Какова ситуация для хост-системы, если внутри контейнера Docker происходит сбой ядра, вызывающий kernel panic?

Если внутри Docker-контейнера происходит kernel panic (сбой ядра), это означает, что произошла критическая ошибка на уровне ядра операционной системы контейнера. Однако Docker использует ядро хост-системы, а контейнеры — это изолированные процессы, а не полноценные виртуальные машины.

Поэтому сбой ядра внутри контейнера фактически означает сбой ядра хост-системы, так как ядро одно на всех. В реальности kernel panic внутри контейнера невозможен без kernel panic на хосте.

Если же приложение внутри контейнера вызывает ошибку, это не приводит к kernel panic хоста. Контейнер просто завершится с ошибкой, а хост-система продолжит работать.

Итог: kernel panic внутри контейнера — это kernel panic хост-системы, и последствия будут критическими для всей машины.