Qu'est-ce qui est utilisé à l'intérieur d'un conteneur Docker?

Un conteneur Docker utilise une série de technologies pour l'isolation des processus et des ressources:

• Namespaces du noyau Linux: Fournissent une isolation pour diverses ressources système, telles que:

  • PID (ID de processus): Isolent les processus.
  • Net (Réseau): Isolent la pile réseau.
  • Mount (mnt): Isolent les points de montage du système de fichiers.
  • UTS (Unix Timesharing System): Isolent le nom d'hôte et le nom de domaine.
  • IPC (Communication interprocessus): Isolent les mécanismes d'interaction entre processus.
  • User (ID utilisateur et groupe): Isolent les identifiants utilisateur et groupe.

• Groupes de contrôle (cgroups): Gèrent et limitent l'utilisation des ressources matérielles pour les processus à l'intérieur du conteneur, notamment:

  • CPU: Limitation de l'utilisation du temps processeur.
  • Memory: Limitation de l'utilisation de la mémoire vive.
  • Block I/O: Limitation de la bande passante d'entrée/sortie du disque.
  • Net I/O: Limitation de la bande passante d'entrée/sortie réseau.

• Systèmes de fichiers union: Fournissent un système de fichiers combiné composé de plusieurs couches. Docker utilise des systèmes de fichiers tels que OverlayFS, AUFS, Btrfs, ZFS. Cela permet de gérer efficacement le stockage des images et de créer des couches uniquement pour les changements.

• Processus Docker Daemon: Gère le cycle de vie des conteneurs (création, démarrage, arrêt, suppression).

• Runtime du conteneur: Exécution de bas niveau du conteneur. Docker a utilisé et supporte différents runtimes, tels que runc (spécification OCI), containerd.

• Image du conteneur: Ensemble de couches du système de fichiers et de métadonnées nécessaires au lancement de l'application.

• Application: Code exécutable, bibliothèques, dépendances et fichiers de configuration constituant le programme lui-même, qui fonctionne à l'intérieur du conteneur.

En résumé, un conteneur est un processus isolé (ou un ensemble de processus) fonctionnant dans un environnement limité, fourni par le noyau Linux et géré par Docker.