Explique le principe de fonctionnement des conteneurs dans le système d'exploitation Linux.

Les conteneurs sous Linux fonctionnent grâce à l'isolation des processus et des ressources à l'aide de technologies telles que les namespaces et les cgroups. Les namespaces isolent la visibilité des ressources système (processus, réseau, système de fichiers, etc.) pour chaque conteneur, créant un espace séparé comme s'il s'agissait d'une machine distincte. Les cgroups limitent et contrôlent l'utilisation des ressources (CPU, mémoire, disque) par le conteneur.

Contrairement aux machines virtuelles, les conteneurs n'émulent pas un matériel séparé, mais utilisent le noyau de l'hôte, ce qui les rend légers et rapides. Dans un conteneur, une application avec ses dépendances est lancée, mais elle est isolée des autres processus du système.

Exemple de lancement d'un conteneur avec Docker:

docker run -it --rm ubuntu bash

Ici, un environnement isolé basé sur l'image Ubuntu est créé, dans lequel vous pouvez exécuter des processus sans affecter le système hôte.