컨테이너 이미지와 재현 가능한 실행

앞 모듈의 서비스를 고정된 이미지로 실행하고 설정과 데이터를 분리합니다.

진도 0%

레슨

앞 모듈의 산출물을 이어받습니다. 앞 모듈의 서비스를 고정된 이미지로 실행하고 설정과 데이터를 분리합니다.

m02 서비스를 컨테이너화하고 릴리스 명세에 실제 이미지 digest를 기록합니다.
테스트·시연 환경의 포트와 환경 변수를 분리하고 안내판 데이터는 볼륨에 둡니다.
m02 solution의 소스·요청 로그·workspace·진단 검사를 보존하고 /identity와 파일 기반 /notices를 확장합니다.
레지스트리 없는 실습에서는 실제 로컬 image ID를 imageDigest로 기록하고 digestKind=local-image-id, registryDigest=null로 구분합니다.
검사한 이미지는 artifacts/notice-image.tar로 보관하고 명세에 archiveSha256을 기록하여 다음 모듈에 전달합니다.

두 환경이 같은 이미지 digest를 사용하며 각 /health가 성공합니다.
실행 사용자 UID가 0이 아니고 이미지 파일에 비밀 fixture가 없습니다.
컨테이너 재생성 후 데이터가 유지되고 환경별 표시 이름이 다릅니다.
bash check.sh가 빌드·비루트 UID·비밀 레이어 제외·두 환경 HTTP·볼륨 격리·재생성 보존·실제 image ID 명세를 검사합니다. Docker 실행 검증은 external 대기입니다.
release.json은 일시적 검사 증거입니다. imageDigest는 동일 daemon의 config digest이며 registry manifest digest로 표시하지 않습니다.

bash check.sh

모범 답안