쿠버네티스 cgroup v2 전환 본격화와 v1 지원 중단 일정

cgroup v1 중단과 지원 일정

쿠버네티스 프로젝트가 리소스 제어 인터페이스인 cgroup v1 지원을 공식 중단하고 cgroup v2 전환 절차를 확정했다. 쿠버네티스는 v1.25에서 cgroup v2 지원을 안정화한 후 v1.31부터 v1 관리를 유지 관리 모드로 전환했다.

버전 1.35부터는 cgroup v1 노드 감지 시 노드 관리자가 기동을 중단하는 설정이 기본값으로 켜진다. 클러스터 설치 도구의 사전 검증 단계에서도 v1.35 노드 관리자 환경에 v1이 감지되면 즉시 오류를 반환한다.

관리자는 설정 파일에서 임시 예외 옵션을 지정해 이전 동작을 유지할 수 있으나 이 우회책은 v1.38에서 완전히 제거된다. 관련 제거 작업은 쿠버네티스 기능 개선 제안 5573번을 통해 진행 중이다.

cgroup v2 핵심 개선 사항

cgroup v2는 단일 통합 계층 구조를 제공하여 자원 격리와 최신 관리 기능의 기반을 강화한다. 다중 프로세스 컨테이너 환경에서 메모리 부족이 발생할 경우 단일 프로세스만 종료하던 방식 대신 컨테이너 내 전체 프로세스를 함께 종료하도록 기본 처리 방식이 변경되었다.

쿠버네티스 v1.36에서는 cgroup v2 기반의 메모리 서비스 품질 기능이 갱신되어 스로틀링과 예약 제어가 분리되고 계층형 메모리 보호가 추가되었다. 서비스 품질 등급에 따라 컨테이너 요청량에 맞춰 하드 보호와 소프트 보호 한계값이 차등 매핑된다.

최신 오픈 컨테이너 이니셔티브 런타임인 crun v1.23 및 runc v1.3.2는 시피유 가중치 변환에 비선형 공식을 적용해 기본 우선순위를 유지하면서 세밀한 할당을 지원한다. 또한 파드 수준 자원의 무중단 수직 확장 기능도 cgroup v2 환경에서 집계된 제한값을 정확하게 반영한다.

시스템 연계와 부가 기술

루트 권한 없는 컨테이너 운영 지원도 대폭 개선되었다. cgroup v1과 달리 v2는 하위 위임을 공식 지원하여 시스템 서비스 관리자를 통해 비특권 사용자에게 안전하게 제어 권한을 넘긴다.

입출력 및 자원 경합을 추적하는 압력 정체 정보(PSI)는 시피유, 메모리, 입출력 지표를 노드와 컨테이너 수준에서 제공하며 최신 환경에서 안정화되어 기본 활성화된다. 장치 접근 제어 역시 가상 머신 기반 필터링 프로그램을 통해 동작하도록 구조가 일원화되었다.

런타임 자원 관리자 자동 감지 기능은 v1.34에서 안정화되어 컨테이너 인터페이스 원격 프로시저 호출을 지원하는 런타임 환경에서 드라이버 값을 자동으로 맞춘다.

도입 요구 조건과 기술적 제약

cgroup v2를 도입하려면 최소 리눅스 커널 5.8 이상이 필요하며 메모리 서비스 품질 기능을 안정적으로 쓰려면 5.9 이상을 권장한다. 5.9 이전 커널에서는 특정 메모리 회수 동작 중 시스템 정체 현상이 발생할 수 있어 경고가 기록된다.

컨테이너 런타임은 containerd v1.4 이상 또는 CRI-O v1.20 이상이 요구되며 자동 감지를 위해서는 containerd v2.0 이상이나 CRI-O v1.28 이상을 사용해야 한다. 클러스터 관리 도구 환경에서는 서비스 관리자 기반 드라이버 사용이 권장된다.

다만 파일 캐시 메모리를 가용 자원으로 처리하지 않는 노드 관리자의 고유 메모리 계산 방식은 cgroup v2로 전환하더라도 자동으로 해결되지 않는다. 입출력이 많은 작업 부하에서는 요청량과 한계값을 동일하게 지정하는 임시 대응이 필요하며 직접 파일시스템을 읽는 모니터링 도구는 새 규격에 맞춰 버전을 갱신해야 한다.