Raspberry Pi 5와 ZimaBoard에서 NemoClaw 보안 레이어 구축 및 하드웨어 제약 해결기

작성자의 상세한 하드웨어 트러블슈팅 경험에 대해 긍정적인 반응이며, 특히 ARM 환경에서의 k3s 오버헤드에 대한 기술적 논의가 이루어지고 있다.

• Raspberry Pi에서 k3s/Docker 기반 앱을 돌릴 때 cmdline.txt에 cgroup_enable=cpuset cgroup_enable=memory cgroup_memory=1 추가 필요.
• ZimaOS 포트 충돌 시 lsof 버그 우회를 위해 /usr/local/bin 등에 더미 스크립트 배치 고려.
• 보안 레이어 오버헤드가 크므로 8GB 이하 기기보다는 16GB 이상의 x86 하드웨어 권장.

• NemoClaw는 Docker 내 k3s를 활용해 강력한 보안 샌드박스를 제공하지만, Raspberry Pi 5 8GB 모델에서는 디스크 오버헤드와 포드 축출 문제로 인해 안정적인 구동이 어렵다.
• ARM 하드웨어에서 k3s 기반 보안 레이어를 구축하려면 cgroup 활성화, iptables 호환성 확보, Docker 리포지토리 수동 설정 등 복잡한 OS 수준의 튜닝이 필수적이다.
• ZimaOS와 같은 불변 파일시스템 환경에서는 NemoClaw 설치 시 데이터 파티션 활용 및 포트 8080 충돌 해결을 위한 커스텀 워크스페이스 설정이 필요하다.
• 입력/출력(Pi 5)과 보안 실행(ZimaBoard)을 분리한 네트워크 분산 아키텍처를 통해 로컬 에이전트의 보안성과 성능을 동시에 확보할 수 있다.