현재 IT업계에서는 도커 기술을 활용하는 것이 하나의 트렌드이자 피할 수 없는 트렌드가 되었습니다. 많은 기업과 개인이 도커 기술을 사용하고 있으며, 도커 기술을 사용할 때 적합한 이미지를 선택하는 것도 프로젝트 개발에 매우 중요합니다. 공식에서는 다양한 이미지를 제공하지만 실제 사용에서는 공식 이미지를 사용하는 것이 항상 최선의 선택은 아닙니다. 그렇다면 공식 이미지 사용을 피해야 하는 이유는 무엇일까요? 다음으로 그 이유를 여러 측면에서 설명하겠습니다.
공식에서 다양한 이미지를 제공하고 있지만, 실제 사용 시 공식 이미지를 사용하는 데에는 일정한 보안 위험이 있습니다. 첫째, 공식 이미지는 가장 안전한 최신 버전이 보장되지 않습니다. 이미지는 일반적으로 일반 빌드 작업을 트리거하거나 수동으로 요청 시 빌드되기 때문입니다. 이 경우 이미지의 품질과 보안이 달라집니다. 또한, 공식 이미지를 사용하는 경우 매우 널리 사용되는 코드 베이스를 사용하게 되므로, 공격자가 공식 이미지에 악성 코드를 주입할 위험이 높아집니다.
그러나 문제는 여기서 끝나지 않습니다. 공식 이미지는 사용하기 쉽기 때문에 많은 사람들이 동일한 소스 이미지를 사용하고 그 위에 구축합니다. 이는 공격자가 공통 소스 이미지를 손상시킬 수 있으면 많은 프로젝트에 악성 코드를 주입할 수 있어 전체 생태계에 치명적인 결과를 초래할 수 있음을 의미합니다.
공식 이미지를 사용하면 보안 문제 외에도 애플리케이션이 공격에 취약할 위험에 노출됩니다. 공식 이미지는 루트 사용자를 사용하여 실행되므로 공격자가 슈퍼유저 권한을 더 쉽게 얻을 수 있습니다. 특히 이미지가 CentOS 또는 Ubuntu와 같은 일반적인 Linux 배포판을 기반으로 하는 경우 공격자가 쉽게 루트 권한을 얻고 모든 권한을 얻을 수 있습니다. 그러나 docker에서는 루트 권한이 필요한 애플리케이션이 거의 없으므로 루트가 아닌 사용자를 사용하여 이미지를 실행하는 것이 매우 중요합니다.
공식 이미지를 사용하면 사전 패키지된 애플리케이션만 얻을 수 있으며 사용자 지정하거나 환경에 적용되는 변경을 할 수 없습니다. 따라서 다른 방법을 사용하여 애플리케이션을 배포하고 사용자 정의해야 합니다. 여러 이미지를 사용하고 이를 연결하여 이미지를 빌드해야 하기 때문에 이로 인해 애플리케이션이 비효율적으로 실행되는 경우가 많습니다.
반대로, Dockerfile을 사용하면 애플리케이션에 수정 사항을 추가하고 이를 실행 환경에 맞게 조정할 수 있습니다. 기본 이미지를 사용하여 고유한 이미지를 빌드하는 경우 필요한 버전, 종속성 및 도구를 선택하고 이를 고유한 이미지에 추가할 수 있습니다. 이는 컨테이너화된 애플리케이션을 구축하는 가장 좋은 방법입니다.
공식 이미지에는 공통 종속성과 매우 다양한 도구가 포함되어 있기 때문에 용량이 커질 수 있습니다. 그러나 이미지를 사용하고 이미지의 일부만 필요한 경우 이미지의 다운로드 및 배포 시간이 크게 늘어나 결과적으로 애플리케이션 배포 속도가 느려지고 런타임이 늘어납니다.
결론
요컨대, Docker 기술을 사용할 때 공식 이미지를 선택하는 것을 항상 권장하지는 않습니다. 공식 이미지에는 완전한 애플리케이션과 공개 종속성이 있지만 보안, 취약성, 사용자 정의에 적합하지 않음, 과도한 크기 측면에서 특정 문제도 있습니다. 따라서 공식 이미지를 적절하게 대체하기 위해 자체 제작 이미지를 사용하는 것이 좋습니다. 직접 구축한 이미지를 자유롭게 사용자 정의하고 제어할 수 있으므로 보안과 제어 가능성이 향상되고 애플리케이션 배포 및 운영 속도가 빨라집니다.
위 내용은 Docker는 공식 이미지를 사용하지 않습니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
