컨테이너의 과도한 권한 제거는 작동하는 서비스를 유지하면서 불필요한 접근을 줄이는 실습 과정입니다. 준비된 보고서 생성기는 합성 업무 데이터를 이용해 설정을 읽고 문서를 작성합니다.
두 개의 가이드 실습에서 입력 마운트 보호와 애플리케이션 실행 사용자를 각각 배웁니다. 하나의 챌린지에서는 새 환경의 청구서 생성기에 두 방법을 함께 적용합니다.
학습 내용
- 호스트 디렉터리와 컨테이너의 입력 및 출력 경로 연결하기.
- 설정을 읽기 전용으로 만들고 지정 컨테이너를 다시 생성해 변경 적용하기.
- 준비된 비 root UID를 선택하고 적절한 출력 소유권 유지하기.
- 쓰기 거부와 정상 업무 출력을 함께 확인하기.
추천 대상
개발, 보안, 운영 분야의 입문자에게 적합합니다. 기본적인 터미널 사용 경험이 필요하며 Docker, 마운트 필드, 숫자 사용자 ID와 편집기 조작은 과정에서 설명합니다. 각 단원은 브라우저에서 바로 쓸 수 있는 Linux 유지보수 터미널과 문서 페이지를 제공합니다.
자주 묻는 질문
로컬 Docker나 프로그래밍 경험이 필요한가요?
아니요. 애플리케이션과 데이터가 준비되어 있습니다. 애플리케이션 코드 대신 짧은 실행 선언을 편집합니다.
완료하면 무엇을 입증하나요?
실행 중인 서비스가 입력 접근을 제한하고 의도한 사용자로 올바른 문서를 생성함을 입증합니다. 범위는 마운트 권한과 프로세스 사용자이며 고급 컨테이너 격리는 다루지 않습니다.
