Docker 컨테이너 핵심 실습 \:\ 리눅스 네임스페이스와 cgroup으로 자원 격리·제한

핵심 요약

인포그랩이 리눅스 네임스페이스와 cgroups를 활용한 컨테이너 격리 실습과 Docker 자원 관리 자동화를 다룹니다.

구현 방법

• 네임스페이스(unshare)와 veth/브리지로 독립 네트워크 구성
• cgroup(memory/cpu)로 150MB 및 50% 제약 적용
• Docker에서 --memory/--cpus를 통한 자동화 예제

주요 결과

• 메모리 제한 근접 시 OOM 현상 확인(약 150MB)
• CPU 제약으로 Throttling 발생 및 보고 수집
• 컨테이너 자원 관리의 재현성 및 안정성 향상