myapp:1.0 이미지 구조
├── 레이어 1: Ubuntu 22.04 베이스 (72MB)
├── 레이어 2: Node.js 18 설치 (120MB)
├── 레이어 3: package.json 복사 + npm install (45MB)
└── 레이어 4: 애플리케이션 소스 복사 (2MB)
     → 총 이미지 크기: 239MB

# 실습 디렉토리 준비
mkdir -p /tmp/docker/part4/exam_16 && cd /tmp/docker/part4/exam_16

docker save -o myapp.tar myapp:1.0

myapp.tar
├── manifest.json           # 이미지 구성 정보 (레이어 순서, 태그)
├── repositories            # 태그 정보
├── [레이어1-hash]/
│   ├── layer.tar           # 레이어 파일 시스템
│   └── json                # 레이어 메타데이터
├── [레이어2-hash]/
│   ├── layer.tar
│   └── json
└── [레이어3-hash]/
    ├── layer.tar
    └── json

docker load -i myapp.tar

docker load 실행 결과:
Loaded image: myapp:1.0
# 또는 여러 이미지 포함 시:
Loaded image: myapp:1.0
Loaded image: mydb:latest

# export: 실행 중이거나 중지된 컨테이너의 파일 시스템 추출
docker export -o container_fs.tar my_container

# import: tar를 이미지로 가져오기 (레이어 없음)
docker import container_fs.tar my_restored:latest

# 방법 1: -o 옵션으로 파일 저장 (압축 없음)
docker save -o myapp.tar myapp:1.0
ls -lh myapp.tar
# -rw-r--r-- 1 user user 239M myapp.tar

# 방법 2: 파이프라인으로 gzip 압축 (권장)
docker save myapp:1.0 | gzip > myapp.tar.gz
ls -lh myapp.tar.gz
# -rw-r--r-- 1 user user 87M myapp.tar.gz ← 63% 감소!

# 기본 압축 (속도와 압축률 균형)
docker save myapp:1.0 | gzip > myapp.tar.gz

# 최고 압축률 (느리지만 더 작은 파일)
docker save myapp:1.0 | gzip -9 > myapp.tar.gz

# 빠른 압축 (크기보다 속도 우선)
docker save myapp:1.0 | gzip -1 > myapp.tar.gz

# 병렬 압축 (pigz 사용, 멀티코어 활용)
docker save myapp:1.0 | pigz > myapp.tar.gz

# 여러 이미지를 하나의 tar 파일로
docker save -o all_services.tar \
  myapp-gateway:1.0 \
  myapp-auth:1.0 \
  myapp-catalog:1.0 \
  myapp-cart:1.0 \
  nginx:alpine \
  postgres:14-alpine

# 압축 포함 버전
docker save \
  myapp-gateway:1.0 \
  myapp-auth:1.0 \
  postgres:14-alpine \
  | gzip > all_services.tar.gz

ls -lh all_services.tar.gz
# 여러 이미지가 레이어를 공유하므로 개별 압축의 합보다 작음

# gzip 압축 해제 + load 파이프라인
gunzip -c myapp.tar.gz | docker load
# 또는
docker load -i <(gunzip -c myapp.tar.gz)
# 또는 (최신 docker는 gzip 자동 감지)
docker load -i myapp.tar.gz

#!/bin/bash
# save_images.sh — 배포할 이미지 목록 파일 기반 저장

IMAGES_FILE="images.txt"
OUTPUT="deploy_$(date +%Y%m%d).tar.gz"

# images.txt 내용 예시:
# myapp-gateway:1.2.0
# myapp-auth:1.2.0
# myapp-catalog:1.2.0

echo "이미지 저장 시작..."
docker save $(cat $IMAGES_FILE | tr '\n' ' ') | gzip > "$OUTPUT"
echo "저장 완료: $OUTPUT ($(du -sh $OUTPUT | cut -f1))"

docker save:  이미지 → tar
              모든 레이어 + 메타데이터(CMD, ENV, ENTRYPOINT 등) + 태그 포함
              복원 시 레이어 캐시 재사용 가능

docker export: 컨테이너의 현재 파일시스템 → tar
               레이어가 병합된 단일 스냅샷
               메타데이터 사라짐 (CMD, ENV, ENTRYPOINT 없음)
               레이어 히스토리 없음

