Docker 컨테이너 핵심 실습 : 리눅스 네임스페이스와 cgroup으로 자원 격리·제한

$Docker 컨테이너 핵심 실습 \:\ 리눅스 네임스페이스와 cgroup으로 자원 격리·제한$

간단 소개

Docker 컨테이너는 리눅스 네임스페이스와 cgroup을 활용하여 자원을 격리하고 제한하며, Docker는 이를 자동화하여 효율적인 컨테이너 관리를 제공한다.

AI Summary

컨테이너 격리 핵심: 리눅스 네임스페이스와 cgroup을 활용하여 자원 격리 및 제한.
- 네임스페이스는 프로세스에 격리된 시스템 환경 제공, cgroup은 자원 사용 제어.
- Docker는 이러한 리눅스 커널 기능을 자동화하여 컨테이너 환경을 쉽게 구성.
네임스페이스 격리: 마운트, PID, 네트워크, IPC, UTS, 사용자, cgroup, 타임 네임스페이스를 통해 자원 격리.
- unshare 명령어로 네임스페이스 생성 및 격리된 환경에서 프로그램 실행 가능.
- 네트워크 네임스페이스와 가상 이더넷(veth) 쌍을 사용하여 독립적인 네트워크 환경 제공.
cgroup 자원 관리: CPU, 메모리, 디스크 I/O 등 시스템 자원 제한 및 측정.
- cgroup 계층 구조를 통해 프로세스 그룹별로 자원 할당 및 격리 가능.
- Docker는 cgroup을 통해 컨테이너의 자원 제한을 자동화하고 관리.