스킬 container-orchestration
📦

container-orchestration

콘텐츠 리비전 r1 중간 위험 🌐 네트워크 접근🔑 환경 변수⚙️ 외부 명령어📁 파일 시스템 접근

컨테이너 플랫폼 설계 및 운영

컨테이너 배포에는 이미지, 네트워킹, 구성 및 런타임에 관한 일관된 의사 결정이 필요합니다. 이 스킬은 Docker, Kubernetes, Helm 및 ECS/Fargate를 위한 재사용 가능한 패턴을 제공합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 나쁨

이 스킬은 팩에 포함되어 있습니다

작업에 필요한 모든 스킬을 명령 하나로 설치하려면 전체 팩을 설치하세요.

Docker Container Toolkit · 3 스킬 전체 팩 설치

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "container-orchestration" from https://skillstore.io/skills/0xdarkmatter-container-orchestration.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-container-orchestration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/0xdarkmatter-container-orchestration.md 서명된 manifest GET /api/skills/0xdarkmatter-container-orchestration/manifest 서명된 lockfile GET /api/skills/0xdarkmatter-container-orchestration/lockfile

테스트해 보기

"container-orchestration" 사용 중입니다. PostgreSQL과 Redis를 사용하는 Python API를 위한 프로덕션 컨테이너 계획을 생성하세요.

예상 결과:

  • 다단계 Python 이미지는 루트가 아닌 사용자로 실행되며 상태 및 준비 상태 엔드포인트를 노출합니다.
  • 로컬 스택은 데이터 서비스를 내부 네트워크에 유지하고 외부 구성에서 자격 증명을 불러옵니다.
  • 배포 계획은 리소스 제한, 롤링 업데이트, 영구 데이터 및 서비스 상태 확인을 정의합니다.

"container-orchestration" 사용 중입니다. 소규모 AWS 팀이 이 상태 비저장 API를 ECS/Fargate와 Kubernetes 중 어디에 배포해야 하나요?

예상 결과:

권고: AWS 통합과 낮은 운영 부담이 이식성 요구보다 중요할 때는 ECS/Fargate를 사용하세요. 워크로드 다양성이나 플랫폼 요구 사항이 증가하면 Kubernetes를 다시 검토하세요.

보안 감사

중간 위험
v14 • 2026. 7. 12. 버전별 보고서 열기

Most static alerts are false positives from Markdown formatting, fixed test commands, localhost health checks, and normal container configuration. Confirmed risks include weak database credentials, plaintext production secret examples, and an exposed debug listener. The Compose template also publishes unauthenticated Redis.

9
스캔된 파일
1,985
분석된 줄 수
7
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

중간
assets/docker-compose.template.yml:70-76
Unauthenticated Redis Published on Host Port
The local Compose template runs Redis without authentication and publishes port 6379 on the host, potentially exposing data and commands to reachable clients.
The service command enables persistence without authentication, and the ports mapping publishes Redis beyond the Compose network by default.
기능 검토 항목 (7)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
assets/docker-compose.template.yml:22
Database connection strings
- DATABASE_URL=postgres://${DB_USER:-postgres}:${DB_PASSWORD:-postgres}@db:5432/${DB_NAME:-myapp}
The local Compose template constructs a database URL with the predictable default password "postgres" while publishing the database port, creating a usable weak credential.
높음
assets/docker-compose.template.yml:52
Database connection strings
POSTGRES_PASSWORD: ${DB_PASSWORD:-postgres}
POSTGRES_PASSWORD falls back to the predictable value "postgres" in a runnable template, so unchanged deployments expose a weak database credential.
높음
assets/docker-compose.template.yml:98
Database connection strings
# - DATABASE_URL=postgres://${DB_USER:-postgres}:${DB_PASSWORD:-postgres}@db:5432/${DB_NAME:-mya
The optional worker example repeats the database URL with the predictable default password "postgres" and can propagate that weak credential when enabled.
높음
references/k8s-manifests.md:47
Database connection strings
DATABASE_URL: postgres://user:pass@db:5432/app
A file labeled as a production Kubernetes example embeds a plaintext database URL with user:pass in Secret stringData, encouraging credentials in source control.
높음
references/k8s-manifests.md:48
Generic API/secret keys
API_KEY: supersecretkey
A file labeled as a production Kubernetes example embeds an API key directly in Secret stringData, encouraging plaintext secrets in source control.
높음
SKILL.md:89
Database connection strings
- DATABASE_URL=postgres://user:pass@db:5432/app
The primary Docker Compose example includes a literal user:pass database credential without clearly marking it as unsafe, so generated configurations may preserve it.
중간
references/dockerfile-patterns.md:328
Hardcoded IP address
CMD ["python", "-m", "debugpy", "--listen", "0.0.0.0:5678", "-m", "src.main"]
The debug image starts debugpy on 0.0.0.0:5678 without access controls, which can expose a remote debugging interface if the port is published.

