Container Linux(구 CoreOS Linux)는 컨테이너 환경에서 애플리케이션을 배포하고 관리하는 데 필요한 기능을 제공하는 오픈소스 운영체제(OS)입니다. 리눅스 커널을 기반으로 설계된 이 OS는 대규모 확장에 최적화되어 있으며, 운영 부담을 최소화할 수 있는 다양한 관리 기능을 갖추고 있습니다.
Container Linux는 내장된 기술들을 활용해 컨테이너를 생성·배포하고, 컨테이너 오케스트레이션 매니저가 조율하는 컨테이너 클러스터를 구성하거나 참여할 수 있습니다. 이 OS는 분산 시스템 위에서 컨테이너가 동작하도록 지원하여 애플리케이션 성능을 향상시키고, 장애 조치(failover) 상황에서도 워크로드의 가동 시간을 보호합니다. 또한 매우 가벼운 것이 특징으로, ISO 이미지 용량은 약 263.2MB에 불과합니다. 무거운 범용 OS에 비해 불필요한 리소스 소모가 적어 워크로드에 더 많은 자원을 할당할 수 있습니다.
보안과 클러스터 관리를 위한 핵심 기능
etcd 데몬: 설정 공유와 서비스 디스커버리
Container Linux는 etcd 데몬을 사용합니다. etcd는 클러스터 내 모든 서버에 설치되어 클러스터 노드들이 설정 데이터를 공유할 수 있는 공용 레지스트리 역할을 수행합니다. 이를 통해 클러스터 호스트 전반에서 일관된 구성을 유지하는 서버 추상화가 강화됩니다. 아울러 etcd는 서비스 디스커버리 기능도 제공하여 애플리케이션에 대한 가시성을 높여줍니다.
Docker와 Rkt 동시 지원
Container Linux는 추상화 계층으로 Docker를 지원하며, Docker 컨테이너 시스템을 기본 포함하고 있습니다. 여기에 더해 CoreOS가 자체 개발한 컨테이너 가상화 엔진이자 Docker의 경쟁 기술인 Rkt도 함께 제공합니다.
systemd 기반 초기화 및 프로세스 관리
CoreOS는 초기화와 프로세스 관리를 위해 OS 패키지의 또 다른 핵심 데몬인 systemd를 사용합니다. 다만 클러스터 관리에 대해서는 Rkt나 오픈소스 Kubernetes를 활용할 것을 권장합니다.
cgroups 기반의 격리 보안 아키텍처
보안 측면에서 CoreOS는 하이퍼바이저로 가상머신(VM)을 생성하는 방식 대신, 리눅스 커널의 컨트롤 그룹(cgroups) 기능에 기반한 격리된 사용자 공간 인스턴스를 활용합니다. 이를 통해 네임스페이스 격리를 제공하고, 프로세스별로 CPU, 메모리, 디스크 I/O 등 자원 사용량을 관리합니다. 모든 컨테이너가 동일한 리눅스 커널을 공유하더라도 각 컨테이너는 별개의 리눅스 머신처럼 독립적으로 작동합니다.
CoreUpdate 자동 업데이트
Container Linux는 안전한 운영을 위한 자동 업데이트 기능인 CoreUpdate도 제공합니다. 관리자의 업데이트 요청을 기다리지 않고 커널 및 시스템 수준 구성 요소에 업데이트를 능동적으로 푸시함으로써, OS가 항상 최신 패치 상태를 유지하고 커널 변경 사항과의 일관성을 확보하도록 돕습니다.
지원 환경과 활용 현황
Container Linux는 x86 및 x64 프로세서에서 동작합니다. 소프트웨어 개발자나 관리자는 베어메탈 시스템에 직접 설치해 사용하거나, VM 형태로 플랫폼을 구동할 수도 있습니다. Amazon Web Services Elastic Compute Cloud(AWS EC2), Microsoft Azure, Google Compute Engine(GCE)과 같은 퍼블릭 클라우드 인스턴스는 물론, OpenStack 등 다양한 클라우드 프레임워크에서도 실행이 가능합니다. CoreOS에 따르면 사용자들은 매월 약 100만 개의 고유 인스턴스를 생성하고 있는 것으로 추산됩니다.