Series entry

5편.마운트 네임스페이스와 overlayFS

1,2편에서 다룬 chroot와 pivot_root를 통해서 root filesystem을 isolation하였습니다. 마운트 네임스페이스는 파일시스템 마운트를 isolation 하는 것으로 이미 pivot_root에서도 사용하였지만, mount 처리를 격리함으로써 컨테이너 내부의 파일시스템 구조를 독립적으로 유지합니다. 실제 도커 컨테이너의 이미지 tarball을 이용하여 pivot_root와 mount namespace까지 적용하여 실제 도커 방식과 유사하게 컨테이너를 기동하여 봅니다. 그리고, 컨테이너 이미지 용량/중복을 해결하기 위한 overlayFS 에 대하여 다룹니다.

  • 최초 게시

[슬라이드 보기]

사내 블로그(카카오 엔터프라이즈)에 기고한 컨테이너 파일시스템 문서도 함께 참고해 주세요. 발표 장표를 보충할 설명들을 자세하게 기술해 두었습니다.