https://www.youngju.dev/blog 천천히 올바르게. AI Researcher & DevOps Engineer Youngju's blog. GPU/CUDA, LLM, MLOps, Kubernetes AI workloads, and data engineering — plus mindset essays on confidence, routines, health, and sport psychology. ko fjvbn2003@gmail.com (Youngju Kim) fjvbn2003@gmail.com (Youngju Kim) Sun, 26 Jul 2026 00:00:00 GMT https://www.youngju.dev/blog/devops/2026-07-26-container-vs-vm-what-actually-differs https://www.youngju.dev/blog/devops/2026-07-26-container-vs-vm-what-actually-differs "컨테이너는 가벼운 VM"이라는 설명이 왜 오해를 낳는지부터 정리합니다. 컨테이너는 namespace로 시야가 가려지고 cgroup으로 자원이 제한된 평범한 리눅스 프로세스일 뿐이며, 호스트 커널을 그대로 공유합니다. pid/mnt/net/uts/ipc/user/cgroup 네임스페이스가 각각 무엇을 격리하는지, cgroup v2가 무엇을 제한하는지를 실제 명령으로 확인하고, 커널 공유가 만드는 결과인 sysctl 공유·커널 버전 종속·컨테이너 이스케이프를 다룹니다. gVisor와 Kata, Firecracker가 존재하는 이유와 실무 선택 기준까지 이어집니다. Sun, 26 Jul 2026 00:00:00 GMT fjvbn2003@gmail.com (Youngju Kim) dockercontainerlinux-namespacecgroupvirtualization