Devsecops

env docker run -d -p 3000:8000 --env-file ./.env --name seung park:1 --env-file ./.env 현재 폴더 내 .env 파일을 환경변수 파일로 지정함 .env 파일 내부는 PORT=8000으로 구성 되어 있다

Bind Mountdocker run -d -p 3000:80 --name seung -v /temp/task2/:/app -v /app/node_modules park:2 -v /temp/task2/:/app -v /app/node_modules- 호스트의 /temp/task2 폴더를 컨테이너 /app 폴더에 Bind mount를 한다- 이때 -v /app/node_modules 부분으로 익명볼륨을 매핑 하므로서 node_modules 폴더 까지 덮어 쓰기 방지할 수 있다/app/somefolder를 구체적으로 지정하면 docker 특성상 /app으로 지정한 것 보다 더 우선시 한다즉 /app/node_modules를 호스트로부터 덮어쓰기를 보호하기 위함(node_modules은 npm install ..

Named Volume - 컨테이너가 종료된 이후에도 계속 데이터를 유지(익명 볼륨은 컨테이너 삭제시 자동으로 제거되지만 Named Volume는 삭제하지 않는다[rm옵션으로 컨테이너를 만들 때만 삭제됨, 옵션없으면 익명 볼륨이여도 삭제 되지 않는다]) - 영구적인 데이터, 편집하거나 볼 필요 없는 중요 데이터에 적합 - 편집 불가 문법 docker run -d -p 3000:80 --rm -v hyeok:/app/feedback --name seung2 park:2 [hyeok]로 볼륨에 이름을 붙이고 docker 내부 /app/feedback 파일로 매핑한다 삭제 낱개 삭제 : docker volume rm VOL_NAME' 전체 삭제 : docker volume prune