Почему в Docker первый запущенный контейнер получает идентификатор процесса с PID 1?

В Docker первый запущенный контейнер получает PID 1, потому что внутри контейнера процесс запускается в изолированном пространстве имён процессов (PID namespace). В этом пространстве первый запущенный процесс всегда получает идентификатор процесса 1, аналогично тому, как в обычной системе PID 1 — это init-процесс.

PID 1 в контейнере выполняет роль init-процесса: он является родительским процессом для всех остальных процессов внутри контейнера. Это важно, так как PID 1 обрабатывает сигналы и управляет жизненным циклом дочерних процессов.

Таким образом, Docker создаёт изолированное пространство процессов для контейнера, и первый процесс внутри него получает PID 1, независимо от PID в хост-системе.