AWS Infrastructure as Code를 위한 실전 Terraform 활용!
CLOUD SECURITY LAB
테라폼을 활용해 AWS 인프라를 코드로 설계하고, 자동화된 배포와 보안 관리까지 실습하는 중급 강의입니다. 실전 예제와 실습을 통해 효율적인 인프라 운영과 관리 자동화 역량을 키울 수 있습니다.
초급
AWS, Terraform, devops
이 강의는 도커 실무 기술(설치→운영→자동화→보안)을 단계적으로 학습하며, 각 섹션마다 최신 보안 위협 및 대응책까지 폭넓게 다루고 있습니다. 실습 위주로 따라 하면서 직접 손에 익히는 방식이 특징입니다. DevOps, 인프라 엔지니어, 보안 실무자 모두에게 최신 컨테이너/클라우드 현장을 체험하고 싶다면 강력히 추천되는 커리큘럼입니다.





안랩
임직원들도 이 강의를 듣고 있어요!





안랩
임직원들도 이 강의를 듣고 있어요!
먼저 경험한 수강생들의 후기
5.0
성준 유
비전공자도 이해하기 쉽게 잘 풀어서 설명해주시고 커리큘럼도 상당히 마음에 듭니다 중간중간 배운 내용을 까먹지 않도록 연습문제를 내주셔서 스스로 생각하고 공부하기 좋은 강의라고 생각합니다
5.0
YSH
도커의 기초부터 시작해 실전적인 CI/CD 파이프라인을 구축하며, 개발과 운영이 결합되는 지점을 명확히 이해하게 되었습니다. 단순 배포 자동화를 넘어 DevSecOps 관점에서 파이프라인 각 단계에 보안을 어떻게 녹여낼 수 있는지 실무적인 관점에서 학습할 수 있었습니다. 컨테이너 이미지 최적화, 환경별 설정 관리, 그리고 취약점 점검을 자동화하는 과정을 통해 더 견고한 시스템을 만드는 법을 익혔습니다. 인프라를 코드로서 관리하고 안정적으로 서비스를 릴리즈하기 위해 필요한 기술적 역량들을 균형 있게 쌓을 수 있었습니다.
5.0
solitarius
처음으로 CI/CD랑 DevSecOps를 접해보면서 컨테이너 기반 자동화와 보안까지 다뤄볼 수 있어 유익했습니다. 설명이 단계별로 잘 정리되어 있어서 실습 환경 구성도 어렵지 않았고, 실무에서 한번 써보고싶네요.
도커 컨테이너와 DevSecOps 기반의 인프라 자동화 및 보안 실무
CI/CD(지속적 통합/배포) 파이프라인 구축과 최신 보안 위협 대응법
SonarQube, Trivy, OWASP Zap을 활용한 CI 보안 테스트 결합
배울 수 있는 것
Docker와 컨테이너 실습을 통한 인프라 환경 구축 및 관리
CI/CD 파이프라인 자동화, devsecops 보안 원리 실전 적용
실제 클라우드·기업 환경에 맞춘 공급망 위협 대응법 및 최신 보안 베스트프랙티스 활용
주로 사용되는 분야
클라우드 인프라 운영
DevOps 및 자동화 배포 업무
IT서비스 개발, 시스템/보안 실무
참고할 수 있는 자료
도커와 컨테이너 구조(아키텍처)
CI/CD 파이프라인 자동화 흐름도
공급망 공격 및 취약점 진단 예시
DevSecOps 실전 적용 사례, MITRE ATT&CK 매트릭스 보안 교육 등
(강의 내 실습 이미지, 구성도, 보안 도구 적용 결과 리포트 등 제공)
핵심 키워드: 도커, 리눅스 네임스페이스, cgroup, 이미지, 컨테이너
컨테이너와 가상화의 차이점
도커 아키텍처와 이미지/컨테이너 라이프사이클
실습: 도커 명령어로 이미지 다운로드/컨테이너 실행/삭제
예시 이미지: 도커 구조도, 컨테이너 생성 단계별 변화
핵심 키워드: 네트워크, 볼륨, 브릿지, Overlay, 마운트
컨테이너 네트워크 격리 및 구성 방법
데이터 저장(마운트/볼륨), 컨테이너 간 통신 예제
실습: 웹 서버(Nginx, WordPress) 컨테이너 직접 구축
예시 도표: 브릿지 네트워크 및 실제 인프라 레이아웃
