개발 일기92

도커의 이미지 저장영역( /var/lib/docker/ )에서 digest값(sha256)으로 이미지 구분. # 도커 이미지 세부 설정 값 등 조회$docker image inspect

Doker 2025. 12. 28. 15:58

1. bridge networkDocker에서 디폴트 네트워크 드라이버호스트 내부에 가상 스위치(bridge) 를 만들고, 컨테이너들을 여기에 연결하는 구조. [컨테이너 A] ├─ docker0 (bridge) ─ 호스트 NIC ─ 외부 [컨테이너 B] ─리눅스 기준으로 docker0라는 네트워크 인터페이스가 자동 생성됨.2. 통신 방식 정리(1) 컨테이너 ↔ 컨테이너같은 bridge 네트워크면 사설 IP로 직접 통신 O사용자 정의 bridge에서는 컨테이너 이름으로 DNS 통신 O기본 bridge에서는 이름 해석 X (IP 필요)(2) 컨테이너 ↔ 외부컨테이너 → 외부: NAT 통해 가능 O외부 → 컨테이너: 기본적으로 차단 X→ 포트포워딩(-p) 필요 docker run -p 8080:80 ngin..

Doker 2025. 12. 28. 14:53

도커를 새로운 버전으로 업데이트 하는 다양한 이유(호환성, 기술지원, 최적화)등이 있지만 보안에 대한 얘기만 간단히 서술하려 한다. Docker 보안docker 최신 버전들은 보안 취약성에 대해 지속적으로 inspect되어 보안패치를 통해 잠재적 악용 최소화.$docker info Security Opions: apparmor seccomp apparmor - “이 컨테이너/프로세스는 이 파일·디바이스·기능만 써라” 를 강제하는 접근 제어 시스템Linux LSM (Linux Security Module) 중 하나Ubuntu 계열에서 기본 활성화프로그램 단위로 권한을 제한함SELinux랑 비슷하지만:SELinux → 정책 복잡 / RedHat 계열AppArmor → 경로 기반, 비교적 단순 / Ubun..

Doker 2025. 12. 28. 14:51

컨테이너는 삭제가 될 때 자체 파일 시스템이 사라지게 되는 특성 때문에, 데이터가 다 사라지게 된다.따라서 볼륨을 마운트해서 이와 같은 문제를 해결해야 한다. 1. 볼륨이란?볼륨이란 호스트 머신의 폴더(로컬 컴퓨터 폴더) - 저장 공간 자체도커가 인식하는 호스트 머신볼륨은 도커 컨테이너 내부의 폴더에 매핑2. 볼륨이 필요한 이유볼륨의 가지는 의미는 컨테이너 내부 폴더와 컨테이너 외부 폴더를 연결하는 것→ 로컬폴더와 내부 폴더는 격리되어 있으나 볼륨을 이용해 연결이 가능하도록 만들 수 있다는 의미3. 볼륨 종류1) 익명 볼륨익명 볼륨이란 컨테이너가 존재하는 동안에만 실제로 존재하는 볼륨을 의미 2) 명명 볼륨명명 볼륨이란 컨테이너가 컨테이너가 종료된 후에도 볼륨이 유지가 되는 것을 의미4. 마운트(moun..

Doker 2025. 1. 5. 17:00

1. 우분투 시스템 패키지 업데이트sudo apt-get update2. 필요한 패키지 설치sudo apt-get install apt-transport-https ca-certificates curl gnupg-agent software-properties-common 3. Docker의 공식 GPG키를 추가curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - 4. Docker의 공식 apt 저장소를 추가sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" 5. 시스템 패키지 업..

Doker 2024. 6. 7. 16:56

● 도커 컴포즈(docker compose)란? 여러 개의 도커 컨테이너 설정을 한번에 관리하기 위한 도커 확장기술. 에어플로우를 설치하기 위한 도커 컨테이너 세팅 별도 존재.

Doker 2024. 4. 11. 11:11