WLS는 Windows에서 기본적으로 Linux 실행 파일을 실행하기 위해 Microsoft가 개발한 호환성 계층입니다.
마이크로소프트는 최근 컨테이너 기반 및 AI 기반 워크로드를 위한 포괄적인 개발 플랫폼으로서 윈도우의 입지를 강화하는 업데이트인 WSL 3.0의 정식 출시를 발표했습니다.
이번 릴리스의 주요 혁신은 'wslc'(WSL 컨테이너) 명령줄 도구 와 내장 별칭 'container.exe'의 도입입니다. 이 유틸리티는 C++ 및 C#/WinRT와 호환되는 SDK API와 함께 개발자와 네이티브 Windows 애플리케이션이 타사 가상화 환경에 의존하지 않고 Linux 컨테이너를 생성, 실행 및 관리할 수 있도록 지원합니다 .
WSL 3.0의 주요 새로운 기능
'wslc' 도구는 컨테이너의 전체 수명 주기를 지원하며, 시스템 이미지 생성, 시작, 중지, 내보내기 및 검사 뿐만 아니라 각 인스턴스에 할당되는 CPU 및 메모리 리소스를 제한하는 등의 작업을 수행할 수 있습니다. 네트워킹 영역에서는 새 버전에서 사용자 지정 가상 네트워크 생성, 컨테이너의 여러 네트워크 연결, 포트 포워딩 기능을 제공합니다 . 또한 개발자는 가상 하드 디스크(VHD)와 상호 작용하고, 기본 저장 경로를 구성하고, 마운트된 Linux 컨테이너 내에서 Windows 디렉터리를 직접 공유할 수 있습니다.
WSL 3.0은 분석 및 관찰 기능을 강화하기 위해 'wslc logs' 명령어 와 실시간 이벤트 모니터링 기능을 도입하여 컨테이너 활동 로그에서 상세한 통계와 주요 정보를 제공합니다. 또한, 일반 사용자도 컨테이너 내에서 그래픽 처리 장치(GPU)에 접근할 수 있도록 하여 운영 체제 수준의 통합을 강화하고, AI 모델 및 로컬에서 개발된 그래픽 도구의 실행 속도를 향상시킵니다.
격리 및 최적화된 네트워크
기존 가상화 아키텍처와 달리 WSL 3.0은 Windows 서비스 ' wslservice.exe ' 의 관리자 권한을 사용하여 컨테이너를 배포합니다 . 하지만 격리를 보장하기 위해 이 서비스는 현재 시스템 사용자의 권한으로 실행되는 'wslcsession.exe'라는 보조 프로세스를 생성합니다. 이러한 세션은 엄격하게 분리되어 있으며, 각 세션에는 기본적으로 사용자 디렉터리(`%AppData%\Local\wslc\sessions`)에 위치한 자체 가상 하드 디스크(VHD)가 할당됩니다.
네트워크 성능과 호환성이 향상되었습니다. 이제 파일 시스템 간 액세스에 기본적으로 virtiofs 기술이 사용되므로 기존 Windows 파일 액세스보다 읽기 및 쓰기 속도가 최대 두 배 빠릅니다.
통신과 관련하여 'consumme' 네트워크 모드가 도입되었습니다. 이 모드는 Linux 네트워크 트래픽을 Windows 네트워크 인터페이스를 통해 직접 라우팅하여 상호 운용성을 향상시키며, 컨테이너 애플리케이션이 기존 가상 사설망(VPN), 기업 프록시 및 기업 보안 정책과 원활하게 상호 작용할 수 있도록 합니다.
Microsoft는 프로덕션 환경에서 WSL 3.0의 도입을 용이하게 하기 위해 Microsoft Intune 및 Microsoft Defender for Endpoint(MDE)를 통해 거버넌스 제어 기능을 배포했습니다 . 이제 IT 관리자는 MDE를 사용하여 WSL 컨테이너 내의 프로세스, 네트워크 및 파일을 모니터링하고 이러한 활동을 호스트 시스템과 연관시켜 통합 보안 분석을 수행할 수 있습니다. 또한 Intune 정책을 통해 컨테이너에 대한 액세스를 비활성화하거나 "로깅 권한 목록"을 구성하여 개발 팀이 검증된 저장소에서만 이미지를 가져오도록 강제할 수 있습니다.
커뮤니티의 기여 덕분에 wslc와 호환되는 도구 생태계가 빠르게 확장되고 있습니다 . 이제 Visual Studio Code 편집기는 "개발 컨테이너" 확장 기능을 통해 wslc를 기본 드라이버로 지원하여 소스 코드를 원격으로 컴파일하는 작업을 더욱 쉽게 만들어 줍니다.
마찬가지로 Aspire와 같은 도구도 WSL 3.0을 기본 런타임 환경으로 사용할 수 있습니다. 개발자는 명령줄 인터페이스 외에도 터미널 기반 애플리케이션인 "Lazywslc"나 데스크톱 애플리케이션인 "WinUI 3 WSL Container Desktop"과 같은 시각적 애플리케이션을 사용하여 로컬 인프라를 관리하거나, WSL에서 호스팅되는 Linux 배포판의 스크립트를 통해 원격으로 명령을 실행할 수 있습니다. 마이크로소프트는 향후 wslc compose 오케스트레이션에 대한 완벽한 지원을 출시하여 기존 업계 표준 compose.yaml 파일과의 직접적인 호환성을 제공함으로써 이 생태계를 확장할 계획입니다.
마지막으로, 더 자세한 내용을 알고 싶으시다면 다음 링크에서 확인하실 수 있습니다.