Docker — 관련 콘텐츠 24건

Docker 멀티스테이지 빌드 실전 가이드 — 이미지 크기 90% 줄이기

Docker 이미지를 빌드했더니 1.2GB? Node.js 앱 하나에 이 용량은 과하다. 멀티스테이지 빌드를 쓰면 같은 앱을 100~200MB로 줄일 수 있다. 이 가이드에서는 실제 Dockerfile을 단계별로 리팩토링하면서, 이미지 크기가 어디서 불어나고 어떻게 잘라내는지 직접 확인한다. 단순히 "멀티스테이지 쓰세요"가 아니라, 왜 각 단계가 필요한지, 어떤 레이어가 용량을 먹는지 EXPLAIN하며 진행한다. ※ 이 글은 2026년 3월 기준, Docker 27.x / Node.js ...

Docker Compose vs Kubernetes — 언제 무엇을 선택할까

한 줄 요약: 팀 규모가 10명 이하이고 서비스가 단일 서버에서 돌아간다면 Docker Compose로 충분하다. 멀티 노드 오케스트레이션, 자동 스케일링, 무중단 배포가 필요한 시점에 Kubernetes로 전환해라. Docker Compose와 Kubernetes는 둘 다 컨테이너를 정의하고 실행하는 도구지만, 설계 목표가 근본적으로 다르다. Docker Compose는 단일 호스트(single host) 위에서 여러 컨테이너를 하나의 논리적 애플리케이션으로 묶어 실행 하는 도구다.

Docker Compose vs Kubernetes — 실무에서 언제 무엇을 쓸까

Docker Compose와 Kubernetes는 컨테이너 오케스트레이션의 양 극단이다. Compose는 로컬 개발과 소규모 배포에서 빠르고 단순하게 동작하고, Kubernetes는 프로덕션 규모의 복잡한 워크로드를 자동화한다. 두 도구는 "컨테이너를 실행한다"는 공통점을 제외하면 설계 철학이 완전히 다르다. Compose는 단일 호스트에서 여러 컨테이너를 정의하고 함께 띄우는 도구다.

컨테이너 이미지 보안 스캐닝 실전 가이드 — Trivy, Grype, CI/CD 통합

한 줄 요약: 컨테이너 이미지 보안 스캐닝은 배포 전 알려진 CVE와 잘못된 설정을 자동으로 탐지하는 필수 DevSecOps 단계다. Trivy 한 줄 명령으로 시작할 수 있다. 컨테이너 이미지는 OS 라이브러리, 런타임, 애플리케이션 의존성을 한 레이어에 묶는다. node:18-alpine 같은 공식 베이스 이미지도 알려진 CVE를 포함할 수 있다.