위험 요인

🌐 네트워크 접근 (14)
assets/docker-compose.template.yml:31 assets/Dockerfile.template:62 assets/Dockerfile.template:68 references/dockerfile-patterns.md:218 references/dockerfile-patterns.md:214 references/dockerfile-patterns.md:218 references/dockerfile-patterns.md:277 references/dockerfile-patterns.md:45 references/dockerfile-patterns.md:328 references/helm-patterns.md:44 scripts/build-push.sh:121 SKILL.md:51 SKILL.md:94 SKILL.md:54
🔑 환경 변수 (15)
assets/docker-compose.template.yml:22 assets/docker-compose.template.yml:23 assets/docker-compose.template.yml:52 assets/docker-compose.template.yml:98 assets/docker-compose.template.yml:99 references/dockerfile-patterns.md:185 references/dockerfile-patterns.md:186 references/dockerfile-patterns.md:190 references/k8s-manifests.md:47 references/k8s-manifests.md:64 references/k8s-manifests.md:118 references/k8s-manifests.md:122 references/k8s-manifests.md:48 SKILL.md:89 SKILL.md:163
⚙️ 외부 명령어 (50)
assets/Dockerfile.template:44 references/dockerfile-patterns.md:38 references/dockerfile-patterns.md:157 scripts/build-push.sh:10 scripts/build-push.sh:93 scripts/build-push.sh:135 scripts/build-push.sh:136 SKILL.md:20-55 SKILL.md:55-58 SKILL.md:58-73 SKILL.md:73-77 SKILL.md:77-115 SKILL.md:115-121 SKILL.md:121-168 SKILL.md:168-172 SKILL.md:172-184 SKILL.md:184-188 SKILL.md:188-208 SKILL.md:208-214 SKILL.md:214-215 SKILL.md:215-216 SKILL.md:216-217 SKILL.md:217-218 SKILL.md:218-219 SKILL.md:219-220 SKILL.md:220-221 SKILL.md:221-225 SKILL.md:225-226 SKILL.md:226-227 SKILL.md:227-228 SKILL.md:228-232 SKILL.md:232-236 SKILL.md:236-237 tests/run.sh:3 tests/run.sh:7 tests/run.sh:10 tests/run.sh:33 tests/run.sh:18 tests/run.sh:19 tests/run.sh:26 tests/run.sh:28 tests/run.sh:29 tests/run.sh:53 tests/run.sh:64 tests/run.sh:87-88 tests/run.sh:96 tests/run.sh:102-103 tests/run.sh:109 tests/run.sh:111 tests/run.sh:122-124
📁 파일 시스템 접근 (23)
references/dockerfile-patterns.md:252 scripts/build-push.sh:119 scripts/build-push.sh:136 tests/run.sh:130 tests/run.sh:41 tests/run.sh:52 tests/run.sh:62 tests/run.sh:63 tests/run.sh:64 tests/run.sh:72 tests/run.sh:77 tests/run.sh:78 tests/run.sh:79 tests/run.sh:81 tests/run.sh:88 tests/run.sh:96 tests/run.sh:103 tests/run.sh:109 tests/run.sh:111 tests/run.sh:123 tests/run.sh:130 tests/run.sh:133 tests/run.sh:26
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/0xdarkmatter-container-orchestration/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xdarkmatter-container-orchestration/security.svg)](https://skillstore.io/skills/0xdarkmatter-container-orchestration?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/0xdarkmatter-container-orchestration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-container-orchestration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-container-orchestration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

0xDarkMatter. (2026). container-orchestration security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-container-orchestration/audits/14

BibTeX 인용

@techreport{0xdarkmatter-0xdarkmatter-container-orchestration-2026, author = {0xDarkMatter}, title = {container-orchestration security audit report (audit version 14)}, institution = {Skillstore}, year = {2026}, number = {14}, url = {https://skillstore.io/skills/0xdarkmatter-container-orchestration/audits/14}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "container-orchestration security audit report (audit version 14)" version: "unspecified" type: report authors: - name: "0xDarkMatter" date-released: "2026-07-12" url: "https://skillstore.io/skills/0xdarkmatter-container-orchestration/audits/14" identifiers: - type: other value: "skillstore:0xdarkmatter-container-orchestration:audit:14" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
82
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
83
사양 준수

만들 수 있는 것

애플리케이션 패키징

데이터베이스 및 캐시 종속성이 있는 서비스를 위한 프로덕션 Dockerfile과 로컬 Compose 스택을 생성합니다.

