Q

[질문] 현재 많은 마이크로서비스를 위해 자체적으로 커스텀된 Golden Image를 Dockerfile로 관리하고 있습니다. Chainguard 이미지로 전환하려면 기존 Dockerfile을 완전히 버려야 하나요? 아니면 기존 파이프라인에 Chainguard를 베이스 이미지로 끼워 넣는 형태의 점진적 도입이 가능한지 알려 주세요.

이재현 이재현 2025-11-27 14:16
A

맞습니다. 프로젝트로 적용가능하죠

비회원 TETRIOUS 2025-11-27 14:17
A

사용중이신 이미지 중에서 CVE 발생이 빈도가 많아서 지속적 관리에 어려움이 있는 이미지를 먼저 사용해 보시는 것이 좋겠습니다. 그렇게 하나씩 점진적으로 늘려 나가면서 개발 인력을 보안 업무로부터 조금씩 떼어내서 핵심 개발업무에 투입하실 수 있습니다.

TETRIOUS TETRIOUS 2025-11-27 14:27