9장. 보안 Linux 컨테이너

LXC(LinuxContainers)는 시스템에서 동일한 서비스의 여러 복사본을 동시에 실행할 수 있는 낮은 수준의 가상화 기능입니다. 전체 가상화에 비해 컨테이너는 전체 새 시스템을 부팅할 필요가 없으며 메모리를 적게 사용할 수 있으며 기본 운영 체제를 읽기 전용으로 사용할 수 있습니다. 예를 들어, LXC를 사용하면 시스템 데이터를 공유하는 동시에 여러 웹 서버를 동시에 실행할 수 있으며, 심지어 root 사용자로 실행할 수도 있습니다. 그러나 컨테이너 내에서 권한 있는 프로세스를 실행하면 다른 컨테이너에서 실행되는 컨테이너 또는 프로세스 외부에서 실행되는 다른 프로세스에 영향을 미칠 수 있습니다. 보안 Linux 컨테이너는 SELinux 컨텍스트를 사용하므로 해당 컨테이너에서 실행되는 프로세스가 서로 또는 호스트와 상호 작용하지 못하게 합니다.

Docker 애플리케이션은 Red Hat Enterprise Linux에서 Linux 컨테이너를 관리하는 주요 유틸리티입니다. 또는 libvirt 패키지에서 제공하는 virsh 명령줄 유틸리티를 사용할 수도 있습니다.

Linux 컨테이너에 대한 자세한 내용은 컨테이너 시작하기를 참조하십시오.