Bach 운영 컨테이너 보안을 강화한다

백엔드는 내부 네트워크에만 두고 Docker 비밀 파일의 API 키를 프록시에서 주입한다. 프론트엔드는 루프백 포트 18102만 사용한다.
2026-10-03 07:32:36 +09:00
parent 7679397074
commit ba887cc6f9
6 changed files with 55 additions and 7 deletions
@@ -19,6 +19,7 @@ __pycache__/

 # ── Environment / secrets ─────────────────────────────────────────────────────
 .env
+/secrets/
 .env.local
 .env.*.local
 .env.production