TECH NOTES
기술노트
현장에서 검증된 개발 지식을 기록합니다.
21
Infra
컨테이너 이미지 최적화 — 멀티스테이지·distroless로 1.2GB를 80MB로 줄이기
Docker 이미지가 커지는 진짜 이유부터 멀티스테이지 빌드, distroless와 alpine의 트레이드오프, 레이어 순서와 캐시, .dockerignore, 보안 표면 축소까지 실제 Dockerfile로 정리했다.
Infra
Wolfi·Chainguard 이미지 — CVE가 안 잡히는 최소 컨테이너
스캐너가 뱉는 CVE 수백 개는 대부분 안 쓰는 기본 패키지에서 나온다. distroless를 넘어 Wolfi·Chainguard 최소 이미지로 공격 표면과 CVE를 함께 줄이는 법.