데브옵스
Docker 컨테이너 핵심 실습 \:\ 리눅스 네임스페이스와 cgroup으로 자원 격리·제한
두줄요약
Docker 컨테이너의 핵심인 네임스페이스와 cgroup을 실습 중심으로 설명했습니다. CPU·메모리 제한과 네트워크 격리의 동작 원리도 함께 확인했습니다.
핵심 내용
- Docker와 Kubernetes의 기반 기술로서 리눅스 네임스페이스와 cgroup 개념 정리
- PID, 네트워크, UTS, user 등 네임스페이스별 격리 대상과 veth·브리지 기반 네트워크 구성 설명
- cgroup v1/v2 확인, CPU·메모리 제한 설정, 과부하 테스트를 통한 자원 제어 동작 실습
- Docker의
--cpus,--memory옵션이 내부적으로 커널 기능을 자동화하는 방식 소개