February 2021
Beginner to intermediate
252 pages
5h 36m
Korean
Content preview from 컨테이너 보안: 컨테이너화된 응용 프로그램의 보안을 위한 개념, 이론, 대응법과 모범 관행까지
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
제
3
장
cgroups와 제어 그룹
60
그리고 수면 중 (
sleeping
)인 프로세스가 이 제어 그룹의 일원임도 확인할 수 있다.
root@vagrant:/sys/fs/cgroup$ cat memory/docker/68fb008c5fd3f9067e1aa245b4522a9f36
75720d8953371ecfcf2e9faf91b8a0/cgroup.procs
19824
root@vagrant:/sys/fs/cgroup$ ps -eaf | grep sleep
root 19824 19789 0 18:22 ? 00:00:00 sleep 10000
root 20486 18862 0 18:28 pts/1 00:00:00 grep --color=auto sleep
3.6
cgroups
버전
2
2016
년부터 리눅스 커널에
cgroups
버전
2
를 사용할 수 있게 되었으며, 리눅스 배포판 중에
서는 페도라
Fedora
가 최초로
cgroups
버전
2
를 채용했다 (
2019
년 중반 ). 그러나 이 책을 쓰는
현재 널리 쓰이는 컨테이너 런타임 구현들은 대부분
cgroups
버전
1
을 사용하고 있으며 버전
2
는 지원하지 않는다(단, 아키히로 스다
Akihiro
Suda
가 블로그 글(
https
://
oreil
.
ly
/
pDTZ6
)에서 깔
끔하게 정리했듯이, 작업이 진행되고 있긴 하다 ).
cgroups ...