컨테이너 보안의 새로운 레이어, Google gVisor가 제공하는 애플리케이션 커널 샌드박스 기술 검토
Google에서 오픈소스로 공개한 gVisor는 컨테이너 환경을 위한 ‘애플리케이션 커널’입니다. 기존 컨테이너 도구와 호환되면서도 강력한 보안 샌드박스를 구축하여, 클라우드 네이티브 애플리케이션의 격리 수준을 높이는 구조적 메커니즘과 도입 시 고려해야 할 성능/호환성 검증 지표를 분석합니다.
-
-
컨테이너 생태계의 레고 세트, Moby 프로젝트: 맞춤형 컨테이너 시스템 구축을 위한 프레임워크 분석
Docker의 근간이 되는 Moby 프로젝트는 단순한 도구가 아닌, 컨테이너 기반 시스템을 조립하기 위한 오픈 소스 프레임워크입니다. 인프라 최적화와 커스텀 런타임 설계가 필요한 엔지니어를 위해 Moby의 구조적 특징과 도입 검증 지표를 정리합니다.
