특정 Docker 컨테이너에만 Linux 사용자 권한을 부여하는 방법(서버 전체를 노출하지 않고)
How to Give a Linux User Scoped Access to a Specific Docker Container (Without Exposing the Entire Server)
TL;DR AI
1분핵심 요약
이 글은 Linux 사용자가 서버 전체가 아닌 특정 Docker 컨테이너 하나에만 접근하도록 설정하는 방법을 설명한다.
사용자 생성 또는 확인, Docker 그룹 추가, 그리고 선택한 컨테이너로 바로 들어가게 하는 제한된 셸 설정 과정을 단계별로 안내한다.
또한 해당 서비스의 설정 파일을 읽고 로그를 tail할 수 있도록 파일 권한을 조정하는 방법도 다룬다.
결과적으로 공유 Linux 호스트에서 한 개의 Dockerized 앱만 점검할 수 있게 하고, 서버 전체 셸 접근은 막을 수 있다.