kern - AI 생성 코드를 매번 새 컨테이너에서 실행하는 경량 루트리스 런타임

1 hour ago 3

AI가 생성한 코드, 에이전트 도구 호출, CI 작업 등을 호스트에서 직접 실행하지 않고 별도 컨테이너에 격리하는 Linux 런타임
데몬이나 소켓 없이 정적 바이너리 하나로 동작하며, 호스트의 root 권한 없이 실행됨
컨테이너가 없을 때 런타임의 상주 프로세스도 없어, 필요할 때 실행하고 종료하는 작업에 적합
/bin/true를 실행후 종료하는 컨테이너로 테스트시
- docker run --rm 에 비교해 1개만 실행시 약 80배, 200개 동시 실행에서 약 130배 빠름
- rootless runc 대비로는 약 3.6배 빠름
컨테이너 시작과 종료 비용을 줄여 도구 호출마다 새 실행 환경을 만들고 폐기하는 방식을 기본으로 사용 가능
Python/Node SDK와 MCP 서버를 제공해 에이전트에 연결 가능. SDK는 기본적으로 네트워크와 호스트 디렉터리 접근을 차단하고, 실행 시간 제한을 적용
타임아웃, 메모리 초과, 시작 실패 등을 구분된 결과 값으로 반환하므로, 에이전트가 실패 원인에 따라 재시도하거나 작업을 수정하기 쉬움
- 필요하면 파일을 공유하는 세션이나 인터프리터를 유지하는 실행 방식도 선택 가능
Linux 네임스페이스, pivot_root, seccomp 허용 목록, capability 제거 등으로 격리하며, --security-profile untrusted로 읽기 전용 루트와 capability 전체 제거 설정을 함께 적용
OCI 이미지와 Dockerfile을 사용하고 기존 docker-compose.yml도 직접 읽을 수 있어, 기존 컨테이너 환경을 활용 가능
CPU와 메모리 등의 자원 제한을 컨테이너뿐 아니라 호스트 프로세스에도 적용 가능. kern doctor로 확인하고 --require-limits로 제한 적용이 불가능한 실행을 거부할 수 있음
Linux x86_64와 ARM에서 실행되며, Windows는 WSL2, macOS는 Linux VM이 필요
호스트의 Linux 커널을 공유하는 컨테이너 격리이므로, 외부인의 적대적인 코드를 여러 테넌트가 공유하는 호스트에서 실행하는 용도로는 권장하지 않음
Apache-2.0 라이선스

Read Entire Article

kern - AI 생성 코드를 매번 새 컨테이너에서 실행하는 경량 루트리스 런타임

Related

Show GN: Ferryx - Windows·Linux에서도 쓸 수 있는 코딩 에이전트용 네이티브 터미널

Nanbeige4.3 33B, 한국어 문서 RAG 299문항 직접 채점: 공식 벤치마크에선 qwen3.8 2...

온라인 게임 개발자가 말하는 렉과 서버비

Artificial Analysis Intelligence Index v5 - 비공개 평가 비중을 60%로 ...

NVIDIA Nemotron 3.5 Transcribe: 40개 언어를 지원하는 공개 음성 인식 모델

이대로는 지속 가능하지 않다

잠복 ICE 요원 포함 미국 국토안보부 인력 4만 1,000명 이상의 정보 유출

Show GN: 배틀즈 - 컴퓨터 연습과 친구 온라인 대전을 제공하는 보드게임 모음

Tips

Popular

직장인으로서 부를 쌓는 방법

Show GN: suta — AI가 생성한 UI문제를 줄이는 스킬

[아시안게임] 유도 김민종, 남자 100㎏이상급 동메달…2회 연속 메달

Show GN: 5달러 시계에 Claude·Codex 사용량을 띄워봤습니다

[2026 노벨상] 생리의학상…뇌에 대한 이해 바꿔놓은 이들에게

마이크론이 먼저 확인한 메모리 호황…삼성·SK하이닉스는 '비용 변수'

방탄소년단, 자체예능 '달려라 방탄 2.0'으로 돌아온다

How DataXStream Accelerates Sales and Customer Engagement wi...

박진영, 12월 서울서 사흘간 연말 콘서트 '웨트'

로민 '다큐먼트 AI 플랫폼', KISA 클라우드 보안인증 획득

사진 · AI 스튜디오

운세

생활 정보

아이 · 공부

일자리 · 커뮤니티

음악 · 소리

명언 · 영감

온라인 도구

뉴스 모음

📺 유튜브 최신 영상