Imperative 방식 탈피, Quadlet 기반 Declarative 컨테이너 오케스트레이션 구현

Context

기존 podman generate systemd 방식의 Imperative한 유닛 파일 생성으로 인한 설정 Drift 발생 및 유지보수 효율 저하 문제 직면. cgroup v2 환경에서 systemd와 Podman의 결합도를 높여 선언적 관리 체계로의 전환 필요성 대두.

Technical Solution

• .container 파일을 통한 Declarative 모델 도입으로 희망 상태(Desired State) 정의 및 버전 관리 가능 구조 설계
• Podman Generator를 통해 systemd daemon-reload 시점에 동적으로 .service 유닛을 생성하는 자동화 파이프라인 구축
• AutoUpdate=registry 설정을 통한 이미지 Digest 기반의 자동 업데이트 및 롤백 지원 메커니즘 적용
• 127.0.0.1 루프백 바인딩과 Reverse Proxy 조합을 통한 보안 강화 및 서비스 노출 제어
• Rootless 모드 적용을 통한 호스트 권한 분리 및 보안 포스처 최적화