Kubernetes에 배포

워크로드, 서비스, 인그레스, 구성, 보안 비밀 참조, 리소스 및 상태 프로브 매니페스트의 초안을 작성합니다.

관리형 런타임 선택

운영 복잡성, 확장, 네트워킹, 이식성 및 팀 경험을 기준으로 ECS/Fargate와 Kubernetes를 비교합니다.

이 프롬프트를 사용해 보세요

Dockerfile 생성 
[application]을 위한 프로덕션 Dockerfile을 생성하세요. [runtime version], 루트가 아닌 사용자, 종속성 캐싱 및 상태 확인 엔드포인트 [path]를 사용하세요.
로컬 스택 구축 
[service], [database] 및 [cache]를 위한 Docker Compose 설정을 생성하세요. 환경 변수 자리표시자, 상태 확인, 명명된 볼륨 및 내부 네트워크를 사용하세요.
Kubernetes 리소스 설계 
[application]을 위한 Kubernetes 리소스를 설계하세요. 배포 전략, 프로브, 리소스, 서비스, 인그레스, 구성, 외부 보안 비밀 참조 및 네트워크 정책을 포함하세요.
오케스트레이션 플랫폼 평가 
[workload]에 대해 ECS/Fargate와 Kubernetes를 비교하세요. 확장, 네트워킹, 보안, 비용, 이식성, 운영 및 마이그레이션 위험을 평가하고 구현 계획을 권고하세요.

모범 사례

  • 이미지 버전을 고정하고 릴리스 전에 기본 이미지와 종속성을 검사하세요.
  • 컨테이너를 루트가 아닌 사용자로 실행하고 파일 시스템, 네트워크 및 IAM 권한을 최소한으로 적용하세요.
  • 자격 증명은 관리형 보안 비밀 시스템에 저장하고 리터럴 값을 매니페스트와 이미지에 포함하지 마세요.

피하기

  • 예제 자격 증명, 기본 비밀번호 또는 평문 Secret 값을 배포하지 마세요.
  • 데이터베이스, 캐시 또는 원격 디버거를 모든 호스트 인터페이스에 노출하지 마세요.
  • 대상 클러스터, 계정, 네임스페이스 및 레지스트리를 검토하기 전에 생성된 배포 명령을 실행하지 마세요.

자주 묻는 질문

이 스킬은 배포를 자동으로 실행하나요?
아니요. 이 스킬은 패턴과 Docker 빌드 스크립트를 제공합니다. 클러스터 및 클라우드 배포에는 여전히 명시적인 명령과 자격 증명이 필요합니다.
어떤 컨테이너 플랫폼을 지원하나요?
이 스킬은 Docker, Docker Compose, Kubernetes, Helm 및 Fargate 기반 AWS ECS를 다룹니다.
프로덕션에 바로 사용할 수 있는 매니페스트를 생성할 수 있나요?
견고한 시작점을 생성하지만, 모든 매니페스트는 보안, 리소스, 네트워킹, 가용성 및 조직 표준에 대한 검토가 필요합니다.
보안 비밀은 어떻게 처리해야 하나요?
관리형 보안 비밀 저장소, External Secrets, sealed secrets 또는 런타임 주입을 사용하세요. 실제 자격 증명 값은 절대 커밋하지 마세요.
빌드 스크립트는 기본적으로 이미지를 푸시하나요?
아니요. 푸시하려면 명시적인 푸시 옵션이 필요합니다. Docker를 호출하지 않고 확정된 빌드 계획을 검사하려면 드라이런을 사용하세요.
언제 Kubernetes보다 ECS/Fargate를 선택해야 하나요?
플랫폼 운영 부담을 줄여야 하는 AWS 중심 워크로드에는 ECS/Fargate를 선택하세요. 이식성, 광범위한 생태계 또는 고급 스케줄링이 필수라면 Kubernetes를 선택하세요.

개발자 세부 정보

작성자

0xDarkMatter

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/0xDarkMatter/claude-mods/tree/main/skills/container-orchestration

참조

d71c7417a35d5c2624161bd2fe8de8a41a362128

유지보수 최신성

2026. 7. 18.

사용량

36 다운로드 · 199 조회

파일 구조

📁 assets/

📄 docker-compose.template.yml

📄 Dockerfile.template

📁 references/

📄 dockerfile-patterns.md

📄 ecs-fargate.md

📄 helm-patterns.md

📄 k8s-manifests.md

📁 scripts/

📄 build-push.sh

📄 SKILL.md

📁 tests/

📄 run.sh

0xDarkMatter의 다른 스킬

전체 보기

관련 스킬

전체 보기