NEW

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!

This course systematically teaches practical Docker skills (installation→operation→automation→security) and comprehensively covers the latest security threats and countermeasures in each section. It features a hands-on approach where you learn by following along with practical exercises. This curriculum is highly recommended for DevOps engineers, infrastructure engineers, and security practitioners who want to experience the latest container/cloud environments in real-world scenarios.

102 learners are taking this course

cloudsecuritylab

Docker

Kubernetes

CI/CD

devsecops

security training

What you will learn!

Docker Containers and DevSecOps-Based Infrastructure Automation and Security Practice
CI/CD (Continuous Integration/Deployment) Pipeline Construction and Latest Security Threat Response Methods
Integrating CI Security Testing with SonarQube, Trivy, and OWASP Zap

실전으로 배우는 도커와 DevSecOps: 인프라 자동화·클라우드 보안 완전정복

배울 수 있는 것

Docker와 컨테이너 실습을 통한 인프라 환경 구축 및 관리
CI/CD 파이프라인 자동화, devsecops 보안 원리 실전 적용
실제 클라우드·기업 환경에 맞춘 공급망 위협 대응법 및 최신 보안 베스트프랙티스 활용

주로 사용되는 분야

클라우드 인프라 운영
DevOps 및 자동화 배포 업무
IT서비스 개발, 시스템/보안 실무

참고할 수 있는 자료

도커와 컨테이너 구조(아키텍처)
CI/CD 파이프라인 자동화 흐름도
공급망 공격 및 취약점 진단 예시
DevSecOps 실전 적용 사례, MITRE ATT&CK 매트릭스 보안 교육 등
(강의 내 실습 이미지, 구성도, 보안 도구 적용 결과 리포트 등 제공)

1. 컨테이너와 도커의 이해

핵심 키워드: 도커, 리눅스 네임스페이스, cgroup, 이미지, 컨테이너

컨테이너와 가상화의 차이점
도커 아키텍처와 이미지/컨테이너 라이프사이클
실습: 도커 명령어로 이미지 다운로드/컨테이너 실행/삭제
예시 이미지: 도커 구조도, 컨테이너 생성 단계별 변화
2. 인프라와 네트워크 구성
핵심 키워드: 네트워크, 볼륨, 브릿지, Overlay, 마운트
- 컨테이너 네트워크 격리 및 구성 방법
- 데이터 저장(마운트/볼륨), 컨테이너 간 통신 예제
- 실습: 웹 서버(Nginx, WordPress) 컨테이너 직접 구축
- 예시 도표: 브릿지 네트워크 및 실제 인프라 레이아웃

3. CI/CD 자동화 파이프라인

핵심 키워드: Jenkins, ArgoCD, GitHub Actions, 자동배포

CI/CD 기본 개념과 역할
도커와 연동한 자동 빌드, 테스트, 배포 설정
실습: Jenkins & Argo 파이프라인 직접 구축(스크린샷 포함)
예시 이미지: 파이프라인 내 데이터/이미지 흐름도

4. DevSecOps와 실전 보안

핵심 키워드: SCA, SAST, DAST, 취약점 진단, 시크릿, 보안 베스트프랙티스

실시간 취약점 점검(Security Scan) 도구 활용법
컨테이너, 네트워크, 공급망 보안 원리(OWASP·MITRE 사례)
실습: 이미지 취약점 자동 진단, 시크릿 관리,Kubernetes 환경에서 system call 탐지 등
예시 자료: 보안 위협 매트릭스(MITRE ATT&CK), 실제 진단 결과 리포트

Recommended for
these people

Who is this course right for?

Infrastructure engineer aspirant who wants to directly operate services in a cloud environment
Developers who have no hands-on experience with Docker and orchestration, or who want to learn construction and deployment processes close to actual enterprise environments
Security practitioners who want to experience DevSecOps and container security principles
Startup CTOs and development team leaders who are deeply concerned about code deployment automation and supply chain security

Need to know before starting?

Linux Basic Commands and File Structure
Network Fundamentals

Hello
This is

221

Learners

Reviews

306

Answers

5.0

Rating

Courses

최일선 대표

ilsunchoi@cloudsecuritylab.co.kr

클라우드 및 IT 보안 전문가 | Kubernetes, DevOps, 클라우드 보안 교육 강사 | 컨설팅 및 실무 경험

클라우드시큐리티랩은 클라우드와 IT 보안 분야에서 10년 이상의 실무 경험과 강의 노하우를 보유하고 있습니다. AWS, Azure, OpenStack, VMware, Kubernetes, Docker 등 다양한 클라우드 환경에서 보안과 인프라 구축에 대한 깊은 이해를 바탕으로 기업 실무자와 교육생들을 위한 맞춤형 교육과 컨설팅을 제공하고 있습니다.

