컨테이너 및 VM 워크로드는 현대 환경에서 빈번히 공존하지만 서로 다른 네트워킹 아키텍처에서 동작한다. 컨테이너는 네트워크 네임스페이스, veth 쌍, iptables에 의존하는 반면, VM은 TAP 장치 및 Linux 브리지를 통해 연결되는 가상 NIC를 사용한다. 이러한 차이는 두 가지 핵심 문제를 초래한다. 첫째, 워크로드 간 네이티브 서비스 디스커버리가 부재하다. 둘째, 비효율적인 통신 경로로 인해 수동 설정이 필요하거나 여러 개의 중복 계층을 통과해야 하며, 이로 인해 지연(latency)과 처리 오버헤드가 발생한다. 본 연구에서는 커널 네트워킹 경로에서 패킷을 초기에 가로채고 엔드포인트 간에 직접 포워딩 채널을 설정함으로써 VM-컨테이너 간 통신을 가속하는 eBPF 기반 시스템 ClariNet을 제안한다. 컨테이너와 VM 엔드포인트 메타데이터의 단일한 관점(unified view)을 유지함으로써 ClariNet은 서비스 메시 프록시나 외부 레지스트리 없이도 즉각적인 포워딩 결정을 가능하게 하며, 패킷 처리 단계를 8개 초과에서 3개로 감소시킨다. 운영 환경의 혼합 VM/컨테이너 배치에서 수행한 평가는 ClariNet이 처리량을 10.4% 향상시키고, 기본 네트워킹 경로에 비해 모든 백분위 구간에서 지연을 유의미하게 낮추는 것을 보여주며, 워크로드 간 통신 비효율을 해결하는 데 있어 효과적임을 입증한다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.