Docker 컨테이너 보안 주의사항이 있나요?

Docker 보안 체크리스트:

1. root로 실행하지 않기

   USER nobody

2. 최소 이미지 사용 — alpine, distroless 등
3. --privileged 플래그 사용 금지
4. read-only 파일시스템

   docker run --read-only ...

5. 리소스 제한

   docker run --memory=512m --cpus=1 ...

6. 이미지 취약점 스캔 — Trivy, Snyk
7. 시크릿 관리 — 환경변수 대신 Docker Secrets 사용
8. 네트워크 격리 — 불필요한 포트 노출 금지

docker.sock을 컨테이너에 마운트하는 것은 매우 위험합니다. 사실상 호스트의 root 권한을 얻는 것과 같으니 꼭 필요한 경우가 아니면 하지 마세요.