주요 경력 및 전문 분야:

금융보안원, 삼성 SDS, 삼성통합보안, LG CNS, Nexon, KT, 하나금융IT 등의 기업에서 실무자를 대상으로 Kubernetes 보안과 AWS, Azure, Terraform, Ansible 클라우드와 보안 및 모니터링 실무 교육을 담당하였습니다. DevSecOps를 위한 인프라 구축 및 보안 원칙에 대한 강의를 지속적으로 진행해 왔습니다.
프라이빗클라우드 강의: SDS에서 프라이빗 클라우드를 위한 Openstack 강의와 인프런에서 VMware Vsphere 및 오픈소스를 활용한 보안 인프라 구축 교육을 진행하였습니다.
악성코드 분석 및 사이버 보안: 경찰청, 삼성통합보안, 국방부 등에서 악성코드 분석과 보안 포렌식에 대한 실무 강의를 수행하며 사이버 보안의 최신 트렌드와 실무 적용 방법에 대한 지식을 전달하고 있습니다.
저서 및 자격증: ‘비박스 환경을 활용한 웹 모의해킹 완벽 실습’, ‘마인크래프트와 함께 파이썬’ 등 다수의 저서 출간을 통해 IT 보안과 프로그래밍에 대한 지식을 공유하고 있습니다. 또한, AWS Solution Architect Professional, CKA/CKS (Kubernetes 자격), Azure Solutions Architect Expert 등 다양한 글로벌 자격증을 취득하여 전문성을 높였습니다.

주요 강의 이력:

넥슨: DevOps를 위한 도커와 쿠버네티스, Ansible 인프라 관리 자동화, Terraform AWS 인프라 자동화 콘텐츠 기획 및 교육
금융보안원: Kubernetes 보안, AWS/Azure 클라우드 보안 실무자 교육
멀티캠퍼스: 도커와 Kubernetes를 활용한 DevOps 교육, 인프라 자동화 및 클라우드 보안 교육
삼성SDS: 클라우드 네이티브, 쿠버네티스, 도커, 오픈스택 교육
LGCNS: AWS 보안 인프라, Opensearch를 활용한 EKS 모니터링, Prometheus와 Grafana를 활용한 EKS 모니터링 교육
경찰청, 국방부, KISIA, 하나금융그룹, 삼성통합보안센터: 클라우드 도입 및 보안 교육, 모의해킹, 악성코드 분석, DevSecOps, CI/CD 교육 등

저는 최신 기술 트렌드와 산업 현장의 요구에 발맞추어 교육생들에게 실질적인 도움이 되는 교육을 제공하기 위해 끊임없이 노력하고 있습니다. 기술 교육과 컨설팅에 대한 열정과 전문성으로 클라우드와 보안 분야에서의 성장을 함께하겠습니다.

Curriculum

All

113 lectures ∙ (21hr 16min)

Course Materials:

Lecture resources

Section 1. Course Introduction and Materials

3 lectures ∙ (2min)

1. Course Introduction
02:33
2. Lecture Materials
3. Lecture Practice Notes

Section 2. Docker Overview

8 lectures ∙ (1hr 32min)

4. The Concept of Virtualization
11:18
5. The Concept of Containers
14:25
6. Docker Concepts and Architecture
18:31
7. Docker's Limitations and Kubernetes
06:11
8. Introduction to the Course Practice Environment
05:37
9. Setting up Ubuntu Environment using Vagrant and VirtualBox
16:06
10. Practice problems for configuring Ubuntu virtual machine settings using Vagrant
12:35
11. How to install Docker using WSL in Windows environment
07:37

Section 3. Docker Container Core Concepts

20 lectures ∙ (3hr 49min)

