Rootless Docker와 /data/docker — root 없이, 그리고 / 를 지키며 (Ubuntu 24.04)
Ubuntu 24.04 서버 초기 세팅에서 Docker를 설치할 때 우리가 늘 내리는 두 결정 — rootless로 설치하고, 데이터를 /data/docker에 모으는 것. 컨테이너 탈출이 호스트 root로 번지지 않게, 이미지·볼륨·로그의 폭증이 루트 파티션으로 번지지 않게. 설치 절차와 daemon.json·로그 상한·함정까지 정리한 실전 가이드.