Selgitage konteinerite tööpõhimõtet Linuxi operatsioonisüsteemis.

Linux konteinerid töötavad protsesside ja ressursside isolatsiooni kaudu, kasutades selliseid tehnoloogiaid nagu namespaces ja cgroups. Namespaces isolatsioonivad süsteemiressursside (protsessid, võrk, failisüsteem jne) nähtavust iga konteineri jaoks, luues eraldi ruumi, nagu see oleks eraldi masin. Cgroups piiravad ja kontrollivad konteineri ressursside (CPU, mälu, ketas) kasutamist.

Erinevalt virtuaalmasinatest ei emuleeri konteinerid eraldi riistvara, vaid kasutavad hosti kernelit, muutes need kergeks ja kiireks. Konteineris käivitatakse rakendus koos selle sõltuvustega, kuid see on süsteemi teiste protsessidest isoleeritud.

Dockeriga konteineri käivitamise näide:

docker run -it --rm ubuntu bash

Siin luuakse eraldiseisev keskkond Ubuntu pildi põhjal, kus saab käivitada protsesse, mõjutamata hosti süsteemi.