공공기관에서 docker 쓰시는 분 계신가요?

Question

안녕하세요. 폐쇄망 공공기관에서 근무하고 있습니다.docker 를 한번 적용해볼까 하는데, 폐쇄망 공공기관 내 보안프로그램 등 에서 docker 또는 가상화 프로그램등의 정책사항이 존재하는지 궁금합니다.(폐쇄망에서 docker 적용은 어렵겠지만 우선 적용 자체가 되는지 안 되는지 궁금합니다.)혹시 사용이 가능한지 알고계신 분 있으신가요?

컴포지트 · Answer

Docker Engine 자체가 아파치 라이선스라서 사용 자체는 문제가 없습니다.문제는 사용하려는 이미지의 라이선스입니다. 사용하려는 이미지 또한 공공기관에 사용할 수 있는지 확인해봐야 하죠.직접 빌드해서 쓸 거라면 직접 빌드할 개발 환경의 라이선스를 인지하고 있다면 문제는 없습니다.Docker Desktop 만 안쓰면 됩니다. 게다가 대안도 있지만, 굳이 안써도 지장 하나도 없죠.

인성 절구로 빻음 · Answer

서버 당 필수 설치되어야하는 보안 솔루션이 있을수도 있는데컨테이너 환경에서 컨테이너별로 보안 솔루션이 설치되어야하는지, 설치된다면 현재 보안솔루션이 컨테이너를 커버할 수 있는지 등을 검토해보셔야될 것 같습니다.

zepinos · Answer

초기 설치 시에만 잠깐 네트워크를 허용하는 수준이라면...안하는게 낫다고 생각합니다.

동도인 · Answer

이전 회사에서 Docker 와 awx 활용해서 ci cd 하고 kafka 가 등 전부 가상 컨테이너 환경에서 프로젝트 진행한적 있습니다.단점으로는 폐쇄망이기 때문에 이미지 빌드 자체가 상당히 힘듭니다. 별도의 이미지 서버가 있는게 아닌이상 이미지 용량 최적화 잘 해야 라이브러리나 그런 부분 업그레이드 할때 문제없이 진행 가능 합니다

버즈베잇 · Answer

공공기관 폐쇄망에서 Docker,Podman 사용중 입니다.(인프라에서 서버 를 추가해주면 디폴트로 Podman 이 자동으로 설치되어 있어 주로 Podman 으로 사용)저희는 오히려 폐쇄망이라 Docker 를 사용 합니다.Gitlab,Jenkins,Nginx 같은 서버 구성시 폐쇄망에서 설치 하려면 한숨 부터 나와서 외부 인터넷 PC의 도커에서관련 이미지 컨테이너로 올려서 모두 테스트 후에 오프라인 이미지로 저장하여 보안 확인 후 내부로 반입해서폐쇄망 안의 Docker 에 로드 하여 활용하고 있습니다.최근에서 Grafana-Prometheus 모니터링 서버, ELK 로그 분석 서버도 모두 Docker에 올려서 구성 했습니다.

rarity · Answer

공공기관과 우정국에.. pass 가 들어간지 몇년이 지났는지 기억이 안나네요.은행권들도 클라우드 많이 씁니다.공공기관 금융기관 가릴것 없이 폐쇄망 환경에서 사내 이미지 레지스트리 이용해서 유지보수 합니다. 이미 다 해당 사업 끝나고 유지보수 단계로 알고 있습니다.관리 할 줄 몰라서 안 쓰는 공공기관들이 있는거지찾아보면 다 있어요.

공공기관에서 docker 쓰시는 분 계신가요?

6개의 답변

기타 목록