Explique el principio de funcionamiento de los contenedores en el sistema operativo Linux.

Los contenedores en Linux funcionan mediante la aislamiento de procesos y recursos utilizando tecnologías como namespaces y cgroups. Los namespaces aíslan la visibilidad de los recursos del sistema (procesos, red, sistema de archivos, etc.) para cada contenedor, creando un espacio separado como si fuera una máquina independiente. Los cgroups limitan y controlan el uso de recursos (CPU, memoria, disco) por parte del contenedor.

A diferencia de las máquinas virtuales, los contenedores no emulan hardware separado, sino que utilizan el núcleo del host, lo que los hace ligeros y rápidos. En un contenedor se ejecuta una aplicación con sus dependencias, pero aislada de otros procesos del sistema.

Ejemplo de cómo iniciar un contenedor con Docker:

docker run -it --rm ubuntu bash

Aquí se crea un entorno aislado basado en la imagen de Ubuntu, en el cual se pueden ejecutar procesos sin afectar al sistema host.