Docker Image 위변조 방지 : Docker Notary
Docker Image를 사용할 떄, 누군가가 해당 이미지를 가로채 악성 코드를 심거나 위/변조를 할 가능성이 있다. 이에 Docker에서는 Notary라는 Tool을 만들얶고, 신뢰할 수 있는 이미지를 보증하기 위해 서비스하고 있다. Notary는 이미지에 서명을 하고, 위변조 여부를 검증하기 위한 서비스라고 할 수 있고, 이를 사용하기 위한 것이 Docker Contents Trust, DCT라고 하는 기능이다. DCT는 Docker에 내장되어 있는 기능이며, 이 기능에 대해서는 다음번에 포스팅 하도록 하고, 우선 Notary에 대해 알아보도록 하자. Notary는 오픈소스로 소스 전체를 깃헙에서 받을 수 있다. 별도로 docker 진영에서 서비스하고 있는 notary 서버의 주소는 https://n..