12. Installing Docker CE in Ubuntu Environment
11:22
13. Understanding Docker Lifecycle
06:00
14. Perform Docker login and image download
15:20
15. Running Images with the run Command
09:53
16. Understanding Image Layer Structure
12:56
17. Checking image manifest file and layer structure
07:10
18. Understanding Container Details and Lifecycle
05:56
19. Container Details and Lifecycle Practice
13:58
20. Useful commands when using containers
12:14
21. Container Practice Problems
10:17
22. Understanding Image Building and Registry Utilization
11:00
23. Image Build and Testing Practice
15:48
24. Image Upload Practice
04:56
25. Running and Using a Simple Private Local Registry Server
05:19
26. nodejs image build practice problems
09:52
27. Java Spring-based Docker Multi-stage Build Project Configuration
12:46
28. Linux Kernel Namespace Usage and Observation
16:45
29. Understanding the Principles of Process Resource Usage Limitation Using cgroup
11:08
30. Understanding File System Configuration Using Overlays
18:05
31. Understanding Container Networks Using Linux Bridge
18:23

Section 4. Docker Practical Application and Infrastructure Construction

10 lectures ∙ (1hr 47min)

Section 5. Docker Compose

6 lectures ∙ (1hr 1min)

Section 6. Docker Swarm

14 lectures ∙ (2hr 23min)

Section 7. Building CI Pipelines for DevSecOps and Performing Security Testing

20 lectures ∙ (4hr 2min)

Section 8. Building a CD Pipeline for Continuous Deployment

6 lectures ∙ (1hr 28min)

Section 9. Understanding Docker Security

6 lectures ∙ (1hr 0min)

Section 10. OWASP Docker Cheat Sheet

12 lectures ∙ (2hr 33min)

Section 11. Dockerfile Checklist (feat. Aqua Security)

2 lectures ∙ (27min)

Section 12. Understanding Docker Attack Cases Using War Games

6 lectures ∙ (1hr 6min)

Published:

Last updated:

Reviews

Not enough reviews.

Please write a valuable review that helps everyone!

Limited time deal ends in 2 days

$3,536.00

69%

$77.00

cloudsecuritylab's other courses

Check out other courses by the instructor!

Terraform初心者のための実務用基本文法入門コース！

cloudsecuritylab

AWSとTerraformを活用したクラウドインフラの自動化技術を学習し、効率的なインフラ管理とデプロイを実習します。Terraformを通じてAWSリソースをコードで管理し、様々な環境に一貫したインフラをデプロイする方法を習得します。

입문

AWS, Terraform, devops

Terraform初心者のための実務用基本文法入門コース！

cloudsecuritylab

AWS Infrastructure as Codeのための実戦Terraform活用！

cloudsecuritylab

Terraformを活用してAWSインフラをコードで設計し、自動化されたデプロイとセキュリティ管理まで実習する中級講座です。実戦例題と実習を通じて効率的なインフラ運営と管理自動化能力を身につけることができます。

초급

AWS, Terraform, devops

AWS Infrastructure as Codeのための実戦Terraform活用！

cloudsecuritylab

Similar courses

Explore other courses in the same field!

Grafanaインストールとダッシュボード作成

kjlab

さまざまなデータを視覚化してダッシュボードを作ってみましょう。

입문

PostgreSQL, Docker, Elasticsearch

Grafanaインストールとダッシュボード作成

kjlab

CPPG CORE CLASSROOM 学習

cj0725735

CPPG最貧出コアトピック100個を理論、マインドマップ、問題解決で繰り返し学習します。

초급

CPPG, ISMS-P, security training

CPPG CORE CLASSROOM 学習

cj0725735

Kubernetes の代わりに Docker SWARM を使用する方法の重要な講義

backchur

この講座では、Docker を Swarm モードで使用する方法に重点を置いて説明します。初心者でも簡単にサーバーを構築して運用できるように指導します。

초급

Docker, docker-swarm, cloud-computing

Kubernetes の代わりに Docker SWARM を使用する方法の重要な講義

backchur

Github Actionを利用したクローラWebページの作成

jejucoding

Github初心者も可能！ Python初心者も可能！ Github Actionを活用して定期的なクロールを行うクロールWebサービスを作成します。

초급

GitHub, Web Crawling, CI/CD

Github Actionを利用したクローラWebページの作成

jejucoding

2025 ISMS-P 資格取得のための講義（金融個人情報保護）

cj0725735

2025 年 ISMS-P 認証審査員を目指している認証審査員資格試験対策の理論/実務教育です。一般 ISMS-P に金融 ISMS-P を含む拡張バージョンです。

