태스크 러너 강화

셀프 호스팅 n8n 인스턴스에서 더 나은 격리를 위해 태스크 러너를 강화하는 방법을 설명합니다.

태스크 러너 는 Code 노드 에서 코드를 실행합니다. Code 노드 실행은 안전하지만, 이러한 권장 사항을 따라 태스크 러너를 더욱 강화할 수 있습니다. 외부 모드에서 사이드카로 태스크 러너 실행 # 핵심 n8n 프로세스와 Code 노드의 코드 간의 격리를 높이려면 외부 모드 에서 태스크 러너를 실행합니다. 외부 태스크 러너는 별도의 컨테이너로 실행되어 Code 노드에 정의된 JavaScript를 실행하는 완전히 격리된 환경을 제공합니다. Distroless 이미지 사용 # 공격 표면을 줄이려면 distroless Docker 이미지 변형을 사용합니다. Distroless 이미지에는 런타임에 필요하지 않은 패키지 관리자, 셸 및 기타 유틸리티를 제외하고 애플리케이션과 런타임 종속성만 포함됩니다. distroless 이미지를 사용하려면 Docker 태그에 -distroless 접미사를 추가합니다. 예: 2.4.6-distroless . nobody 사용자로 실행 # 향상된 보안을 위