Container-Optimized OS1 Container-Optimized OS : Qwik Start container-optimized : 도커 컨테이너를 실행하는데 최적화된 compute engine VM용 운영체제 이미지 장점 컨테이너 즉시 실행 - 도커 런타임 및 cloud-init가 미리 설치된 상태로 제공 호스트에서 설정작업을 할 필요 없이 VM을 생성하는 동시에 도커를 가져올 수 있다 공격에 노출되는 영역 축소 - 공간을 적게 차지해서 인스턴스에서 공격에 노출될 만한 영역이 줄어든다 기본적으로 잠김 - 잠긴 방화벽과 기타 보안 설정이 기본적으로 포함됨 자동 업데이트 - 업데이트를 백그라운드에서 자동으로 다운로드하도록 구성됨 재부팅만 하면 최신 업데이트를 사용 가능 사용 사례 최소한의 설정으로 도커 또는 컨테이너를 지원하야 하는 경우 공간을 적게 차지하고 컨테이너에 맞게 보안이 강화된 운영체제.. 2021. 6. 25. 이전 1 다음 반응형
