직접 보완할 Linux 기능은?
컨테이너가 프로세스 목록은 격리하지만 CPU 사용량을 제한하지 못하고 있다.
정답 2번
PID 네임스페이스는 컨테이너에서 보이는 프로세스 목록과 PID를 분리하지만 CPU 사용량의 상한을 설정하지는 않는다. cgroup의 CPU 컨트롤러는 여러 프로세스를 한 그룹으로 묶어 CPU 시간을 계측하고 제한한다. 예를 들어 cgroup v2의 cpu.max를 50000 100000으로 설정하면 매 100,000μs 기간에 그룹 전체가 사용할 CPU 시간은 50,000μs로 제한된다. chroot는 파일 경로의 루트를 바꾸고 PAM은 인증 정책을 구성하므로 CPU 상한을 대신하지 못한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05