# 실습 디렉토리 준비
mkdir -p /tmp/docker/part4/exam_16 && cd /tmp/docker/part4/exam_16

docker save -o myapp.tar myapp:1.0

docker load -i myapp.tar

docker load 실행 결과:
Loaded image: myapp:1.0
# 또는 여러 이미지 포함 시:
Loaded image: myapp:1.0
Loaded image: mydb:latest

# export: 실행 중이거나 중지된 컨테이너의 파일 시스템 추출
docker export -o container_fs.tar my_container

# import: tar를 이미지로 가져오기 (레이어 없음)
docker import container_fs.tar my_restored:latest

# 방법 1: -o 옵션으로 파일 저장 (압축 없음)
docker save -o myapp.tar myapp:1.0
ls -lh myapp.tar
# -rw-r--r-- 1 user user 239M myapp.tar

# 방법 2: 파이프라인으로 gzip 압축 (권장)
docker save myapp:1.0 | gzip > myapp.tar.gz
ls -lh myapp.tar.gz
# -rw-r--r-- 1 user user 87M myapp.tar.gz ← 63% 감소!

# 기본 압축 (속도와 압축률 균형)
docker save myapp:1.0 | gzip > myapp.tar.gz

# 최고 압축률 (느리지만 더 작은 파일)
docker save myapp:1.0 | gzip -9 > myapp.tar.gz

# 빠른 압축 (크기보다 속도 우선)
docker save myapp:1.0 | gzip -1 > myapp.tar.gz

# 병렬 압축 (pigz 사용, 멀티코어 활용)
docker save myapp:1.0 | pigz > myapp.tar.gz

# 여러 이미지를 하나의 tar 파일로
docker save -o all_services.tar \
  myapp-gateway:1.0 \
  myapp-auth:1.0 \
  myapp-catalog:1.0 \
  myapp-cart:1.0 \
  nginx:alpine \
  postgres:14-alpine

# 압축 포함 버전
docker save \
  myapp-gateway:1.0 \
  myapp-auth:1.0 \
  postgres:14-alpine \
  | gzip > all_services.tar.gz

ls -lh all_services.tar.gz
# 여러 이미지가 레이어를 공유하므로 개별 압축의 합보다 작음

# gzip 압축 해제 + load 파이프라인
gunzip -c myapp.tar.gz | docker load
# 또는
docker load -i <(gunzip -c myapp.tar.gz)
# 또는 (최신 docker는 gzip 자동 감지)
docker load -i myapp.tar.gz

#!/bin/bash
# save_images.sh — 배포할 이미지 목록 파일 기반 저장

IMAGES_FILE="images.txt"
OUTPUT="deploy_$(date +%Y%m%d).tar.gz"

# images.txt 내용 예시:
# myapp-gateway:1.2.0
# myapp-auth:1.2.0
# myapp-catalog:1.2.0

echo "이미지 저장 시작..."
docker save $(cat $IMAGES_FILE | tr '\n' ' ') | gzip > "$OUTPUT"
echo "저장 완료: $OUTPUT ($(du -sh $OUTPUT | cut -f1))"

[인터넷 환경]  docker save -o myapp.tar myapp:1.0
   │
   ① 직렬화 → 이미지의 모든 레이어 + config + manifest를 tar 하나로 묶음
   │     레지스트리에 뭐가 있든 상관없이 전부 담음 = 자기완결적(self-contained)
   │
   ② (선택) 압축·체크섬 → docker save | gzip 으로 크기 축소, sha256sum으로 체크섬 파일 생성
   │
   ③ 물리 전송 → USB·승인된 내부 경로로 폐쇄망에 반입
   │
   ④ docker load -i myapp.tar → tar를 역직렬화
   │     → 레이어를 다이제스트로 식별해 복원(이미 있으면 skip)
   │     → manifest의 RepoTags로 이름:태그 복원
   ▼
[폐쇄망]  docker images에 myapp:1.0 등장 (레지스트리 없이 배포)

docker save:  이미지 → tar
              모든 레이어 + 메타데이터(CMD, ENV, ENTRYPOINT 등) + 태그 포함
              복원 시 레이어 캐시 재사용 가능

docker export: 컨테이너의 현재 파일시스템 → tar
               레이어가 병합된 단일 스냅샷
               메타데이터 사라짐 (CMD, ENV, ENTRYPOINT 없음)
               레이어 히스토리 없음

