Docker Masters! CI/CDใDevSecOpsใง่ชๅๅใปใญใฅใชใใฃๅฎๅใพใง๏ผ
ใใฎ่ฌ็พฉใฏDockerใฎๅฎๅๆ่ก๏ผใคใณในใใผใซโ้ๅถโ่ชๅๅโใปใญใฅใชใใฃ๏ผใๆฎต้็ใซๅญฆ็ฟใใๅใปใฏใทใงใณใใจใซๆๆฐใฎใปใญใฅใชใใฃ่ ๅจใใใณๅฏพๅฟ็ญใพใงๅน ๅบใๆฑใฃใฆใใพใใๅฎ็ฟไธญๅฟใงๅฎ้ใซๆใๅใใใชใใ่บซใซใคใใๆนๅผใ็นๅพดใงใใDevOpsใใคใณใใฉใจใณใธใใขใใปใญใฅใชใใฃๅฎๅ่ ใในใฆใซๆๆฐใฎใณใณใใ/ใฏใฉใฆใ็พๅ ดใไฝ้จใใใใชใๅผทใๆจๅฅจใใใใซใชใญใฅใฉใ ใงใใ
ๅ่ฌ็ 310ๅ
้ฃๆๅบฆ ๅ ฅ้
ๅ่ฌๆ้ ็กๅถ้
ใ็ฅใใ
2 ไปถ
ใใใซใกใฏใInflearnๅ่ฌ็ใฎ็ใใ๏ผ
Dockerใฎๆๆฐๅๅใจๅฎๅๆ่กใใฉใใใใๆฉใใๅฑใใงใใใใๅชใใฆใใใใฏใฉใฆใใปใญใฅใชใใฃใฉใไปฃ่กจใฎใใงใปใคใซใฝใณใงใใ
ๆ่ฟใDocker DesktopใฎๅผทๅใชใปใญใฅใชใใฃๅๆใใผใซใงใใDHI(Docker Hub Introspection)ๆฉ่ฝใๅ จ้ข็ใซ็กๆใงๅ ฌ้ใใใพใใใใใใซไผดใใๅพๆฅใฏๆๆใใฉใณใงใฎใฟๅถ้็ใซ็ขบ่ชๅฏ่ฝใ ใฃใใคใกใผใธใฎ่ๅผฑๆงใใใณๆงๆๅๆใฎๅฎ็ฟใใใในใฆใฎๅ่ฌ็ใฎ็ๆงใ็ดๆฅไฝ้จใใฆใใใ ใใใใใใปใฏใทใงใณ3ใฎๆๅพใซใใปใญใฅใชใใฃใฎใใใฎใคใกใผใธ๏ผDHI(Docker Hardened Images)ใใฎๅ็ปใใขใใใญใผใใใพใใใ
๐ ใขใใใใผใใฎ่ๆฏ๏ผDHI(Docker Hub Introspection)ใฎ็กๆๅ
ไปฅๅใฏใDocker Hubใซใขใใใญใผใใใใใคใกใผใธใฎๅ ้จใฌใคใคใผๆง้ ใใฝใใใฆใงใขไปๆง๏ผSBOM๏ผใ่ๅผฑๆงๅๆใฎ็ตๆใ่ฉณ็ดฐใซ็ขบ่ชใใใซใฏใๆๆใตใในใฏใชใใทใงใณใๅฟ ่ฆใงใใใใใใใๆ่ฟใฎDockerใฎใใชใทใผๅคๆดใซใใใใใฎๆฉ่ฝใ็กๆใฆใผใถใผใซใ้ๆพใใใพใใใ
ใคใกใผใธใใญใผใซใซใซใใฆใณใญใผใใใใใจใชใใใฆใงใใคใณใฟใผใใงใผในใจCLIใ้ใใฆใปใญใฅใชใใฃ็ถๆ ใๅณๅบงใซ็นๆคใงใใใใฎๆฉ่ฝใฏใ็พไปฃ็ใชใณใณใใใปใญใฅใชใใฃ้็จ๏ผDevSecOps๏ผใฎไธญๆ ธ็ใช่ฆ็ด ใงใใ
