이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
컨테이너 이미지 최적화에서 가장 먼저 시도한 것은 멀티 스테이지 빌드였습니다. 빌드 도구와 의존성을 런타임 이미지에 포함시키지 않고 빌드 단계와 실행 단계를 분리하니 최종 이미지 크기가 절반 이하로 줄었습니다.
베이스 이미지 선택도 크기에 큰 영향을 줬습니다. 기존에 ubuntu 기반 이미지를 쓰다가 alpine 기반으로 전환했는데, 런타임 라이브러리 차이로 인한 호환성 문제가 생겨 일부 서비스는 다시 slim 버전을 사용하는 결정을 내렸습니다.
레이어 최소화도 실습했습니다. Dockerfile의 각 명령어가 레이어를 생성하므로 RUN 명령어를 논리적으로 묶어 레이어 수를 줄이고, 캐시 활용이 가능한 순서로 명령어를 배치했습니다. 빌드 시간 단축 효과도 있었습니다.
컨테이너 이미지 최적화에서 가장 수치로 차이가 뚜렷하게 나타난 경험은 멀티 스테이지 빌드를 처음 적용했을 때였습니다. Node.js 애플리케이션 이미지가 빌드 도구와 개발 의존성을 모두 포함한 상태에서 1.2GB였는데, 멀티 스테이지 빌드로 런타임에 필요한 파일만 Alpine 이미지에 복사하니 최종 이미지가 85MB로 줄었습니다.
이미지 크기가 줄어드니 배포 시간도 같이 줄었습니다. 레지스트리에서 이미지를 풀 때 네트워크 대역폭에 비례하는 시간이 절약됐고, CI에서 매 빌드마다 반복되는 시간이 누적으로 의미 있게 줄어드는 것을 확인했습니다.
.dockerignore 설정도 빌드 컨텍스트 크기에 직접 영향을 줬습니다. node_modules와 .git 폴더를 제외하지 않으면 빌드 컨텍스트 전송 자체에 시간이 걸렸는데, 제외하고 나서 빌드 초반 시간이 크게 줄었습니다. 최적화는 수치를 먼저 찍어보는 것에서 시작하고, 수치 없이는 어디서 얼마나 줄었는지 말하기 어렵다는 것이 이 경험에서 남은 결입니다.
컨테이너 이미지 최적화를 처음 시도했을 때 가장 어려웠던 것은 변경 전후 차이를 재현 가능하게 검증하는 방법이었습니다. 눈에 보이는 이미지 크기 외에도 빌드 시간과 캐시 활용률이 함께 변하는데, 이를 같은 조건에서 비교하지 않으면 어느 변경이 효과가 있었는지 알기 어려웠습니다.
COPY 명령어 순서를 바꿔 의존성 파일을 소스 코드보다 먼저 복사하는 방식을 적용했을 때, 소스 코드만 바뀐 경우 의존성 레이어가 캐시에서 재사용되는 것을 빌드 로그에서 직접 확인했습니다. 'Using cache'라는 출력이 나오는 레이어 수가 늘어날수록 빌드 시간이 줄었습니다.
변경 사항을 하나씩 적용하고 매번 빌드 시간을 기록하는 방식으로 진행하니, 어느 변경이 가장 효과가 컸는지 정리할 수 있었습니다. Dockerfile 최적화는 직관보다 어느 레이어가 캐시됐는가를 로그로 확인하는 것이 검증의 핵심이라는 생각이 남아 있습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 넥스트증권 인프라/클라우드 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.