태그: #seccomp

한국어English日本語中文

← 전체 글

• 컨테이너와 Docker 내부 완전 정복 — Namespace, cgroups, OverlayFS, seccomp, Capabilities 그리고 Kubernetes까지 (2025)

  "컨테이너는 경량 VM 이 아니다." docker run 한 줄 뒤에는 7가지 Linux namespace, cgroups v2, OverlayFS 계층, seccomp 필터, Linux capabilities가 작동한다. 2008년 LXC에서 2013년 Docker 등장, 2015년 OCI 표준화, 2024년 현대 런타임 진화까지 — 컨테이너가 어떻게 VM 없이 격리를 만드는지, 왜 Doc

  2026-04-15 · 21 분 읽기 #docker#container#namespace#cgroups#overlayfs

• SELinux, seccomp, device access: KubeVirt의 보안 경계는 어떻게 유지되는가

  KubeVirt가 SELinux, seccomp, cgroup device rule, privileged helper를 어떻게 조합해 VM 실행과 보안 경계를 동시에 유지하는지 내부 코드 기준으로 분석한다.

  2026-03-20 · 11 분 읽기 #architecture#kubevirt#security#selinux#seccomp