๐บ ๅคๆดใใใณ่ฟฝๅ ใใใ่ฌ็พฉใชในใ
[ใปใฏใทใงใณ 3. Dockerใณใณใใใฎๆ ธๅฟๆฆๅฟต]
ใปใญใฅใชใใฃใฎใใใฎใคใกใผใธ๏ผDHI(Docker Hardened Images)
่ฟฝๅ ๅ ๅฎน๏ผ Docker Hubใฆใงใใณใณใฝใผใซใงใคใกใผใธใฎ่ๅผฑๆง๏ผVulnerability๏ผใฌใใผใใ่งฃๆใใDockerใใๆฐใใๆไพใใใDHIใคใกใผใธใใใฆใณใญใผใใใฆใใฎๆฉ่ฝใใในใใใๅ ๅฎนใ่ฟฝๅ ใใพใใใ
โ ๅ่ฌใฌใคใ
DHIใฏใๅฅ้ใฎ่ค้ใชใใผใซใใคใณในใใผใซใใใใจใชใใDocker Hubใฎใขใซใฆใณใใใใใใฐใใใซไฝฟ็จใงใใๅผทๅใชใใผใซใงใใใคใกใผใธใฌใคใคใผใฎ้ๆๆงใ็ขบไฟใใใปใญใฅใชใใฃไบๆ ใไบ้ฒใใๅฎๅ่ฝๅใ่บซใซใคใใใๆนใฏใใใฒไปๅใฎใขใใใใผใ่ฌ็พฉใ่ฆ่ดใใฆใฟใฆใใ ใใใ
ใกใผใซใงๅ ฑๅใใ:ilsunchoi@cloudsecuritylab.co.kr
่ฌ็พฉๅ ใฎใ่ณชๅใใใๆฒ็คบๆฟใๅฉ็จ
ๆฅ้ใซๅคๅใใใใใซใผใฎใจใณใทในใใ ใซๅใใใฆใ็ๆงใๅธธใซๆๆฐๆ่กใฎไธญๅฟใซใใใใใใใๆๅใๅฐฝใใใฆใพใใใพใใ
ไปๆฅใๆฅฝใใๅญฆ็ฟใซใชใใพใใใใซ๏ผ
ใใใใจใใใใใพใใ
ใใใซใกใฏใInflearnๅ่ฌ็ใฎ็ใใ!
ใใคใ็ฑๅฟใซ่ฌ็พฉใๅ่ฌใใฆใใใ ใใใใใใจใใใใใพใใๅฎใฏใๆ่ฟใฎDocker ใจใณใธใณใฎใกใธใฃใผใขใใใใผใ(v27.0ใv28.0)ใซ้ข้ฃใใฆใในใใฌใผใธใใฉใคใใผๆง้ ใซ้่ฆใชๅคๆดใใใฃใใใใใใใๅๆ ใใใใใซใปใฏใทใงใณ3ใฎไธ้จใฎ่ฌ็พฉๅ ๅฎนใๆๆฐๅใใพใใใ
๐ ใขใใใใผใใฎ่ๆฏ๏ผGraphdriver plugins ใฎ้ๆจๅฅจๅ
Docker v27.0ใใใๅพๆฅใฎๅฎ้จ็ๆฉ่ฝใ ใฃใGraphdriver pluginsใใใใฉใซใใง็กๅนๅ(Disabled)ใใใv28.0ใงใฏๅฎๅ จใซๅ้ค(Removed)ใใใไบๅฎใงใใDockerใฏ็พๅจใ
containerdใคใกใผใธในใใขใจในใใใใทใงใใฟใผ(snapshotter)ใไฝฟ็จใใๆง้ ใๆจๅฅจใใฆใใพใใhttps://docs.docker.com/engine/deprecated/#graphdriver-plugins-experimental
