Docker의 프로세스 격리를 넘어선 Full VM 기반 시스템 자율성 확보

Context

Docker의 User-space 프로세스 격리 구조로 인한 Host Kernel 의존성 문제 분석. 특히 systemd 제어, iptables 설정 등 커널 레벨의 독립적 환경 구축 시 발생하는 기술적 제약과 복잡한 워크라운드 해결 필요성 대두.

Technical Solution

• Native Hypervisor(KVM, Hyper-V, QEMU) 활용을 통한 OS 전체 블록 격리 구조 채택
• 독립적 Linux Kernel 및 전용 Virtual Network Loop 구동으로 완전한 시스템 자율성 확보
• Cloud-init 기반의 YAML 설정 파일을 통한 인프라 프로비저닝 자동화 및 동일 Baseline 복제 구현
• Multipass transfer primitive를 활용한 Host-VM 간 데이터 이동의 추상화 및 단순화
• Headless VM 설계를 통한 인터랙티브 쉘 진입 없이 Host 터미널에서 직접 명령어를 실행하는 exec 구조 적용