C group vs namespace

 

컨테이너들을 격리시키는데, 어떻게 해서 도커 컨테이너를 격리 시킬까??

 

- 먼저 리눅스에서 쓰이는 Cgroup과 namespace에 대해서 알아야함!

 

 

 

 

 

 

C Group

- CPU, 메모리, Network Bandwith, HD, 등 프로세스 그룹의 시스템 리소스 사용량을 관리

=> 어떤 어플이 사용량이 너무 많다면 그 어플리케이션 같은 것을 C group에 집어 넣어서 CPU와 메모리 사용 제한 가능

 

Namespace

- 하나의 시스템에서 프로세스를 격리시킬 수 있는 가상화 기술

=> 별개의 독립된 공간을 사용하는 것처럼 격리된 환경을 제공하는 경량 프로세스 가상화 기술

 

 

 

 

 

 

이러한 것들은 리눅스에서 실행되는 것인데, 많은 사람들은 window 혹은 Mac OS을 사용함.

 

But  docker toolbox에서 실행하게 되면 리눅스 VM환경에서 돌아가는 것임

cli는 리눅스 환경임.