ใใฎใใใชๅคๅใซใใใใในใใฌใใซใงDockerใคใกใผใธใฎใฌใคใคใผๆง้ ใ็ขบ่ชใใ็ต่ทฏใจๆนๆณใๅคๆดใใใพใใใ้ๅปใฎๆนๅผใฎใพใพๅฎ็ฟใ่กใใจใๆๆฐใใผใธใงใณใฎDocker็ฐๅขใงใฏๆๅพ ใใฆใใใใกใคใซ็ต่ทฏ(Layer path)ใ่กจ็คบใใใชใใฃใใใๆง้ ใ็ฐใชใฃใฆ่ฆใใใใใๅฏ่ฝๆงใใใใพใใ
ใใใซไผดใใ็ใใใๆๆฐใฎๅฎๅ็ฐๅขใงใๆททไนฑใชใๅญฆ็ฟใงใใใใใ้ข้ฃ่ฌ็พฉใๆฐใใซๆฎๅฝฑใใฆใขใใใใผใใใพใใใ
๐บ ๅคๆดใใใ่ฌ็พฉใชในใ
[ใปใฏใทใงใณ3. Dockerใณใณใใใฎๆ ธๅฟๆฆๅฟต]
ใคใกใผใธใใใใงในใใใกใคใซใจใฌใคใคใผๆง้ ใฎ็ขบ่ช
ๅคๆดๅ ๅฎน:ๆๆฐใฎในใใฌใผใธใใฉใคใใผ็ฐๅขใงใคใกใผใธใฌใคใคใผใใกใคใซใทในใใ ใซใขใฏใปในใใๆง้ ใๆๆกใใๆนๆณใซใขใใใใผใใใใพใใใ
ใณใณใใใฎ่ฉณ็ดฐๆ ๅ ฑ็ขบ่ชใจใฉใคใใตใคใฏใซๅฎ็ฟ
ๅคๆดๅ ๅฎน: ๅคๆดใใใในใใฌใผใธๆง้ ใซๅใใใฆใใณใณใใใฎ่ฉณ็ดฐๆ ๅ ฑใ
inspectใใrootfsใในใใใใกใคใซใทในใใ ใฎmergedใใฃใฌใฏใใชใ็ขบ่ชใใๅฎ็ฟๅ ๅฎนใ่ฃๅฎใใพใใใ
โ ๅ่ฌใฌใคใ
ๆขใซใใฎ่ฌ็พฉใๅ่ฌใใใๆนใใๆๆฐใฎDockerใขใผใญใใฏใใฃใฎๅคๅใ็่งฃใใใใใซใใขใใใใผใใใใ่ฌ็พฉใใใไธๅบฆ่ปฝใ่ฆ็ดใใใจใใๅงใใใพใใๅใใฆๅ่ฌใใใๆนใฏใๅคๆดใใใๅ ๅฎนใงใใฎใพใพ้ฒใใฆใใใ ใใใฐๅคงไธๅคซใงใใ
ใใ่ฌ็พฉๅ ๅฎนใจ็ฐใชใ็นใ่ฟฝๅ ใฎๅคๆดไบ้ ใ่ฆใคใใฃใๅ ดๅใฏใ้ ๆ ฎใชใไปฅไธใฎๆนๆณใงใ็ฅใใใใ ใใใ็ใใใฎ่ฒด้ใชใใฃใผใใใใฏใฏใ่ฌ็พฉใใใๅฎ็งใชใใฎใซใใไปใฎๅ่ฌ็ใซใๅคงใใชๅฉใใจใชใใพใใ
emailใงๅ ฑๅใใ๏ผilsunchoi@cloudsecuritylab.co.kr
่ฌ็พฉใง่ณชๅใใใปๅ ฑๅใใ
ๆ่กใฎๅคๅใซๅใใใฆ่ฌ็พฉใณใณใใณใใ็ถ็ถ็ใซใขใใใใผใใใ็ๆงใซๆใๆญฃ็ขบใงๆ็จใช็ฅ่ญใใๅฑใใใใใพใใ
ใใใงใฏไปๆฅใๆฅฝใใๅญฆ็ฟใซใชใใพใใใใซ๏ผ
ใใใใจใใใใใพใใ