핵심 키워드: Jenkins, ArgoCD, GitHub Actions, 자동배포
CI/CD 기본 개념과 역할
도커와 연동한 자동 빌드, 테스트, 배포 설정
실습: Jenkins & Argo 파이프라인 직접 구축(스크린샷 포함)
예시 이미지: 파이프라인 내 데이터/이미지 흐름도
핵심 키워드: SCA, SAST, DAST, 취약점 진단, 시크릿, 보안 베스트프랙티스
실시간 취약점 점검(Security Scan) 도구 활용법
컨테이너, 네트워크, 공급망 보안 원리(OWASP·MITRE 사례)
실습: 이미지 취약점 자동 진단, 시크릿 관리,Kubernetes 환경에서 system call 탐지 등
예시 자료: 보안 위협 매트릭스(MITRE ATT&CK), 실제 진단 결과 리포트
운영 체제 및 버전(OS): Windows 10 이상
사용 도구: VirtualBox, Vagrant를 활용한 빠른 환경 구성, Docker, docker-compose, docker swarm, kuberntes 등
PC 사양:
CPU: 4코어 이상 (i5/i7, Ryzen 5 이상)
메모리: 16GB 이상(32GB 권장)
디스크: 200GB 이상의 여유 저장공간
PDF 교재
Notion 실습 노트
리눅스 기본 명령어, Git 사용법을 미리 알아두면 도움이 됩니다.
강의와 함께 실습을 병행하면 효과가 큽니다.
질문은 Q&A 게시판 등에서 자유롭게 할 수 있으며, 강의 자료는 지속적으로 업데이트될 수 있습니다.
강의 자료와 영상은 본인 학습 목적 외 무단 복제·배포가 금지됩니다.
학습 대상은
누구일까요?
클라우드 환경에서 직접 서비스를 운영하고 싶은 인프라 엔지니어 지망생
도커 및 오케스트레이션 실습 경험이 없거나, 실제 기업 환경에 가까운 구축·배포 과정을 익히고 싶은 개발자
DevSecOps와 컨테이너 보안 원리를 체험하고 싶은 보안 실무자
코드 배포 자동화와 공급망 보안에 고민이 많은 스타트업 CTO 및 개발팀 리더
선수 지식,
필요할까요?
리눅스 기본 명령어 및 파일 구조
네트워크 기초
커리어인증
627
명
수강생
38
개
수강평
315
개
답변
4.9
점
강의 평점
3
개
강의
최일선 대표
ilsunchoi@cloudsecuritylab.co.kr
클라우드 및 IT 보안 전문가 | Kubernetes, DevOps, 클라우드 보안 교육 강사 | 컨설팅 및 실무 경험
클라우드시큐리티랩은 클라우드와 IT 보안 분야에서 10년 이상의 실무 경험과 강의 노하우를 보유하고 있습니다. AWS, Azure, OpenStack, VMware, Kubernetes, Docker 등 다양한 클라우드 환경에서 보안과 인프라 구축에 대한 깊은 이해를 바탕으로 기업 실무자와 교육생들을 위한 맞춤형 교육과 컨설팅을 제공하고 있습니다.
주요 경력 및 전문 분야
금융보안원, 삼성 SDS, 삼성통합보안, LG CNS, Nexon, KT, 하나금융IT, 현대자동차 등의 기업에서 실무자를 대상으로 Kubernetes 보안과 AWS, Azure, Terraform, Ansible 클라우드와 보안 및 모니터링 실무 교육을 담당하였습니다. DevSecOps를 위한 인프라 구축 및 보안 원칙에 대한 강의를 지속적으로 진행해 왔습니다.
프라이빗클라우드 강의: SDS에서 프라이빗 클라우드를 위한 Openstack 강의와 인프런에서 VMware Vsphere 및 오픈소스를 활용한 보안 인프라 구축 교육을 진행하였습니다.
악성코드 분석 및 사이버 보안: 경찰청, 삼성통합보안, 국방부, SK쉴더스, KISIA 등에서 악성코드 분석과 보안 포렌식에 대한 실무 강의를 수행하며 사이버 보안의 최신 트렌드와 실무 적용 방법에 대한 지식을 전달하고 있습니다.
