Docker on KSC

Docker 보안, 리소스 제한, BuildKit — 운영할 때 알아야 할 것들

Tue, 21 Jul 2026 14:40:00 +0900

개요

기본편이 “컨테이너를 어떻게 만들고 실행하는가"였다면, 이 글은 “프로덕션에서 어떻게 안전하고 안정적으로 운영하는가"에 초점을 둡니다.

각 주제를 정의와 기본 동작, 관련 옵션 순으로 정리합니다.

1. 컨테이너 보안

정리 보기

컨테이너 실행 사용자(USER)

컨테이너 프로세스는 기본적으로 root(UID 0)로 실행됩니다. USER 명령은 그 뒤에 오는 명령과 컨테이너 실행 시점의 사용자를 지정합니다.

FROM node:20-alpine

# 앱 전용 유저 생성
RUN addgroup -S app && adduser -S app -G app

WORKDIR /app
COPY --chown=app:app . .
RUN npm ci --omit=dev

# 이후 명령과 컨테이너 실행 사용자를 app으로 지정
USER app

CMD ["node", "server.js"]

root로 실행된 컨테이너 프로세스는 마운트된 볼륨과 네트워크에 root 권한으로 접근합니다
K8s에서는 securityContext.runAsNonRoot: true로 강제할 수 있음

빌드 시 시크릿 전달 방식

Docker 컨테이너 개념부터 Compose까지 한 번에 정리

Tue, 21 Jul 2026 12:38:13 +0900

개요

Docker는 애플리케이션을 컨테이너라는 격리된 환경에서 실행할 수 있게 해주는 도구입니다. 이미지에 애플리케이션과 의존성을 함께 담아 실행 환경을 고정합니다.

이 글에서는 컨테이너 개념, Dockerfile, 네트워크, 볼륨, Compose를 정리합니다.

1. 컨테이너 vs 가상머신

정리 보기

가상머신 (VM)

┌─────────────┐  ┌─────────────┐
│    App A    │  │    App B    │
│   Libs/Bins │  │   Libs/Bins │
│  Guest OS   │  │  Guest OS   │
├─────────────┴──┴─────────────┤
│         Hypervisor           │
├──────────────────────────────┤
│          Host OS             │
└──────────────────────────────┘

각 VM마다 완전한 게스트 OS가 올라감
실행하려면 게스트 OS 부팅 과정이 필요함
완전한 격리

컨테이너