AskFront 포럼

@busker Ramdisk 자체는 그렇지만, Wget으로 긁어주는 것은, 캐시를 생성해 주기 위함입니다.
PHP를 사용하는 경우, FastCGI등을 사용하거등요 :)

일반 CDN을 사용할 때도 캐시를 생성해 줄만 합니다.
1순위도 캐시 2순위도 캐시입니다 :)

@busker 맞습니다.
미션크리티컬 하게 가용성이 중요한게 아니라면, 정상종료가 중요합니다.

좋은 내용 감사합니다.

@navystack 님도 편안한 밥 되세요

@imageschool 네 맞습니다. 보통 혼용해서 사용합니다. :)
IDE는 사용 안합니다 :) vscode가 IDE라면 사용하는 거겠네요 :)

참고하신 문서는 Python기준이고, 사용하신 스크립트는 node.js 기반입니다.

Node.js는 기본적으로 설치되어있습니다.
재현이 안되는데, 로그 첨부부탁드립니다.

현재 권한을 제한한 계정을 사용하는 것도 보안을 강화하는 데 중요한 요소가 될 수 있습니다.
현재 저는 아래와 같이 사용하고 있습니다.

최고 관리자 계정(Askfront) : 이 계정은 시스템 전반에 대한 모든 권한을 가지고 있으므로, 가능한 한 자주 사용하지 않고 필요할 때만 접근하고 있습니다. 이 계정에 접근하는 빈도를 줄임으로써 보안 위협에 노출될 가능성을 낮출 수 있습니다.

전역 중재자 계정(NavyStack): 이 계정은 제한된 권한을 가지며, 일상적인 관리 작업에만 사용됩니다. 권한이 제한된 계정을 사용하는 것은 만약 계정이 침해되더라도 피해 범위를 최소화할 수 있는 중요한 보안 조치라고 생각합니다.

이와 같은 권한 분리 및 제한된 계정 사용은 최소 권한 원칙(Principle of Least Privilege)을 따르는 사례입니다.
이를 통해 불필요한 위험을 줄이고, 계정이 침해되더라도 시스템 전체에 미치는 영향을 최소화할 수 있습니다.

보안에 대해서는 여러 의견과 상충이 있습니다. 가장 적합한 방법을 선택하셔서 사용하시기를 권장합니다. :)

개인적으로 연락 드렸습니다.
해결됨으로 표시하고 종료하겠습니다. :)

안녕하세요?
답변이 늦어졌네요. 죄송하게 생각하고 있습니다.
NodeBB 라고 하는 Node 기반 CMS입니다.
Docker 사용한 도커이미지는 아래 깃허브에서 확인하실 수 있습니다. :)

https://github.com/navystack/nodebb-docker

@navystack 조언 감사합니다 ㅎㅎ
그래도 크게 문제 없었다는게 정말 다행이네요

혹시 몰라서 적어봅니다.

version: "3.9" services: iventoy: image: navystack/iventoy:latest restart: always network_mode: host # 사용 포트 : 16000, 26000, 10809, 69 volumes: - isos:/app/iso - data:/app/data environment: - AUTO_START_PXE=true privileged: true # 반드시 필요한 옵션입니다. # 볼륨 관련 경로는 만들어주셔야 합니다. volumes: isos: driver: local driver_opts: o: bind type: none device: /data/iventoyisos data: driver: local driver_opts: o: bind type: none device: /data/iventoydata

로 수정하면 docker 내부 ip가 아니라 서버의 ip로 구동이 가능하도록 됩니다. 포워딩이 아니라. 그냥 서버로
바로 연결이 된다고 알고 있습니다.

지금 캡쳐에 보면 ip configuration 에서 ip가 docker 내부 ip인 듯 합니다.
서버의 아이피로 변경을 해주셔야 할 듯 하네요.
192.168.0.xxx 로 변경을 해주셔야 할 듯 합니다.

이런것 테스트 해보고 싶은데 조만간 얻어놓은 서버 하나 깔아서 해봐야겠네요.. ㅎ.

소프트웨어적인 배드섹터 였을지도 모르겠네요.
저는 홈서버는 내부 1기가 망이라서 캐시는 사용하고 있지 않습니다. 물론 모든 저장소가 SSD인것도 있지만요 :)

읽기 캐시 같은 경우에는 기가랜 이상의 상황에서는 충분히 효율적이라고 생각합니다만,
쓰기 캐시의 경우에는 조금 위험하다고 생각합니다 :)

10대의 컴퓨터를 조립하다니 ....ㄷㄷ 한대 조립하는데 날잡아도 될까 말까인 저로써는 경이롭네요 ㅋㅋㅋ

version: "3.9" services: gnuboard6: image: navystack/gnuboard-g6:nightly-latest restart: always logging: options: max-size: "10m" volumes: - gnuboard6-data:/g6 ports: - "8000:8000" gnuboard6-postgresql: image: postgres:16-bullseye restart: always logging: options: max-size: "10m" environment: POSTGRES_USER: postgres POSTGRES_PASSWORD: "6VqahNQruCdfnzKSFaUmE8pUd2o7Ee" volumes: - postgresql_database:/var/lib/postgresql/data volumes: postgresql_database: gnuboard6-data:

이렇게 한번 해보시겠어요? 시놀로지 리버스 프록시 자체가 이미 nginx를 사용하고 있어서요 :)
또한 네트워크 부분도 브릿지로 연결하기 때문에 네트워크 선언이 필요없어 보여 제거했습니다.

아래의 명령어도 참고해서 필요하시다면 사용해보시기 바랍니다.

Docker 볼륨 일괄제거하기 docker volume rm $(docker volume ls -f dangling=true -q) Docker 사용하지 않는 이미지, 빌드 캐시, 사용하지 않는 네트워크 설정등 한 방에 밀기 docker system prune -af

ㅠㅠ 좋은말씀 정말 감사합니다~