컨테이너 마스터리
이미지 한 장에 무엇이 들어 있는가
컨테이너를 처음 띄우는 것부터 네임스페이스와 cgroup, OCI 이미지 포맷, 그리고 최소 권한 이미지까지 다섯 코스로 올라갑니다. 명령어를 외우는 대신 종료코드 하나로 원인을 좁히고, 캐시가 깨진 그 한 줄을 짚고, 이미지에 무엇이 박제됐는지 inspect 로 증명할 수 있게 됩니다. 끝나면 남의 Dockerfile 을 3분 안에 리뷰할 수 있습니다.
코스 5개
- 도커 기초 컨테이너를 처음 띄워 보는 사람을 위한 첫 코스.
- 이미지 빌드 빌드가 느린 이유는 대부분 캐시가 아니라 순서입니다.
- 볼륨·네트워크·컴포즈 컨테이너 하나로는 서비스가 되지 않습니다.
- 컨테이너 내부 원리 커널에 컨테이너라는 물건은 없습니다.
- 컨테이너 보안 격리돼 있으니 괜찮다는 말부터 깨뜨립니다.