가상화 기술(cgroups, namespace)

cgroups (control groups)

• 프로세스들이 사용할 수 있는 컴퓨팅 자원들을 제한하고 격리
• 아래 자원들을 제한

    - memory
    - cpu
    - network
    - device
    - i/o

namespace

• 하나의 시스템에서 프로세스를 격리시킬 수 있는 가상화 기술
• 종류

    - mnt
    - pid
    - net
    - ipc
    - uts
    - user