# 이미지 → tar 파일로 저장
docker save nginx:alpine > nginx-alpine.tar
docker save nginx:alpine | gzip > nginx-alpine.tar.gz   # 압축 저장

# 여러 이미지를 하나의 tar로 묶기
docker save nginx:alpine redis:7-alpine myapp:v1.0 | gzip > bundle.tar.gz

# tar 파일 → 이미지로 복원
docker load < nginx-alpine.tar
docker load < nginx-alpine.tar.gz   # gzip 자동 감지

# 복원 확인
docker images
# REPOSITORY    TAG       IMAGE ID
# nginx         alpine    abc123     ← 태그까지 복원됨
# redis         7-alpine  def456
# myapp         v1.0      ghi789

# 실행 중인 컨테이너의 파일시스템 스냅샷
docker export my-container > container-snapshot.tar
docker export my-container | gzip > snapshot.tar.gz

# 이미지로 import (단, 메타데이터는 직접 지정해야 함)
docker import snapshot.tar.gz myapp:snapshot

# CMD 지정 (import 후 실행 명령어가 없으므로 직접 설정)
docker import --change "CMD [\"node\", \"server.js\"]" \
  snapshot.tar.gz myapp:snapshot

# === 1단계: 인터넷 연결 환경 (빌드/준비 서버) ===

# 필요한 모든 이미지 pull
docker pull nginx:1.25-alpine
docker pull redis:7.2-alpine
docker pull myapp:2.1.0

# 모든 이미지를 하나의 번들 파일로 묶기
docker save \
  nginx:1.25-alpine \
  redis:7.2-alpine \
  myapp:2.1.0 \
  | gzip > prod-images-$(date +%Y%m%d).tar.gz

# 파일 크기 확인
ls -lh prod-images-20260405.tar.gz
# -rw-r--r-- 1 root root 312M Apr 5 10:30 prod-images-20260405.tar.gz

# 무결성 체크섬 생성
sha256sum prod-images-20260405.tar.gz > prod-images-20260405.tar.gz.sha256
cat prod-images-20260405.tar.gz.sha256
# abc123...def456  prod-images-20260405.tar.gz

# === 2단계: 보안 매체로 전달 ===
# USB 드라이브, SCP, SFTP, 물리적 전달 등
# 체크섬 파일도 함께 전달

scp prod-images-20260405.tar.gz prod-images-20260405.tar.gz.sha256 \
    admin@airgap-server:/tmp/

# === 3단계: 에어갭 환경 (타겟 서버) ===

# 무결성 검증
sha256sum -c prod-images-20260405.tar.gz.sha256
# prod-images-20260405.tar.gz: OK  ← 변조 없음 확인

# 이미지 로드
docker load < /tmp/prod-images-20260405.tar.gz
# Loaded image: nginx:1.25-alpine
# Loaded image: redis:7.2-alpine
# Loaded image: myapp:2.1.0

# 로드 확인
docker images
# REPOSITORY    TAG            SIZE
# nginx         1.25-alpine    43MB
# redis         7.2-alpine     30MB
# myapp         2.1.0          185MB

# === 4단계: 내부 레지스트리에 push (선택) ===
# 에어갭 환경 내부에 사설 레지스트리가 있다면:
docker tag myapp:2.1.0 internal-registry.local:5000/myapp:2.1.0
docker push internal-registry.local:5000/myapp:2.1.0

# 정기 업데이트 스크립트 (인터넷 연결 서버에서 실행)
#!/bin/bash
DATE=$(date +%Y%m%d)
IMAGES=(
  "nginx:1.25-alpine"
  "redis:7.2-alpine"
  "myapp:$(cat VERSION)"
)

# 최신 이미지 pull
for img in "${IMAGES[@]}"; do
  docker pull $img
done

# 번들 생성
docker save "${IMAGES[@]}" | gzip > prod-images-$DATE.tar.gz
sha256sum prod-images-$DATE.tar.gz > prod-images-$DATE.tar.gz.sha256

echo "Bundle ready: prod-images-$DATE.tar.gz ($(du -sh prod-images-$DATE.tar.gz | cut -f1))"