Docker Image

Docker image (imaj), bir uygulamanın çalışmak için ihtiyaç duyduğu her şeyi taşır: kodunu, Node.js ya da Python gibi bir çalışma zamanını, sistem kütüphanelerini, dosyaları ve varsayılan komut, ortam değişkenleri ve dinlediği port gibi meta verileri. İmajlar salt okunurdur; postgres:17 gibi bir ad ve etiketle (tag) ve içeriklerinin SHA-256 özeti olan bir digest ile tanımlanır. Docker imajları Open Container Initiative (OCI) biçiminde oluşturur; bu yüzden aynı imaj containerd, Podman ve Kubernetes üzerinde de çalışır ve konteyner imajı (container image) diye de anılır.

Bir imaj, docker build ile bir Dockerfile'dan derlenir. COPY ya da RUN gibi dosyaları değiştiren her talimat, yalnızca bu değişiklikleri kaydeden bir katman ekler. Katmanlar önbelleğe alınır ve paylaşılır: aynı temel imaj üzerine kurulu on imaj o temeli yalnızca bir kez saklar; kod değiştikten sonra yapılan bir derleme de değişen adımdan önceki her katmanı yeniden kullanır. İmajlar Docker Hub gibi registry'ler üzerinden paylaşılır; tek bir imaj adı amd64 ve arm64 gibi birkaç işlemci mimarisini kapsayabilir.

Aradaki ilişki, programlamadaki bir sınıf ile nesneleri ya da bir kurabiye kalıbı ile kurabiyeler gibidir: imaj şablondur, her konteyner de ondan üretilmiş bir örnektir. Bir konteyner başladığında Docker imajın üstüne ince, yazılabilir bir katman ekler. Konteynerin değiştirdiği dosyalar bu katmana gider, imajın kendisi hiç değişmez ve aynı imajdan aynı anda birçok konteyner çalışabilir.

En yaygın karışıklık imaj ile konteyner arasındadır. İmaj, derleyip sakladığınız ve kopyaladığınız durağan bir çıktıdır; konteyner ise onun kendi süreçleri, yazılabilir katmanı ve ağı olan, çalışan ya da durdurulmuş bir örneğidir. Bir konteyneri silmek imajını silmez; bir konteynerin içinde yapılan değişiklikler de bir volume'a kaydedilmedikçe konteyner kaldırıldığında kaybolur. Dockerfile ise üçüncü bir şeydir: imajı üreten tarif.