보안 강화 컨테이너 이미지 Minimus 무료 공개
클라우드 네이티브 환경을 위한 보안 강화 컨테이너 이미지인 Minimus가 무료 티어를 전면 개방했습니다. 해당 이미지들은 기존 대비 취약점과 불필요한 패키지를 80~100%가량 성공적으로 감소시킨 것이 특징입니다. 단, 무료 티어는 별도의 기술 지원이나 보안 패치 보장(SLA)이 없으므로 실무 적용 시 주의가 필요합니다.
약관 및 정보
상표: 이 카탈로그는 Minimus에 의해 게시되었습니다. 여기에 표시된 Minimus 소유가 아닌 모든 제품명, 로고 및 상표는 각 권리 소유자의 소유이며, 각 이미지에 포함된 오픈소스 소프트웨어를 식별하기 위해서만 표시됩니다. Minimus는 해당 상표의 소유권을 주장하지 않으며, 권리 소유자와의 제휴, 보증, 인증 또는 후원을 암시하지 않습니다.
면책 조항: 이미지는 어떠한 종류의 보증 없이 "있는 그대로(As-is)" 제공됩니다. "강화(Hardened)"는 빌드 시점에 적용된 보안 구성을 의미하며, 지속적인 보안이나 취약점 부재를 보장하지 않습니다. 무료 티어는 고객 지원, 서비스 수준 협약(SLA) 또는 패치 적용 기간 보증 없이 제공됩니다. 보안 업데이트는 무료 티어 이미지보다 먼저 유료 구독에 적용되거나 무료 티어 대신 유료 구독에만 적용될 수 있습니다. 이미지를 다운로드(Pull)하거나 사용함으로써 본 이용 약관에 동의하게 됩니다.
가장 인기 있는 항목
이 카탈로그는 인프라(Infra), 개발(Dev), 데이터(Data), 앱(Apps), 유틸리티(Utils) 등 다양한 환경을 위한 컨테이너 이미지를 제공합니다. FIPS(연방 정보 처리 표준) 및 STIG(보안 기술 구현 가이드) 규정을 준수하는 보안 강화 버전도 제공됩니다.
각 이미지는 기존 일반 이미지 대비 크기와 취약점을 획기적으로 줄였습니다. (아래는 주요 이미지의 취약점 및 크기 감소 통계입니다)
인프라 및 핵심 유틸리티:
- external-secrets, cert-manager-controller, argo-rollouts, keda, kyverno, external-dns, fluentd, fluent-bit, eck-operator: 최대 100% 감소
- argocd: 76% 감소
- kubernetes-event-exporter-advanced: 96% 감소
데이터베이스 및 데이터 스토리지:
- rabbitmq-advanced, postgresql-advanced, mariadb-advanced, etcd-advanced, memcached-advanced, dragonfly: 최대 100% 감소
- elasticsearch: 92% 감소
- mongo-advanced: 87% 감소
애플리케이션 및 개발:
- gha-runner-scale-set-controller: 98% 감소
- nginx-advanced 및 zookeeper-advanced: 각각 82%, 81% 감소
모니터링:
- prometheus: 89% ~ 100% 감소
네트워킹(Networking) 및 AI 분야의 특화된 이미지들 역시 75%에서 최대 100%까지 취약점 및 크기를 감소시켜 클라우드 환경의 보안성과 효율성을 크게 높였습니다.