Quiz: The OCI Image Format

매니페스트의 layers[].digest 와 config 의 rootfs.diff_ids 의 관계로 옳은 것은?

• 두 값은 언제나 완전히 같은 해시이고 매니페스트와 config 의 표기 방식만 다를 뿐이다
• digest 는 tar+gzip 압축본의 해시(내려받는 것), diff_id 는 압축을 푼 tar 의 해시(쌓는 것)로 서로 다르다
• diff_id 는 레이어 순서를 나타내는 정수다
• digest 는 태그 이름의 해시다

OCI 이미지의 세 겹 구조를 위에서부터 올바르게 나열한 것은?

• Image Config → Image Manifest → Image Index
• Image Manifest → Image Index → Image Config
• Image Index → Image Manifest → Image Config
• Image Index → Image Config → Image Manifest

이미지를 도커 스키마에서 OCI 포맷으로 변환했더니 다이제스트 고정 pull 과 서명 검증이 깨졌습니다. 이유는?

• 매니페스트의 바이트가 바뀌면 그 해시인 다이제스트도 바뀌기 때문
• 변환 과정에서 레이어 내용이 손상되기 때문
• OCI 포맷은 서명을 지원하지 않기 때문
• 변환 시 태그가 자동으로 latest 로 바뀌기 때문

레지스트리를 여러 대로 클러스터링할 때 결국 어려운 문제가 태그 갱신 직렬화로 수렴하는 이유는?

• 태그 문자열이 다이제스트보다 길어 네트워크 부하가 크기 때문
• 태그는 사람이 붙이는 가변 포인터라서 어떤 다이제스트를 가리키는지가 곧 공유 상태이기 때문
• 다이제스트가 노드마다 다르게 계산되기 때문
• 태그는 압축되지 않기 때문

ubuntu:22.04 에 node 를 올린 같은 베이스를 쓰는 이미지 10개를 레지스트리에 올렸습니다. 저장되는 양에 가장 가까운 설명은?

• 베이스 10배 + 앱 레이어 10배
• 베이스 1배 + 앱 레이어 1배
• 이미지마다 전체를 새로 저장하므로 10배
• 베이스 1배 + 앱 레이어 10배

운영 배포 매니페스트에서 이미지를 태그가 아니라 다이제스트로 고정하는 가장 본질적인 이유는?

• 다이제스트로 받으면 태그로 받을 때보다 pull 속도가 빠르기 때문
• 태그는 레지스트리 용량을 더 쓰기 때문
• 다이제스트는 내용의 해시라 같은 참조가 항상 같은 내용을 보장하지만, 태그는 언제든 다른 다이제스트를 가리키도록 바뀔 수 있기 때문
• 다이제스트를 쓰면 이미지 스캔이 자동으로 수행되기 때문