Inflearn brand logo image
Inflearn brand logo image

N

Inflearn brand logo image
NEW
Security & Network

/

System

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!

This course systematically teaches practical Docker skills (installation→operation→automation→security) and comprehensively covers the latest security threats and countermeasures in each section. It features a hands-on approach where you learn by following along with practical exercises. This curriculum is highly recommended for DevOps engineers, infrastructure engineers, and security practitioners who want to experience the latest container/cloud environments in real-world scenarios.

107 learners are taking this course

  • cloudsecuritylab
보안
인프라
공급망
취약점
cicd
Docker
Kubernetes
CI/CD
devsecops
security training

What you will learn!

  • Docker Containers and DevSecOps-Based Infrastructure Automation and Security Practice

  • CI/CD (Continuous Integration/Deployment) Pipeline Construction and Latest Security Threat Response Methods

  • Integrating CI Security Testing with SonarQube, Trivy, and OWASP Zap

실전으로 배우는 도커와 DevSecOps: 인프라 자동화·클라우드 보안 완전정복


배울 수 있는 것

  • Docker와 컨테이너 실습을 통한 인프라 환경 구축 및 관리

  • CI/CD 파이프라인 자동화, devsecops 보안 원리 실전 적용

  • 실제 클라우드·기업 환경에 맞춘 공급망 위협 대응법 및 최신 보안 베스트프랙티스 활용

주로 사용되는 분야

  • 클라우드 인프라 운영

  • DevOps 및 자동화 배포 업무

  • IT서비스 개발, 시스템/보안 실무

참고할 수 있는 자료

  • 도커와 컨테이너 구조(아키텍처)

  • CI/CD 파이프라인 자동화 흐름도

  • 공급망 공격 및 취약점 진단 예시

  • DevSecOps 실전 적용 사례, MITRE ATT&CK 매트릭스 보안 교육 등
    (강의 내 실습 이미지, 구성도, 보안 도구 적용 결과 리포트 등 제공)



1. 컨테이너와 도커의 이해

핵심 키워드: 도커, 리눅스 네임스페이스, cgroup, 이미지, 컨테이너

  • 컨테이너와 가상화의 차이점

  • 도커 아키텍처와 이미지/컨테이너 라이프사이클

  • 실습: 도커 명령어로 이미지 다운로드/컨테이너 실행/삭제

  • 예시 이미지: 도커 구조도, 컨테이너 생성 단계별 변화

    2. 인프라와 네트워크 구성

    핵심 키워드: 네트워크, 볼륨, 브릿지, Overlay, 마운트

    • 컨테이너 네트워크 격리 및 구성 방법

    • 데이터 저장(마운트/볼륨), 컨테이너 간 통신 예제

    • 실습: 웹 서버(Nginx, WordPress) 컨테이너 직접 구축

    • 예시 도표: 브릿지 네트워크 및 실제 인프라 레이아웃

3. CI/CD 자동화 파이프라인

핵심 키워드: Jenkins, ArgoCD, GitHub Actions, 자동배포

  • CI/CD 기본 개념과 역할

  • 도커와 연동한 자동 빌드, 테스트, 배포 설정

  • 실습: Jenkins & Argo 파이프라인 직접 구축(스크린샷 포함)

  • 예시 이미지: 파이프라인 내 데이터/이미지 흐름도



4. DevSecOps와 실전 보안

핵심 키워드: SCA, SAST, DAST, 취약점 진단, 시크릿, 보안 베스트프랙티스

  • 실시간 취약점 점검(Security Scan) 도구 활용법

  • 컨테이너, 네트워크, 공급망 보안 원리(OWASP·MITRE 사례)

  • 실습: 이미지 취약점 자동 진단, 시크릿 관리,Kubernetes 환경에서 system call 탐지 등

  • 예시 자료: 보안 위협 매트릭스(MITRE ATT&CK), 실제 진단 결과 리포트


수강 전 참고 사항

실습 환경

  • 운영 체제 및 버전(OS): Windows 10 이상

  • 사용 도구: VirtualBox, Vagrant를 활용한 빠른 환경 구성, Docker, docker-compose, docker swarm, kuberntes 등

  • PC 사양:

    • CPU: 4코어 이상 (i5/i7, Ryzen 5 이상)

    • 메모리: 16GB 이상(32GB 권장)

    • 디스크: 200GB 이상의 여유 저장공간


학습 자료

  • PDF 교재

  • Notion 실습 노트


선수 지식 및 유의사항

  • 리눅스 기본 명령어, Git 사용법을 미리 알아두면 도움이 됩니다.

