Какую инфраструктуру или ресурсы позволяет создавать и изолировать Docker-контейнеры?

Docker-контейнеры позволяют создавать и изолировать инфраструктуру на уровне операционной системы, используя следующие ресурсы:

• Namespaces — изолируют процессы, сеть, файловую систему, идентификаторы пользователей и другие системные ресурсы, чтобы контейнеры не мешали друг другу.
• Control Groups (cgroups) — ограничивают и контролируют использование ресурсов (CPU, память, диск, сеть) каждым контейнером.
• Union файловые системы (например, OverlayFS) — позволяют создавать легковесные слои файловой системы для контейнеров.

Таким образом, Docker обеспечивает изоляцию процессов и ресурсов, позволяя запускать множество контейнеров на одном хосте без конфликтов и с контролем потребления ресурсов.