Docker Quest

Tracks

1. 01📦왜 Container? Foundations

   0/7 lessons

   Dependency hell 에서 OCI portability 까지

   명령 전에 머릿속 모형. Container 는 cgroup 한도와 union filesystem 가진 격리된 process 야 — VM 도 마법도 X. Kernel primitive, engine layer, 'OCI compliant' 가 실제로 뭘 사주는지 배워.

   Lesson list (7)

   • 01
     Dependency Hell — "내 컴퓨터에선 되는데"~15 min · foundations, motivation
   • 02
     VM vs Container — Kernel 공유 vs Hypervisor~18 min · foundations, isolation
   • 03
     Docker 가 실제로 뭘 하나 — Namespace, cgroup, OverlayFS~18 min · foundations, kernel
   • 04
     Image vs Container — Class vs Instance~15 min · foundations, mental-model
   • 05
     Engine 아키텍처 — CLI, dockerd, containerd, runc~14 min · foundations, architecture
   • 06
     OCI 표준 — 왜 lock-in 안 되냐~12 min · foundations, standards
   • 07
     Ecosystem — Engine, Desktop, Alternatives, Docker 가 답 아닐 때~14 min · foundations, tooling

2. 02⚡Image & Container — 핵심 명령

   0/5 lessons

   매일 쓸 CLI 어휘

   Pull, run, ps, exec, logs, inspect, prune. 매일 Docker 작업의 90% 가 흐르는 명령 한 줌. 각각 알아둘 flag 있고 — 한두 개는 안 좋은 날 살려줘.

   Lesson list (5)

   • 01
     Image Pull — Tag, Variant, Digest~12 min · commands, registry
   • 02
     docker run — Flag 어휘~18 min · commands, lifecycle
   • 03
     Port 매핑 — Host:Container, bind 주소, 랜덤~12 min · commands, networking
   • 04
     Lifecycle — ps, stop, start, kill, rm, prune~14 min · commands, lifecycle
   • 05
     실행 중인 Container 안 보기 — exec, logs, inspect~16 min · commands, debugging

3. 03🛠️Image 빌드 — Dockerfile

   0/6 lessons

   Layered, 캐시, multi-stage, 안전한

   Dockerfile 은 image 레시피. 명령 순서가 캐시 컨트롤. Base image 선택이 크기와 보안 컨트롤. Multi-stage build 는 toolchain 말고 artifact 만 ship 하게 해.

   Lesson list (6)

   • 01
     Dockerfile 기본 — FROM, WORKDIR, COPY, RUN, CMD~16 min · dockerfile, basics
   • 02
     Build Context & .dockerignore — .git 보내지 마~10 min · dockerfile, performance
   • 03
     Layer 캐싱 — 순서가 중요해~16 min · dockerfile, performance
   • 04
     Multi-Stage Build — 크게 빌드, 작게 보내~18 min · dockerfile, size
   • 05
     Base image 선택 — full / slim / alpine / distroless / scratch~14 min · dockerfile, size, security
   • 06
     Production-Ready Dockerfile — non-root, healthcheck, label~16 min · dockerfile, production, security

4. 04💾Volume & 데이터 영속성

   0/5 lessons

   Container 삭제 살아남는 DB

   Container 는 ephemeral. DB 는 아니야. Volume 이 state 한테 어떤 단일 container 보다 오래 살 자리 줘. Bind mount 가 dev 루프한테 호스트에서 코드 편집하고 container 안에서 즉시 보는 방법 줘.

   Lesson list (5)

   • 01
     Ephemeral 문제 — Container 가 왜 까먹나~10 min · data, concepts
   • 02
     스토리지 셋 — Volume, bind mount, tmpfs~14 min · data, concepts
   • 03
     Named Volume — State 의 옳은 디폴트~14 min · data, volumes
   • 04
     Bind Mount — Dev 루프 트릭~14 min · data, development
   • 05
     Backup 과 Restore — 장애 났을 때 처음 알지 마~14 min · data, operations

5. 05🕸️Networking & Compose

   0/4 lessons

   멀티 container 앱, 서비스 디스커버리, YAML 하나

   Custom network 가 DNS 기반 서비스 디스커버리 줘. Compose 가 전체 stack 을 단일 YAML 로 표현하고 명령 하나로 띄우게 해. 둘 합친 게 대부분의 로컬 dev 환경과 작은 production 배포 의 실제 모습.

   Lesson list (4)

   • 01
     Custom Network — 서비스 이름으로 DNS~14 min · networking
   • 02
     왜 Compose — 명령 하나, 전체 stack~12 min · compose
   • 03
     depends_on + healthcheck — 진짜 준비될 때까지 기다려~14 min · compose, production
   • 04
     Profile & Override — 한 repo 로 dev vs prod~14 min · compose, operations

6. 06🔐Production 디시플린 — 보안, Secret, 스캔

   0/3 lessons

   Non-root, 스캔, 스코프, 관찰 가능

   '동작' 하는 Dockerfile 과 production 에 ship 할 Dockerfile 을 가르는 것: non-root user, 진짜 secret 핸들링, image 스캔, 로그 관리, 리소스 한도. 각각 작아. 하나 빼먹는 게 breach 일어나는 방식.

   Lesson list (3)

   • 01
     Non-root + 리소스 한도 — 두 디폴트~14 min · security, production
   • 02
     Secret — 굽지 마, commit 하지 마~14 min · security, secrets
   • 03
     Image 크기 + 스캔 — 같은 목표, 두 lever~14 min · security, size

7. 07🔍Container 디버깅 — Exit Code 읽어

   0/3 lessons

   Logs, exec, exit code, network probe

   Container 가 안 시작되거나, 응답 안 하거나, 동작 안 할 때, 답은 거의 항상 logs, exit code, 또는 container 안 shell session 하나에 있어. 추측을 진단으로 바꾸는 체계적 체크리스트 배워.

   Lesson list (3)

   • 01
     '왜 안 시작되지?' 체크리스트~14 min · debug
   • 02
     Exit Code — 137 이 뭐냐~12 min · debug, lifecycle
   • 03
     Network 디버깅 — netshoot, dig, curl, nslookup~14 min · debug, networking

8. 08🚀Docker 너머 — Registry, 오케스트레이션, 미래

   0/3 lessons

   Container 가 노트북 다음 어디로

   Container 는 `docker compose up` 에서 안 멈춰. Registry 가 image 저장하고 버전. Managed 서비스 가 Kubernetes 없이 production 에서 돌림. Kubernetes 가 진짜 필요할 때 스케일에서 돌림. Wasm 이 다음 올 거 힌트.

   Lesson list (3)

   • 01
     Registry & Tagging — 한 번 push, 어디서든 pull~14 min · production, registry
   • 02
     Managed Container Service — Kubernetes 가 자주 overkill~14 min · production
   • 03
     다음은 — Dev Container, Wasm, 궤적~12 min · production, future