  • 강의와 함께 실습을 병행하면 효과가 큽니다.

  • 질문은 Q&A 게시판 등에서 자유롭게 할 수 있으며, 강의 자료는 지속적으로 업데이트될 수 있습니다.

  • 강의 자료와 영상은 본인 학습 목적 외 무단 복제·배포가 금지됩니다.

Recommended for
these people

Who is this course right for?

  • Infrastructure engineer aspirant who wants to directly operate services in a cloud environment

  • Developers who have no hands-on experience with Docker and orchestration, or who want to learn construction and deployment processes close to actual enterprise environments

  • Security practitioners who want to experience DevSecOps and container security principles

  • Startup CTOs and development team leaders who are deeply concerned about code deployment automation and supply chain security

Need to know before starting?

  • Linux Basic Commands and File Structure

  • Network Fundamentals

Hello
This is

226

Learners

7

Reviews

306

Answers

5.0

Rating

3

Courses

최일선 대표

ilsunchoi@cloudsecuritylab.co.kr

 

클라우드 및 IT 보안 전문가 | Kubernetes, DevOps, 클라우드 보안 교육 강사 | 컨설팅 및 실무 경험

클라우드시큐리티랩은 클라우드와 IT 보안 분야에서 10년 이상의 실무 경험과 강의 노하우를 보유하고 있습니다. AWS, Azure, OpenStack, VMware, Kubernetes, Docker 등 다양한 클라우드 환경에서 보안과 인프라 구축에 대한 깊은 이해를 바탕으로 기업 실무자와 교육생들을 위한 맞춤형 교육과 컨설팅을 제공하고 있습니다.

주요 경력 및 전문 분야:

  • 금융보안원, 삼성 SDS, 삼성통합보안, LG CNS, Nexon, KT, 하나금융IT 등의 기업에서 실무자를 대상으로 Kubernetes 보안과 AWS, Azure, Terraform, Ansible 클라우드와 보안 및 모니터링 실무 교육을 담당하였습니다. DevSecOps를 위한 인프라 구축 및 보안 원칙에 대한 강의를 지속적으로 진행해 왔습니다.

     

     

  • 프라이빗클라우드 강의: SDS에서 프라이빗 클라우드를 위한 Openstack 강의와 인프런에서 VMware Vsphere 및 오픈소스를 활용한 보안 인프라 구축 교육을 진행하였습니다.

  • 악성코드 분석 및 사이버 보안: 경찰청, 삼성통합보안, 국방부 등에서 악성코드 분석과 보안 포렌식에 대한 실무 강의를 수행하며 사이버 보안의 최신 트렌드와 실무 적용 방법에 대한 지식을 전달하고 있습니다.

  • 저서 및 자격증: ‘비박스 환경을 활용한 웹 모의해킹 완벽 실습’, ‘마인크래프트와 함께 파이썬’ 등 다수의 저서 출간을 통해 IT 보안과 프로그래밍에 대한 지식을 공유하고 있습니다. 또한, AWS Solution Architect Professional, CKA/CKS (Kubernetes 자격), Azure Solutions Architect Expert 등 다양한 글로벌 자격증을 취득하여 전문성을 높였습니다.

주요 강의 이력:

  • 넥슨: DevOps를 위한 도커와 쿠버네티스, Ansible 인프라 관리 자동화, Terraform AWS 인프라 자동화 콘텐츠 기획 및 교육

  • 금융보안원: Kubernetes 보안, AWS/Azure 클라우드 보안 실무자 교육

  • 멀티캠퍼스: 도커와 Kubernetes를 활용한 DevOps 교육, 인프라 자동화 및 클라우드 보안 교육

  • 삼성SDS: 클라우드 네이티브, 쿠버네티스, 도커, 오픈스택 교육

  • LGCNS: AWS 보안 인프라, Opensearch를 활용한 EKS 모니터링, Prometheus와 Grafana를 활용한 EKS 모니터링 교육

