Question 1

Go 애플리케이션에서 멀티 스테이지 빌드를 사용하는 주된 이유는 무엇입니까?

Accepted Answer

멀티 스테이지 빌드는 컴파일 환경을 최종 이미지에서 분리합니다. 빌드 스테이지에는 전체 Go SDK(수백 MB)가 포함되지만 최종 이미지에는 컴파일된 바이너리만 포함됩니다. 이를 통해 이미지 크기가 크게 줄어들고(약 800MB에서 수 MB로) 프로덕션에서 불필요한 빌드 도구를 제거하여 공격 표면을 최소화합니다.

Question 2

크기와 공격 표면을 최소화하기 위해 프로덕션 Go 애플리케이션에 권장되는 베이스 이미지는 무엇입니까?

Accepted Answer

scratch 이미지는 운영체제가 없는 빈 이미지입니다. Go는 libc나 다른 시스템 의존성이 필요 없는 정적 바이너리로 컴파일되므로 scratch를 사용할 수 있습니다. 이는 가능한 가장 작은 이미지(수 MB)를 생성하며, 악용 가능한 도구나 셸이 없기 때문에 최고의 보안을 제공합니다. distroless와 alpine은 유효하지만 덜 최적화된 대안입니다.

Question 3

scratch 이미지와 호환되는 바이너리를 만들기 위해 필요한 Go 컴파일 플래그는 무엇입니까?

Accepted Answer

CGO_ENABLED=0은 cgo를 비활성화하여 Go가 net 및 os/user 같은 패키지에 대해 순수 Go 구현을 사용하도록 강제합니다. 이것이 없으면 바이너리는 libc에 대한 동적 의존성을 갖게 됩니다. GOOS와 GOARCH는 대상 플랫폼을 지정합니다. 이러한 플래그를 결합하면 외부 의존성이 없는 완전한 정적 바이너리가 생성되어 scratch에 이상적입니다.

Docker & Containerization

Go 애플리케이션에서 멀티 스테이지 빌드를 사용하는 주된 이유는 무엇입니까?

답변

크기와 공격 표면을 최소화하기 위해 프로덕션 Go 애플리케이션에 권장되는 베이스 이미지는 무엇입니까?

답변

scratch 이미지와 호환되는 바이너리를 만들기 위해 필요한 Go 컴파일 플래그는 무엇입니까?

답변

Go 애플리케이션을 빌드할 때 Docker 레이어 캐싱을 어떻게 최적화합니까?

scratch와 비교했을 때 Go에 Google Distroless 이미지를 사용하는 이점은 무엇입니까?

기타 Go 면접 주제

Go 기초

Go 데이터 구조

Go 인터페이스

에러 처리

Goroutine 기초

Channels

Go Modules

HTTP 서버

HTTP 클라이언트

JSON 인코딩

Database/SQL

context 패키지

Testing

동시성 패턴

동기화 프리미티브

Go 웹 프레임워크

REST API 설계

gRPC

Reflection

메모리 관리

성능 최적화

Generics

Go Design Patterns

Microservices

보안 및 인증

Kubernetes Basics

고급 Go

CLI 개발

다음 면접을 위해 Go을 마스터하세요