초급

ISMS-P, CPPG, security training

2025 ISMS-P 資格取得のための講義（金融個人情報保護）

cj0725735

主要情報通信基盤施設2025バージョンネットワーク、セキュリティ機器、制御システムRisk評価

jueygrace

2025年下半期に改正された主要情報通信基盤施設基準のネットワーク機器、セキュリティ機器、制御システムのリスク評価方案を策定し、数年間のノウハウの融合及び迅速かつ正確な点検と改善措置による脆弱性除去のための教育特に、ISMS-P認証、ISO27001認証範囲指定による点検速度確保及び改善計画確保のための努力に期待サーバー、DB、WEB、WAS、PC、Cloud（Public、Private）に比べて相対的にアクセシビリティが劣り、環境構築が困難なネットワーク機器、セキュリティ機器、制御システムを経験

중급이상

Penetration Testing, ISMS-P, CPPG

主要情報通信基盤施設2025バージョンネットワーク、セキュリティ機器、制御システムRisk評価

jueygrace

主要情報通信基盤施設 2025バージョン管理、物理Risk評価

jueygrace

2025年下半期に改正された主要情報通信基盤施設基準の管理部門、物理部門に対するRisk評価基準を情報保護管理体系関連の国内外認証と内外部監査基準を適用した情報セキュリティ規定策定及び各種活動証跡準備など年間活動実績を提出するよう制作外部環境変化（AI等）、内部環境変化（新規システム及び役職員（外部職員）変更）、昨年比情報セキュリティレベル高度化のための活動計画策定及び法改正事項、評価新規評価指標などに備えるよう特に、ハッキング等による個人情報流出等事故予防体系強化のための各種活動を客観的に詳細に点検し、中央（本社）で全部署を管理監督し、委託業者まで安全に管理監督できる計画策定、AIシステム新設に伴うDevSecOpsシステム運営、PbD適正性検討体系運営など拡大されるモニタリング領域、及び定期点検報告書領域、外部公開領域、データ連動体系点検（API、マイデータ等）、N2SFによる網分離改善計画策定、ゼロトラスト適用高度化など遂行に基盤 *全世界初最高水準の情報セキュリティ及び個人情報保護活動及びシステム強化計画策定及び適用150件以上のレファレンス保有

중급이상

ISMS-P, Engineer information security, CPPG

主要情報通信基盤施設 2025バージョン管理、物理Risk評価

jueygrace

ISMS-P & ISO27001/ISO27701 認証教育

jueygrace

ISMS-P認証取得およびISO27001/ISO27701認証取得のための教育

중급이상

ISMS-P, CPPG, Engineer information security

ISMS-P & ISO27001/ISO27701 認証教育

jueygrace

マルチOSを使用するための仮想化環境構築ガイド（Docker + Kubernetes）

kenneth

仮想化環境を構築するために必要な基本的な知識を理解し、Vagrant + VirtualBoxというツールを使用して、ユーザーの環境に合った仮想環境を作成し、DockerとKubernetes Clusterを構築します。また、Apple silicon chipを使用するmacOS環境に適した仮想化SWについても紹介して実践できます。

초급

Virtualization, virtualbox, vagrant

マルチOSを使用するための仮想化環境構築ガイド（Docker + Kubernetes）

kenneth

情報保護リスク管理士（ISRM）資格取得の過程

cj0725735

KCA情報保護リスク管理士(ISRM)資格取得講座！個人情報保護3大資格であるCPPG、ISMS-P資格取得の礎！

입문

ISMS-P, CPPG, Engineer information security

情報保護リスク管理士（ISRM）資格取得の過程

cj0725735

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!

What you will learn!

실전으로 배우는 도커와 DevSecOps: 인프라 자동화·클라우드 보안 완전정복

1. 컨테이너와 도커의 이해

2. 인프라와 네트워크 구성

3. CI/CD 자동화 파이프라인

4. DevSecOps와 실전 보안

수강 전 참고 사항

실습 환경

학습 자료

선수 지식 및 유의사항

Recommended for
these people

Hello
This is

Curriculum

Reviews

cloudsecuritylab's other courses

Similar courses

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!

What you will learn!

실전으로 배우는 도커와 DevSecOps: 인프라 자동화·클라우드 보안 완전정복

1. 컨테이너와 도커의 이해

2. 인프라와 네트워크 구성

3. CI/CD 자동화 파이프라인

4. DevSecOps와 실전 보안

수강 전 참고 사항

실습 환경

학습 자료

선수 지식 및 유의사항

Recommended for these people

HelloThis is .css-1q3zd4q{text-decoration-line:underline;text-underline-position:under;text-underline-offset:1px;}

Curriculum

Reviews

cloudsecuritylab's other courses

Similar courses

Recommended for
these people

Hello
This is