데브옵스
Docker 컨테이너 핵심 실습 \:\ 리눅스 네임스페이스와 cgroup으로 자원 격리·제한
두줄요약
Docker 컨테이너의 핵심인 네임스페이스와 cgroup을 실습 중심으로 설명했습니다. 수동 구성과 Docker 자동화 사례를 통해 자원 격리·제한 동작을 확인했습니다.
핵심 내용
- Docker와 Kubernetes의 기반 기술인 리눅스 네임스페이스와 cgroup 개념 정리
- PID, 네트워크, 사용자 등 네임스페이스별 격리 범위와 veth, 브리지를 통한 네트워크 연결 실습
- cgroup v1/v2 확인, CPU·메모리 제한 설정, 부하 테스트와 OOM·throttling 결과 확인
- Docker가 이러한 커널 기능을 자동화해 자원 격리와 제한을 간단히 제공하는 구조 설명