저서 및 자격증: ‘비박스 환경을 활용한 웹 모의해킹 완벽 실습’, ‘마인크래프트와 함께 파이썬’ 등 다수의 저서 출간을 통해 IT 보안과 프로그래밍에 대한 지식을 공유하고 있습니다. 또한, AWS Solution Architect Professional, CKA/CKS (Kubernetes 자격), Azure Solutions Architect Expert 등 다양한 글로벌 자격증을 취득하여 전문성을 높였습니다.
주요 강의 이력
넥슨: DevOps를 위한 도커와 쿠버네티스, Ansible 인프라 관리 자동화, Terraform AWS 인프라 자동화 콘텐츠 기획 및 교육
금융보안원: Kubernetes 보안, AWS/Azure 클라우드 보안 실무자 교육
멀티캠퍼스: 도커와 Kubernetes를 활용한 DevOps 교육, 인프라 자동화 및 클라우드 보안 교육
삼성SDS: 클라우드 네이티브, 쿠버네티스, 도커, 오픈스택 교육
LGCNS: AWS 보안 인프라, Opensearch를 활용한 EKS 모니터링, Prometheus와 Grafana를 활용한 EKS 모니터링 교육
경찰청, 국방부, KISIA, 하나금융그룹, 삼성통합보안센터: 클라우드 도입 및 보안 교육, 모의해킹, 악성코드 분석, DevSecOps, CI/CD 교육 등
저는 최신 기술 트렌드와 산업 현장의 요구에 발맞추어 교육생들에게 실질적인 도움이 되는 교육을 제공하기 위해 끊임없이 노력하고 있습니다. 기술 교육과 컨설팅에 대한 열정과 전문성으로 클라우드와 보안 분야에서의 성장을 함께하겠습니다.
전체
114개 ∙ (21시간 37분)
해당 강의에서 제공:
13. 도커 라이프 사이클 이해
06:00
16. 이미지 레이어 구조 이해
12:56
21. 컨테이너 연습 문제
10:17
23. 이미지 빌드와 테스트 실습
15:48
24. 이미지 업로드 실습
04:56
전체
23개
4.9
23개의 수강평
수강평 2
∙
평균 평점 5.0
수정됨
5
도커의 기초부터 시작해 실전적인 CI/CD 파이프라인을 구축하며, 개발과 운영이 결합되는 지점을 명확히 이해하게 되었습니다. 단순 배포 자동화를 넘어 DevSecOps 관점에서 파이프라인 각 단계에 보안을 어떻게 녹여낼 수 있는지 실무적인 관점에서 학습할 수 있었습니다. 컨테이너 이미지 최적화, 환경별 설정 관리, 그리고 취약점 점검을 자동화하는 과정을 통해 더 견고한 시스템을 만드는 법을 익혔습니다. 인프라를 코드로서 관리하고 안정적으로 서비스를 릴리즈하기 위해 필요한 기술적 역량들을 균형 있게 쌓을 수 있었습니다.
수강평 1
∙
평균 평점 5.0
수강평 3
∙
평균 평점 5.0
5
Harbor랑 Trivy에 대해 들어보고 단순히 무슨 기술이다고만 알고 있었고 어떻게 공부해야할 지 고민중에 강의를 듣게 되었습니다. Docker나 기존 CI/CD를 어느 정도 알고 있었지만, 다시 개념 공부도 하게되고 Docker Swarm이나 Docker Compose도 다시 사용해 보면서 재밌게 강의 듣고 있습니다. 이제 Harbor를 배우고 있지만 완강 까지 꾸준히 학습해보겠습니다. 유익한 강의 만들어 주셔서 감사힙니다.
안녕하세요, 주영준님! 소중한 시간을 내어 이렇게 정성스러운 수강평을 남겨주셔서 정말 감사합니다. 큰 힘이 됩니다! 저도 끝까지 함께 응원하겠습니다. 학습하시다가 궁금한 점이나 막히는 부분이 있다면 언제든지 편하게 질문 남겨주세요! 다시 한번 진심으로 감사드립니다.
수강평 1
∙
평균 평점 5.0
수강평 1
∙
평균 평점 5.0
지식공유자님의 다른 강의를 만나보세요!
같은 분야의 다른 강의를 만나보세요!