  • 경찰청, 국방부, KISIA, 하나금융그룹, 삼성통합보안센터: 클라우드 도입 및 보안 교육, 모의해킹, 악성코드 분석, DevSecOps, CI/CD 교육 등

저는 최신 기술 트렌드와 산업 현장의 요구에 발맞추어 교육생들에게 실질적인 도움이 되는 교육을 제공하기 위해 끊임없이 노력하고 있습니다. 기술 교육과 컨설팅에 대한 열정과 전문성으로 클라우드와 보안 분야에서의 성장을 함께하겠습니다.

Curriculum

All

113 lectures ∙ (21hr 16min)

Course Materials:

Lecture resources
Published: 
Last updated: 

Reviews

Not enough reviews.
Please write a valuable review that helps everyone!

Limited time deal ends in 1 days

$23.10

70%

$77.00

cloudsecuritylab's other courses

Check out other courses by the instructor!

A practical basic syntax introduction course for Terraform beginners!강의 썸네일

A practical basic syntax introduction course for Terraform beginners!

cloudsecuritylab

Learn cloud infrastructure automation technology using AWS and Terraform, and practice efficient infrastructure management and deployment. Manage AWS resources as code through Terraform, and learn how to deploy consistent infrastructure across various environments.

입문

입문

AWS, Terraform, devops

A practical basic syntax introduction course for Terraform beginners!강의 썸네일

A practical basic syntax introduction course for Terraform beginners!

cloudsecuritylab

AWS Infrastructure as Code를 위한 실전 Terraform 활용!강의 썸네일

AWS Infrastructure as Code를 위한 실전 Terraform 활용!

cloudsecuritylab

This is an intermediate course where you'll design AWS infrastructure as code using Terraform, and practice automated deployment and security management. Through practical examples and hands-on exercises, you can develop efficient infrastructure operations and management automation capabilities.

초급

초급

AWS, Terraform, devops

AWS Infrastructure as Code를 위한 실전 Terraform 활용!강의 썸네일

AWS Infrastructure as Code를 위한 실전 Terraform 활용!

cloudsecuritylab

Similar courses

Explore other courses in the same field!

Install Grafana and create dashboards강의 썸네일

Install Grafana and create dashboards

kjlab

Let's create a dashboard by visualizing various data.

입문

입문

PostgreSQL, Docker, Elasticsearch

Install Grafana and create dashboards강의 썸네일

Install Grafana and create dashboards

kjlab

CPPG CORE CLASSROOM LEARNING강의 썸네일

CPPG CORE CLASSROOM LEARNING

cj0725735

Repeatedly study the 100 most frequently appearing CPPG core topics through theory, mind maps, and problem solving.

초급

초급

CPPG, ISMS-P, security training

CPPG CORE CLASSROOM LEARNING강의 썸네일

CPPG CORE CLASSROOM LEARNING

cj0725735

How to use Docker Swarm instead of Kubernetes - Core Lecture강의 썸네일

How to use Docker Swarm instead of Kubernetes - Core Lecture

backchur

The lecture focuses on how to use Docker in Swarm mode. It guides beginners to easily build and operate servers.

초급

초급

Docker, docker-swarm, cloud-computing

How to use Docker Swarm instead of Kubernetes - Core Lecture강의 썸네일

How to use Docker Swarm instead of Kubernetes - Core Lecture

backchur

Creating a crawler web page using Github Actions강의 썸네일

Creating a crawler web page using Github Actions

jejucoding

Even beginners of Github can do it! Even beginners of Python can do it! Create a crawling web service that performs periodic crawling using Github Action.

초급

초급

GitHub, Web Crawling, CI/CD

Creating a crawler web page using Github Actions강의 썸네일

Creating a crawler web page using Github Actions

jejucoding

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)강의 썸네일

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)

cj0725735

This is a theoretical/practical training course to prepare for the certification exam for those who dream of becoming an ISMS-P certification auditor in 2025. It is an extended version that includes general ISMS-P and financial ISMS-P.

