참고팁X
AI 에이전트 보안 격리: Docker를 활용한 안전한 샌드박스 구성 가이드
에이전트가 로컬 파일에 접근하지 못하도록 Docker로 실행 환경을 격리하는 구체적인 설정을 배울 수 있습니다.
요약
@hqmank는 코딩 에이전트 Pi를 Docker 컨테이너 내에서 실행하여 호스트 시스템에 대한 접근을 제한하고 보안을 강화하는 방법을 공유했다. Pi를 Docker에 격리하면 잘못된 명령어가 실행되더라도 호스트 파일 삭제나 비밀 정보 유출과 같은 피해를 프로젝트 폴더 내부로 한정할 수 있다. 구축을 위해 Node.js 24-bookworm-slim 이미지를 기반으로 bash, git, ripgrep 등을 포함한 Dockerfile.pi를 생성하고, npm install -g @earendil-works/pi-coding-agent를 통해 에이전트를 설치한다. 실행 시 --rm 옵션으로 종료 후 컨테이너를 삭제하고, -v 옵션을 사용하여 현재 프로젝트 디렉토리만 마운트함으로써 접근 범위를 격리된 환경으로 제한한다. 이때 GEMINI_API_KEY를 환경 변수로 전달하고 Pi의 설정을 유지하기 위해 pi-agent-home 볼륨을 사용하는 것이 권장된다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @hqmank: Putting Pi in Docker locks it inside an isolated box. If it runs the wrong command, the damage usually stays inside the project yo
원문 보기 ↗