18장. Docker CLI로 image·container·volume을 구분한다

image는 immutable filesystem template, container는 실행 instance, volume은 별 수명 data다. docker ps, inspect, logs를 쓰고 무작정 rebuild·삭제하지 않는다.

docker ps --format 'table {{.Names}}t{{.Image}}t{{.Status}}t{{.Ports}}'
docker inspect checkout-api --format '{{json .State.Health}}' | jq
docker logs --since 10m checkout-api

inspect와 log에 environment secret이 있을 수 있어 공유 전 검토한다. Docker socket 접근은 host root 수준 위험이 될 수 있다.