Что используется внутри Docker-контейнера?

Docker-контейнер использует ряд технологий для изоляции процессов и ресурсов:

• Namespaces ядра Linux: Предоставляют изоляцию для различных системных ресурсов, таких как:

  • PID (Process ID): Изолируют процессы.
  • Net (Network): Изолируют сетевой стек.
  • Mount (mnt): Изолируют точки монтирования файловой системы.
  • UTS (Unix Timesharing System): Изолируют имя хоста и доменное имя.
  • IPC (Interprocess Communication): Изолируют механизмы межпроцессного взаимодействия.
  • User (User & Group ID): Изолируют идентификаторы пользователей и групп.

• Control Groups (cgroups): Управляют и ограничивают использование аппаратных ресурсов для процессов внутри контейнера, включая:

  • CPU: Ограничение использования процессорного времени.
  • Memory: Ограничение использования оперативной памяти.
  • Block I/O: Ограничение пропускной способности дискового ввода-вывода.
  • Net I/O: Ограничение пропускной способно