컨테이너 태그의 변동성으로 인해 보안 및 기능 관련 문제가 발생할 수 있습니다.
태그는 이미지의 버전을 참조하는 데 사용되지만 언제든지 변경 될 수 있습니다.
이로 인해 CI/CD 파이프 라인 또는 Kubernetes 입학 단계에서 검증 된 이미지는 클러스터에 배포 될 때 확인 시간 및 사용 시간 (TOCTOU) 문제를 유발합니다.
불변의 태그를 사용하면 이러한 문제를 피할 수 있지만 많은 시나리오에서는 가변 태그가 유용하며 불변 태그는 레지스트리에서 널리 지원되지 않습니다.
이 기사에서는 태그 변동성 및 관행 및이를 방지하는 방법과 관련된 문제에 대해 설명합니다.
Kubernetes 배포를 보호하기 위해 피망 슬롯 Image Scanner 및 Admission Controller 도구를 사용하는 방법을 보여줍니다.