### **기능 설명 (Description)** - 현재 도커 이미지 용량이 크고 불필요한 레이어가 포함되어 있어 빌드/배포 시간이 길어지고 있습니다. - 도커 이미지를 경량화하여 빌드 속도 단축, 배포 효율성 향상, 리소스 절감을 목표로 합니다. ### **왜 필요한가요? (Motivation / Use Case)** - 대용량 이미지를 배포할 때 네트워크 대역폭 소모 증가 및 배포 속도 지연 - 불필요한 의존성과 패키지가 포함되어 보안 취약점 가능성이 커짐 - 경량 이미지 사용 시 컨테이너 실행 속도 향상 및 운영 비용 절감 가능 ### **제안하는 해결 방법 (Proposed Implementation)** - alpine 또는 distroless 기반의 경량 베이스 이미지로 전환 검토 - 멀티스테이지 빌드(Multi-stage build) 적용 → 빌드 환경과 실행 환경 분리 - 필요 없는 패키지, 캐시, 로그 파일 제거 - 이미지 스캐닝 도구(예: Trivy)로 불필요하거나 취약한 의존성 점검 ### **대안 (Alternatives)** - 현재 사용 중인 베이스 이미지를 유지하되, 내부 패키지 최소화 - 기존 캐싱 전략 개선(CI에서 캐시 레이어 활용)으로 빌드 최적화 - 배포 시 전용 Artifact Registry 캐시 레이어 활용 ### **추가 고려사항 (Additional Context)** - 경량화 과정에서 일부 라이브러리/툴이 제거될 경우 기능 동작에 영향이 없는지 검증 필요 - 빌드 환경/테스트 환경에서 사용하는 의존성은 유지하면서 운영 이미지에는 포함되지 않도록 분리 - 성능 및 보안 측면에서 개선 효과를 측정할 수 있는 메트릭 정의 필요 (예: 빌드 시간, 이미지 크기, 취약점 개수)
