60줄의 Go 코드로 컨테이너를 직접 만들어보자!
by DD
1개월 전
조회수 26
컨테이너(Container)는 애플리케이션과 실행 환경을 묶어 호스트 머신과 동일하게 동작하도록 하는 기술이며, 'Works on My Machine' 문제를 해결한다.
고(Go) 언어를 사용하여 리눅스 시스템 콜(Linux System Call)을 직접 호출, 도커(Docker)의 핵심 기능을 60줄의 코드로 구현하는 과정을 설명한다.
네임스페이스(Namespace)를 활용하여 호스트네임(Hostname)을 격리하고, 컨테이너 내부에서 다른 호스트네임을 갖도록 설정한다.
파일 시스템(File System) 격리, PID(Process ID) 격리, cgroups를 이용한 무한 루프 방지 등 컨테이너의 핵심 기능 구현은 다음 파트에서 다룬다.
컨테이너(Container)의 핵심 원리: 네임스페이스(Namespace)
본문에서는 컨테이너(Container)가 단순히 격리된 디렉터리가 아닌, 리눅스 네임스페이스(Linux Namespace)를 활용하여 프로세스를 격리한다고 설명한다.
UTS 네임스페이스(UTS Namespace): 호스트네임(Hostname) 격리를 통해 컨테이너 내부에서 다른 호스트네임을 갖도록 설정
CLONE_NEWUTS 플래그(Cloneflags): 시스템 콜(System Call)을 사용하여 새로운 네임스페이스 생성
권한 문제: 네임스페이스 변경은 커널 레벨(Kernel Level) 작업이므로, `sudo` 권한 필요
