marload 데브옵스 엔지니어 https://brunch.co.kr/@@4TvZ 2018-01-02T03:39:06Z https://brunch.co.kr/@@4TvZ/13 2023-06-22T00:22:28Z 2023-06-21T17:16:11Z

우리가 친숙한 도커 커맨드를 실행할 때는 가끔 --privileged&nbsp;옵션을 사용하는 경우를 보았을 것이다. 하지만 이 옵션은 보안상 위험도가 매우 높고 사용을 자제하는 것을 권장한다. 이 privileged container, 즉 특권 컨테이너의 위험성을 알아본다. 리눅스의 Capability 특권 컨테이너에 대해서 다루기 전에 우선 리눅스의 능력(Ca<img src= "https://img1.kakaocdn.net/thumb/R1280x0.fjpg/?fname=http%3A%2F%2Ft1.daumcdn.net%2Fbrunch%2Fservice%2Fuser%2F4TvZ%2Fimage%2F0O9MGq2vYUGxLWgX9aTVtMgpMpw.HEIC" width="500" />

https://brunch.co.kr/@@4TvZ/10 2023-06-10T00:39:16Z 2023-06-09T13:13:47Z

과거부터 많은 콘텐츠들에서는 TIME_WAIT 소켓의 개수를 최소화해야 하는 것이라고 알려져 있었다. 정말로 TIME_WAIT이 많이 존재하는 건 문제를 일으킬 수 있고, 우리는 이것을 줄이기 위해 많은 노력을 해야 하는 것일까? TIME_WAIT 소켓이란? 먼저 TIME_WAIT 소켓에 대해서 알아보겠습니다. 항상 어딘가에서 들었던 질문인 TCP와 UD<img src= "https://img1.kakaocdn.net/thumb/R1280x0/?fname=http%3A%2F%2Ft1.daumcdn.net%2Fbrunch%2Fservice%2Fuser%2F4TvZ%2Fimage%2FKIo_o1ER1Ju1FxpRpsUUfzqljFs.png" width="500" />