• 1. 시작하며
• 2. Linux Container
• 3. Namespace
  • 3.1. PID Namespace
  • 3.2. Network Namespace
  • 3.3. Mount Namespace
  • 3.4. Namespace와 Process의 상관관계
  • 3.5. Namespace의 한계점
• 4. Cgroup
  • 4.1. Cgroup 제어
  • 4.2. CPU
  • 4.3. Memory
  • 4.4. Cgroup과 Process의 상관관계
• 5. Conatiner Image
  • 5.1. AUFS Filesystem
  • 5.2. Overlay Filesystem
• 6. Container vs VM
• 7. Container Spec
  • 7.1. OCI Runtime Spec
  • 7.2. OCI Image Spec
  • 7.3. CNI
• 8. Kubernetes Pod
  • 8.1. Paused Container
  • 8.2. Resource
  • 8.3. Container Log
  • 8.4. Volume
• 9. Privilege
  • 9.1. Capability
  • 9.2. Seccomp
  • 9.3. LSM
  • 9.4. AppArmor
• 10. 마치며