Namespaces — isolieren Prozesse, Netzwerk, Dateisystem und andere Ressourcen, indem sie separate Namensräume für Container erstellen.
Control Groups (cgroups) — beschränken und steuern die Ressourcennutzung (CPU, Speicher, Festplatte) für Prozessgruppen.

Diese Mechanismen sorgen gemeinsam für Isolation und Ressourcenverwaltung, was die Ausführung von Containern als leichte, isolierte Umgebungen ermöglicht.

Zurück Als nächstes