본문으로 건너뛰기

Docker를 사용하여 Slack 데스크톱 환경 격리

안녕하세요! 이 문서에서는 Docker 컨테이너를 사용하여 Slack 데스크톱 응용 프로그램을 위한 격리된 휴대용 런타임 환경을 구축하는 방법에 대해 알아봅니다.

왜 Slack를 격리해야 하는가?​

Slack은 팀 협업 및 커뮤니케이션을 위한 매우 인기 있는 도구입니다. 모두가 루프에 남아있도록 하는 것이 좋지만, 때로는 백그라운드에서 오랫동안 실행될 수 있습니다. 이로 인해 시스템의 다른 응용 프로그램과 충돌이 발생할 수 있습니다. 반면에 Slack의 업데이트, 플러그인, 구성 파일 등이 호스트 시스템 환경을 "오염"시킬 수도 있습니다. 이것은 다소 번거로운 일일 수 있습니다!

Docker 컨테이너에서 Slack를 실행하면 효과적으로 격리할 수 있으며, 그렇게 함으로써:

  • 다른 응용 프로그램과의 리소스 경합 방지
  • 시스템 환경 오염 방지
  • 휴대성과 일관성있는 런타임 환경 달성
  • 구성 백업 및 복원 촉진

Dockerfile​

가벼운 Debian 11 (Bullseye) 시스템을 기반으로 Slack 컨테이너 이미지를 빌드할 것입니다. 다음은 핵심 단계입니다:

  1. 기본 소프트웨어 패키지 설치: apt-transport-https, ca-certificates, curl, gnupg 등을 설치하여 저장소 추가 및 설치 준비.

  2. 언어 환경 구성: 기본 로케일을 en_US.UTF-8로 설정.

  3. Slack 저장소 추가: Slack 공식 소스에서 저장소 키를 가져오고 소스 주소를 sources.list에 작성.

  4. Slack 설치: apt 명령을 사용하여 구성된 소스를 기반으로 slack-desktop 패키지와 런타임 종속성을 설치.

  5. 엔트리포인트 설정: /usr/lib/slack/slack을 컨테이너의 기본 실행 명령으로 설정.

완전한 Dockerfile 스크립트는 다음과 같습니다:

FROM debian:bullseye-slim

ENV LC_ALL en_US.UTF-8
ENV LANG en_US.UTF-8

RUN apt-get update && apt-get install -y \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg \
    locales \
    --no-install-recommends \
    && rm -rf /var/lib/apt/lists/*

RUN echo "en_US.UTF-8 UTF-8" >> /etc/locale.gen \
    && locale-gen en_US.utf8 \
    && /usr/sbin/update-locale LANG=en_US.UTF-8

# Slack 데비안 저장소 추가
RUN curl -sSL https://packagecloud.io/slacktechnologies/slack/gpgkey | apt-key add -
RUN echo "deb https://packagecloud.io/slacktechnologies/slack/debian/ jessie main" > /etc/apt/sources.list.d/slacktechnologies_slack.list

RUN apt-get update && apt-get -y install \
    libasound2 \
    libgtk-3-0 \
    libx11-xcb1 \
    libxkbfile1 \
    slack-desktop \
    --no-install-recommends \
    && rm -rf /var/lib/apt/lists/*

ENTRYPOINT ["/usr/lib/slack/slack"]

Slack 컨테이너 실행​

빌드된 이미지를 실행하려면 다음 명령을 사용할 수 있습니다:

docker run --rm -it \
    -v /etc/localtime:/etc/localtime:ro \
    -v /tmp/.X11-unix:/tmp/.X11-unix \
    -e DISPLAY=unix$DISPLAY \
    --device /dev/snd \
    --device /dev/dri \
    --device /dev/video0 \
    --group-add audio \
    --group-add video \
    -v "${HOME}/.slack:/root/.config/Slack" \
    --ipc="host" \
    --name slack \
    jess/slack

이 명령은 다음과 같은 매핑 및 구성을 수행합니다:

  • 호스트의 타임존 정보를 컨테이너에 매핑
  • 호스트의 X11 Unix 소켓을 공유하여 컨테이너에서 GUI 응용 프로그램 실행 가능
  • 컨테이너의 DISPLAY 환경 변수를 설정하여 호스트의 X 서버에 연결
  • 오디오, 비디오 및 기타 장치를 컨테이너에 노출
  • 현재 사용자의 .slack 디렉토리를 컨테이너에 매핑하여 구성 및 캐시 저장
  • 호스트의 IPC 네임스페이스에서 컨테이너 실행, X 서버 사용 가능

이렇게 하면 격리되고 사용자 정의 가능한 컨테이너에서 Slack 데스크톱 응용 프로그램을 안전하게 실행할 수 있습니다.

요약​

Docker는 Slack과 같은 데스크톱 수준의 응용 프로그램을 호스트 시스템에서 분리하는 좋은 방법입니다. Dockerfile을 기반으로 자동 빌드를 사용하면 로컬 환경과 상관없이 Slack가 일관되고 휴대 가능한 환경에서 실행될 것임을 확신할 수 있습니다.