October 2024
Beginner to intermediate
452 pages
10h 12m
Korean
Content preview from 쿠버네티스 창시자에게 배우는 모범 사례 2판
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
245
CHAPTER 10
파드와 컨테이너 보안
10.2.2
런타임 구현체
다양한 보안 및 격리 수준을 제공하는 오픈 소스 컨테이너 런타임 구현체를 몇 가지 소개한
다. 전체 목록은 아니므로 어디까지나 가이드라인으로 참고하자.
■
CRI
containerd
5
단순성, 견고성, 이식성에 중점을 둔 컨테이너 런타임용
API
퍼사드
facade
■
cri
-
o
6
특정한 목적으로 개발된 경량
OCI
Open
Container
Initiative
7
기반의 쿠버네티스용 컨테이너 런타임
구현체
■파이어크래커
8
KVM
Kernel
-
based
Virtual
Machine
9
기반의 가상화 기술. 기존 비가상화
nonvirtualized
환경에서도 가상 머
신의 보안 및 격리 기능을 이용하여 마이크로
VM
microVM
을 아주 빠르게 구축할 수 있다.
■
gVisor
10
새로운 유저 공간 커널로 컨테이너를 실행하는
OCI
호환 샌드박스 런타임. 오버헤드가 적고
안전한, 격리된 컨테이너 런타임을 제공한다.
5
https
://
oreil
.
ly
/
1wxU1
6
https
://
oreil
.
ly
/
OiXpP
7
옮긴이_ 운영 체제 수준 가상화를 위한 개방형 표준을 설계하기 위해
Docker
,
CoreOS
및
appc
의 유지 관리 담당자가
2015
년
6
월
에 시작한
Linux
Foundation
프로젝트
8
https