[데보션영3기] 테크세미나 후기

안녕하세요!

데보션에서 온라인으로 진행된 "Docker를 활용한 효율적 개발 및 보안전략" 테크세미나의 후기를 작성해보려고 합니다!!

Docker에 대해 잘 몰라서 내용을 이해해보고자 선택하게 되었습니다 😃

 

이번 세미나는 37차 Tech 세미나로,

주제는 ‘Docker를 활용한 효율적 개발 및 보안전략’ 입니다.

 

[세미나 소개글]

Docker는 현대 개발 환경에서 필수적인 도구로 자리잡았으며,
이번 발표에서는 흔히 사용되는 Docker의 핵심 기능을 보다 효율적으로 사용하는 방법을 소개합니다.
개발자들이 속도와 보안을 개선할 수 있는 구체적인 기법들을 배워볼 수 있는 기회를 제공합니다.
또한, Docker Scout와 Build Cloud 같은 최신 기능들을 탐구해 보는 시간을 가지려고 합니다.
많이들 참석하셔서 좋은 Insight를 얻어가세요!

 

 

[Agenda]

1. Inner Loop 개발자 워크플로우
2. 이미지 빌드 & Best Practices
3. Docker 커뮤니티 소개

 

[발표자]

염근철

- 현) 당근 SRE팀 소속

- 현) Docker Captain

- 프로젝트

SKHynix : 사내 머신러닝 대회 플랫폼(If-Kaggle) 개발

우리은행 : AI서비스 허브 개발

 

---

[내용 정리]

이번 세미나에서는 염근철님이 Docker의 최신 기능과 best practices에 대해 깊이 있는 내용을 공유해주셨습니다. 이번 세미나는 Docker 이미지 최적화부터 보안 전략까지 폭넓은 주제를 다루며, 실제 개발 환경에서 적용할 수 있는 실용적인 팁들로 가득했습니다.

1. Docker 이미지 Best Practices
Docker 이미지 최적화는 빠른 빌드 속도와 보안성 강화를 위해 중요합니다.

 

주요 팁으로는:

• 슬림(Slim) 이미지와 알파인(Alpine) 이미지 사용: 기본 이미지보다 용량이 작아 빌드와 실행 속도가 빠르고 보안 취약점도 줄일 수 있습니다.
• 특정 버전 명시: 'latest' 태그 대신 특정 버전을 명시하여 안정적인 환경을 유지합니다.
• 멀티 스테이지 빌드 활용: 빌드 단계와 프로덕션 단계를 분리하여 최종 이미지 크기를 줄입니다.
• Health Check 추가: 컨테이너 상태를 지속적으로 확인하여 문제를 즉시 감지합니다.
• .dockerignore 파일 활용: 불필요한 파일을 제외하여 빌드 속도를 높이고 보안을 강화합니다.
• 마운트 캐시 활용: 빌드 시 반복적으로 사용되는 데이터를 캐싱하여 효율성을 높입니다.

2. Docker의 생산성 도구
Docker에서 제공하는 새로운 생산성 도구들이 소개되었습니다:

• Docker Init: 새 프로젝트 시작 시 프레임워크에 맞는 초기 설정 파일을 자동 생성합니다.
• Compose Watch: 로컬 파일의 변경 사항을 자동으로 감지하여 컨테이너를 재시작하거나 동기화합니다. Sync, Rebuild, Restart 옵션을 통해 다양한 상황에 대응할 수 있습니다.
• Compose Profile: 개발과 배포 환경을 분리하여 효율적으로 관리할 수 있습니다.

3. Docker Build Cloud
Docker Build Cloud는 클라우드 환경에서 빌드를 실행하여 로컬 자원을 절약하는 새로운 기능입니다. 

주요 장점으로는:

• 캐시 공유를 통한 빌드 속도 향상
• 다양한 아키텍처 지원
• CI/CD 환경과의 쉬운 통합

 

4. Docker Scout
Docker Scout는 이미지와 패키지의 보안 취약점을 탐지하고 관리하는 도구입니다. 주요 기능으로는:

• SBOM(Software Bill of Materials) 생성
• 오픈소스 취약점 관리
• 통합 취약점 점검
• CI/CD 환경과의 통합
  특히 CI 파이프라인에 Scout를 추가하면 심각한 취약점 발견 시 빌드를 중단하여 문제를 사전에 방지할 수 있습니다.

5. Docker Extensions
Docker Desktop의 확장 기능을 통해 다양한 도구를 설치하여 Docker를 더욱 확장할 수 있습니다. 추천 확장 기능으로는:

• Log Explorer: 실시간 로그 모니터링 및 분석
• Disk Usage Analyzer: Docker 환경의 디스크 사용량 최적화

 

이번 세미나를 통해 Docker의 고급 기능들을 실제 개발 환경에 적용할 수 있는 실질적인 방법을 배울 수 있었습니다. 특히 멀티 스테이지 빌드를 통한 이미지 최적화, Compose Watch를 활용한 실시간 개발 환경 구축, 그리고 Docker Scout를 CI/CD 파이프라인에 통합하여 자동화된 보안 점검을 구현하는 방법이 인상적이었습니다!

내용이 너무 어려워서 완벽하게 이해하지는 못했지만, 궁금한 내용에 대해 공부할 수 있어서 테크 세미나는 항상 유익한 것 같습니다!!👩🏻‍💻