초급

초급

ISMS-P, CPPG, security training

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)강의 썸네일

ISMS-P Certification Course for 2025 (Financial Personal Information Protection)

cj0725735

Major Information and Communication Infrastructure 2025 Version Network, Security Equipment, Control System Risk Assessment강의 썸네일

Major Information and Communication Infrastructure 2025 Version Network, Security Equipment, Control System Risk Assessment

jueygrace

Risk assessment plans for network equipment, security equipment, and control systems based on the revised major information and communication infrastructure standards for the second half of 2025, and education for vulnerability elimination through the application of years of know-how and fast and accurate inspection and improvement measures In particular, expectations for efforts to secure inspection speed and improvement plans according to the designation of ISMS-P certification and ISO27001 certification scope Experience with network equipment, security equipment, and control systems that have relatively lower accessibility compared to servers, DB, WEB, WAS, PC, and Cloud (Public, Private), making environment setup difficult

중급이상

중급이상

Penetration Testing, ISMS-P, CPPG

Major Information and Communication Infrastructure 2025 Version Network, Security Equipment, Control System Risk Assessment강의 썸네일

Major Information and Communication Infrastructure 2025 Version Network, Security Equipment, Control System Risk Assessment

jueygrace

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment강의 썸네일

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment

jueygrace

Develop a system to submit annual activity performance including establishment of information security regulations and preparation of various activity evidence by applying domestic and international certification standards related to information protection management systems and internal/external audit criteria for Risk assessment standards for management and physical sectors of major information and communication infrastructure facilities revised in the second half of 2025. Establish activity plans for enhancing information security levels compared to last year in response to external environmental changes (AI, etc.), internal environmental changes (new systems and employee changes including external staff), and prepare for legal amendments and new evaluation indicators. In particular, objectively and thoroughly inspect various activities to strengthen accident prevention systems such as personal information leakage due to hacking, establish plans for central (headquarters) management and supervision of all departments and safe management and supervision of service companies, operate DevSecOps systems following the establishment of AI systems, operate PbD adequacy review systems, etc. Based on performing expanded monitoring areas, regular inspection report areas, external disclosure areas, data integration system inspections (API, MyData, etc.), establishment of network separation improvement plans according to N2SF, advancement of Zero Trust application, etc. *Possessing over 150 references for establishing and applying world's first highest-level information security and personal information protection activity and system enhancement plans

중급이상

중급이상

ISMS-P, Engineer information security, CPPG

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment강의 썸네일

Critical Information Infrastructure 2025 Version Management, Physical Risk Assessment

jueygrace

ISMS-P & ISO27001/ISO27701 Certification Training강의 썸네일

ISMS-P & ISO27001/ISO27701 Certification Training

jueygrace

Training for obtaining ISMS-P and ISO27001/ISO27701 certifications.

중급이상

중급이상

ISMS-P, CPPG, Engineer information security

ISMS-P & ISO27001/ISO27701 Certification Training강의 썸네일

ISMS-P & ISO27001/ISO27701 Certification Training

jueygrace

Guide to building a virtual environment for multi-OS use (Docker + Kubernetes)강의 썸네일

Guide to building a virtual environment for multi-OS use (Docker + Kubernetes)

kenneth

Understand the basic knowledge required to build a virtual environment, create a virtual environment suitable for your environment using tools called Vagrant + VirtualBox, and build a Docker and Kubernetes Cluster. You can also introduce and practice virtualization SW suitable for macOS environments using Apple silicon chips.

초급

초급

Virtualization, virtualbox, vagrant

Guide to building a virtual environment for multi-OS use (Docker + Kubernetes)강의 썸네일

Guide to building a virtual environment for multi-OS use (Docker + Kubernetes)

kenneth

The process of obtaining the Information Security Risk Manager (ISRM) certification.강의 썸네일

The process of obtaining the Information Security Risk Manager (ISRM) certification.

cj0725735

KCA Information Security Risk Manager (ISRM) certification course! The cornerstone for acquiring the top 3 personal information protection certifications: CPPG, ISMS-P!

입문

입문

ISMS-P, CPPG, Engineer information security

The process of obtaining the Information Security Risk Manager (ISRM) certification.강의 썸네일

The process of obtaining the Information Security Risk Manager (ISRM) certification.

cj0725735