컨테이너가 기본으로 root 로 도는 것을 확인하고, USER 지정·읽기 전용 파일시스템·capability 제거로 줄이는 방법, ENV·레이어에 남는 비밀과 빌드 시크릿, 취약점 스캔 도구의 위치를 실제 출력으로 익힙니다.
관련 주제
- 비루트 컨테이너
- USER 지시어
- read-only 파일시스템
- cap-drop
- no-new-privileges
- 빌드 시크릿
- SecretsUsedInArgOrEnv
- 이미지 레이어
- 최소 이미지
- Docker Scout
- 개발·프로그래밍
- 개발·프로그래밍 강의
- 클라우드·인프라 실무 — 서버부터 도커·쿠버네티스까지 30강
- NUGUNA
- 누구나
📚 시리즈 전체 공유
클라우드·인프라 실무 — 서버부터 도커·쿠버네티스까지 30강
이 강의가 속한 시리즈는 총 30강(수강생 전용 보너스 · 1~3강 무료)입니다. 처음부터 배우려는 동료에게 시리즈 전체를 알려 주세요.
댓글
0/1000
불러오는 중...