# 이미지 → tar 파일로 저장
docker save nginx:alpine > nginx-alpine.tar
docker save nginx:alpine | gzip > nginx-alpine.tar.gz   # 압축 저장

# 여러 이미지를 하나의 tar로 묶기
docker save nginx:alpine redis:7-alpine myapp:v1.0 | gzip > bundle.tar.gz

# tar 파일 → 이미지로 복원
docker load < nginx-alpine.tar
docker load < nginx-alpine.tar.gz   # gzip 자동 감지

# 복원 확인
docker images
# REPOSITORY    TAG       IMAGE ID
# nginx         alpine    abc123     ← 태그까지 복원됨
# redis         7-alpine  def456
# myapp         v1.0      ghi789

# 실행 중인 컨테이너의 파일시스템 스냅샷
docker export my-container > container-snapshot.tar
docker export my-container | gzip > snapshot.tar.gz

# 이미지로 import (단, 메타데이터는 직접 지정해야 함)
docker import snapshot.tar.gz myapp:snapshot

# CMD 지정 (import 후 실행 명령어가 없으므로 직접 설정)
docker import --change "CMD [\"node\", \"server.js\"]" \
  snapshot.tar.gz myapp:snapshot

# === 1단계: 인터넷 연결 환경 (빌드/준비 서버) ===

# 필요한 모든 이미지 pull
docker pull nginx:1.25-alpine
docker pull redis:7.2-alpine
docker pull myapp:2.1.0

# 모든 이미지를 하나의 번들 파일로 묶기
docker save \
  nginx:1.25-alpine \
  redis:7.2-alpine \
  myapp:2.1.0 \
  | gzip > prod-images-$(date +%Y%m%d).tar.gz

# 파일 크기 확인
ls -lh prod-images-20260405.tar.gz
# -rw-r--r-- 1 root root 312M Apr 5 10:30 prod-images-20260405.tar.gz

# 무결성 체크섬 생성
sha256sum prod-images-20260405.tar.gz > prod-images-20260405.tar.gz.sha256
cat prod-images-20260405.tar.gz.sha256
# abc123...def456  prod-images-20260405.tar.gz

# === 2단계: 보안 매체로 전달 ===
# USB 드라이브, SCP, SFTP, 물리적 전달 등
# 체크섬 파일도 함께 전달

scp prod-images-20260405.tar.gz prod-images-20260405.tar.gz.sha256 \
    admin@airgap-server:/tmp/

# === 3단계: 에어갭 환경 (타겟 서버) ===

# 무결성 검증
sha256sum -c prod-images-20260405.tar.gz.sha256
# prod-images-20260405.tar.gz: OK  ← 변조 없음 확인

# 이미지 로드
docker load < /tmp/prod-images-20260405.tar.gz
# Loaded image: nginx:1.25-alpine
# Loaded image: redis:7.2-alpine
# Loaded image: myapp:2.1.0

# 로드 확인
docker images
# REPOSITORY    TAG            SIZE
# nginx         1.25-alpine    43MB
# redis         7.2-alpine     30MB
# myapp         2.1.0          185MB

# === 4단계: 내부 레지스트리에 push (선택) ===
# 에어갭 환경 내부에 사설 레지스트리가 있다면:
docker tag myapp:2.1.0 internal-registry.local:5000/myapp:2.1.0
docker push internal-registry.local:5000/myapp:2.1.0

# 정기 업데이트 스크립트 (인터넷 연결 서버에서 실행)
#!/bin/bash
DATE=$(date +%Y%m%d)
IMAGES=(
  "nginx:1.25-alpine"
  "redis:7.2-alpine"
  "myapp:$(cat VERSION)"
)

# 최신 이미지 pull
for img in "${IMAGES[@]}"; do
  docker pull $img
done

# 번들 생성
docker save "${IMAGES[@]}" | gzip > prod-images-$DATE.tar.gz
sha256sum prod-images-$DATE.tar.gz > prod-images-$DATE.tar.gz.sha256

echo "Bundle ready: prod-images-$DATE.tar.gz ($(du -sh prod-images-$DATE.tar.gz | cut -f1))"