Docker로 오픈소스 서비스 운영 시 꼭 알아야 할 보안 취약점 관리 가이드

Docker로 구성된 다양한 오픈소스 서비스들은 마치 뷔페에 차려진 음식처럼 매력적입니다.필요한 기능을 손쉽게 가져와 빠르게 구축할 수 있다는 점에서 많은 운영자들이 활용하고 있습니다.하지만 편리함만큼 관리 포인트도 많습니다.실제로 운영하다 보면 예상치 못한 오류나 보안 이슈처럼 아찔한 순간을 겪게 되는 경우도 적지 않습니다.오늘은 Docker 기반 오픈소스 운영 시 반드시 신경 써야 할 보안 취약점 관리에 대해 이야기해보겠습니다.Docker 운영 시 보안 관리가 중요한 이유Docker 환경은 구축과 배포가 편리하지만, 이미지가 오래될수록 취약점이 누적될 가능성이 매우 높습니다.특히 아래와 같은 환경이라면 더욱 주의해야 합니다.외부 공개 포트 운영 중인 경우Reverse Proxy 사용 중인 경우여러 오..

• format_list_bulleted IT 팁과 노하우/보안 및 정보보호 관련
• · 2026. 4. 16.
• textsms

Synology Docker 업데이트(웹 스테이션 연동)

Docker 패키지가 Version: 20.10.3-1305 으로 업데이트 되면서 웹스테이션의 기능이 보다 패키지와 유연하게 연결되도록 UI가 변경되었다고 합니다. https://www.synology.com/ko-kr/releaseNote/Docker 그 동안 왜 눈치채지 못했지!? 분명, Docker를 외부포트로 연동하기위해 사용하던, 역방향 프록시의 번거로운 설정의 절차를 줄일 수 있는 이점이 있다고 생각됩니다. 많이 활용해 보시기 바라며, 역방향 프록시를 더 편하게 설정할 수 있다는 것 정도로만 이해하시면 됩니다. As-is - 역방향 프록시 설정 (접속경로/포트 : 내부포트) >> Docker 내 포트 설정 (아래 포스팅 참고) https://make1solve.tistory.com/21 Syn..

• format_list_bulleted IT 팁과 노하우/Synology NAS
• · 2022. 7. 23.
• textsms

Synology NAS / Docker - 2부. (응용편)

목적/목표Synology Docker 패키지를 이용해 서비스를 구동하는 방법에 대해 알아보도록 하겠습니다. 순서Synology Docker의 고급 설정Docker 고급설정의 항목 기능 설명dockercompose.yml 정보를 이용해 서비스 구성하는 방법 1. Synology Docker의 고급 설정신규 컨테이너를 생성하면, 해당 Docker의 레지스트리에서 설명된 정의된 환경정보를 고급 설정의 내용에 입력 해야한다.  2. Docker 고급설정의 항목 기능 설명일반설정 :  컨테이너 이름과 컨테이너 권한 및 리소스 사용 정보, 재시작 정보 등을 설정 하는 부분입니다.볼륨(Volume) : 도커 컨테이너 내부의 파일을 NAS의 특정 폴더로 하기 위해 사용한다. 통상적으로 초기 이미지 외에 변경되는 파일 ..

• format_list_bulleted IT 팁과 노하우/Synology NAS
• · 2022. 4. 13.
• textsms

Synology NAS / Docker - 1부. (기본편)

안녕하세요. Synology NAS가 버전업이 되면서 더이상 지원해 주지 않는 패키지들이 많아지고 있는데요. 오늘은 그런 패키지들을 설치하고, 운영할 수 있는 Docker 기능에 대해 알아보도록 하겠습니다. 목적/목표시놀로지 Docker 패키지에 대해 소개하고, 특징과 활용 방법 등을 소개합니다. 순서Synology Docker란?Synology Docker의 장점메뉴(용어) 소개기본적인 사용 방법 1. Synology Docker란?Docker의 개요적인 설명을 하자면 복잡하기 때문에 Synology NAS 기준으로 쉽고 간략히 설명하자면, 시놀로지에서 지원하지 않는 응용패키지(레드마인, Gitlab, GLPI 등)를 구동할 수 있도록 해주는 GUI기반 응용 서비스입니다. 다만, Docker의 기본..

• format_list_bulleted IT 팁과 노하우/Synology NAS
• · 2022. 4. 10.
• textsms