Welche Komponenten und Technologien sind innerhalb des Docker-Containers für dessen Funktion beteiligt?

Docker-контейнеры используют несколько ключевых технологий и компонентов для своего функционирования:

• Namespaces (пространства имён) — изолируют процессы контейнера от процессов хоста и других контейнеров. Например, PID namespace изолирует идентификаторы процессов.
• Control Groups (cgroups) — ограничивают и контролируют использование ресурсов (CPU, память, диск) контейнером.
• Union файловые системы (OverlayFS, AUFS и др.) — позволяют создавать слоистые файловые системы, где образ контейнера состоит из нескольких слоёв, что экономит место и ускоряет запуск.
• Docker Engine — демон, управляющий контейнерами, образами и взаимодействием с ядром ОС.

Внутри контейнера запускается изолированный процесс, который видит своё файловое пространство, сеть и процессы, как будто он работает на отдельной машине, но при этом использует ядро хостовой ОС.