 파일 시스템을 확인하는 방법은 여러 가지가 있으며, 아래에서 자세히 설명하겠습니다.

1. `docker exec` 명령어 사용하기 가장 일반적인 방법은 `docker exec` 명령어를 사용하여 실행 중인 컨테이너에 접근하는 것입니다.

이 명령어를 통해 컨테이너 내부에서 쉘을 실행하고, 파일 시스템을 탐색할 수 있습니다.

```bash 컨테이너에 bash 쉘로 접근 docker exec -it <컨테이너_ID 또는 이름> /bin/bash 또는 sh 쉘로 접근 (bash가 없는 경우) docker exec -it <컨테이너_ID 또는 이름> /bin/sh ``` 이 명령어를 실행하면 해당 컨테이너의 쉘 프롬프트로 이동하게 되며, 여기서 일반적인 리눅스 명령어를 사용하여 파일 시스템을 탐색할 수 있습니다.

예를 들어, `ls`, `cd`, `cat`, `find` 등의 명령어를 사용할 수 있습니다.



2. `docker cp` 명령어 사용하기 컨테이너의 파일 시스템에서 파일이나 디렉토리를 호스트 시스템으로 복사하거나, 반대로 호스트 시스템의 파일을 컨테이너로 복사할 수 있습니다.

이를 통해 컨테이너의 파일 시스템을 확인할 수 있습니다.

```bash 컨테이너에서 호스트로 파일 복사 docker cp <컨테이너_ID 또는 이름>:<컨테이너 내 경로> <호스트 경로> 호스트에서 컨테이너로 파일 복사 docker cp <호스트 경로> <컨테이너_ID 또는 이름>:<컨테이너 내 경로> ``` 이 방법을 사용하면 특정 파일이나 디렉토리를 호스트로 가져와서 확인할 수 있습니다.



3. `docker inspect` 명령어 사용하기 `docker inspect` 명령어를 사용하면 컨테이너의 메타데이터를 확인할 수 있습니다.

이 명령어는 컨테이너의 설정, 네트워크 정보, 볼륨 정보 등을 JSON 형식으로 출력합니다.

파일 시스템에 대한 정보도 포함되어 있습니다.

```bash docker inspect <컨테이너_ID 또는 이름> ``` 출력된 JSON 데이터에서 `GraphDriver` 섹션을 찾아보면, 컨테이너의 파일 시스템 드라이버와 관련된 정보를 확인할 수 있습니다.

그러나 이 방법은 파일 시스템의 내용을 직접적으로 보여주지는 않습니다.



4. 도커 볼륨 확인하기 컨테이너가 사용하는 도커 볼륨을 확인하여, 해당 볼륨의 파일 시스템을 탐색할 수 있습니다.

도커 볼륨은 컨테이너의 파일 시스템과는 별도로 관리되며, 여러 컨테이너 간에 공유할 수 있습니다.

```bash 현재 도커 볼륨 목록 확인 docker volume ls 특정 볼륨의 상세 정보 확인 docker volume inspect <볼륨 이름> ``` 볼륨의 실제 파일 시스템은 호스트의 특정 경로에 저장되며, 해당 경로를 통해 파일을 직접 확인할 수 있습니다.



5. 도커 이미지의 파일 시스템 확인하기 컨테이너의 파일 시스템은 해당 컨테이너가 생성된 도커 이미지에서 파생됩니다.

도커 이미지를 확인하여 파일 시스템의 구조를 이해할 수 있습니다.

```bash 이미지에서 파일 시스템 탐색 docker run --rm -it <이미지_ID 또는 이름> /bin/bash ``` 이 명령어를 사용하면 해당 이미지의 파일 시스템을 탐색할 수 있는 새로운 컨테이너가 생성됩니다.

결론 도커에서 컨테이너의 파일 시스템을 확인하는 방법은 다양합니다.

`docker exec`를 통해 직접 접근하거나, `docker cp`를 사용하여 파일을 복사하는 방법, `docker inspect`로 메타데이터를 확인하는 방법 등이 있습니다.

또한, 도커 볼륨을 통해 공유된 파일 시스템을 확인할 수도 있습니다.

이러한 방법들을 통해 도커 컨테이너의 파일 시스템을 효과적으로 탐색하고 관리할 수 있습니다.