서비스를 분리해
한곳에서 운영.

시작 전 준비사항

• 지원되는 Docker 또는 Podman 엔진과 업데이트 담당자
• 서비스별 이미지·내부 네트워크·영속 데이터 경로 설계
• 롤백 가능한 이미지 태그와 컨테이너 데이터 백업

설치 및 연결 순서

1. 엔진과 운영 모델 선택

   Docker 또는 rootless Podman 중 서버 환경과 앱 호환성에 맞는 하나를 선택합니다. 엔진 소켓 접근이 사실상 호스트 관리자 권한이 될 수 있음을 고려해 운영자 권한을 제한합니다.

2. 서비스 격리 구성

   앱별 네트워크와 전용 볼륨을 만들고 필요한 포트만 프록시에 연결합니다. 호스트 루트 디렉터리 마운트, privileged 모드와 불필요한 capability를 피합니다.

3. 이미지와 비밀 정보 관리

   신뢰할 수 있는 출처의 고정된 이미지 버전을 사용하고 취약점·업데이트 공지를 추적합니다. API 키와 DB 암호를 이미지나 공개 저장소에 넣지 말고 접근 가능한 secret 저장 방식을 사용합니다.

4. 배포·업데이트·롤백

   설정 파일을 버전 관리하고 변경 전에 데이터 백업을 확인합니다. 새 이미지의 헬스체크와 기능을 시험한 후 단계적으로 교체하고 문제가 있으면 이전 이미지로 되돌립니다.

5. 리소스·복구 점검

   CPU·메모리·로그 크기 제한과 재시작 정책을 설정합니다. 컨테이너 재생성 후에도 데이터가 유지되는지와 백업에서 복구되는지 점검합니다.