Milyen infrastruktúra vagy erőforrások teszik lehetővé a Docker-konténerek létrehozását és izolálását?

A Docker konténerek lehetővé teszik az infrastruktúra létrehozását és elszigetelését az operációs rendszer szintjén, a következő erőforrásokat használva:

• Namespaces — elszigetelik a folyamatokat, hálózatot, fájlrendszert, felhasználói azonosítókat és más rendszererőforrásokat, így a konténerek nem zavarják egymást.
• Control Groups (cgroups) — korlátozzák és ellenőrzik az erőforrások (CPU, memória, lemez, hálózat) használatát minden konténer esetében.
• Union fájlrendszerek (pl. OverlayFS) — lehetővé teszik könnyű rétegek létrehozását a fájlrendszerek számára a konténerekhez.

Így a Docker folyamat- és erőforrás-elszigetelést biztosít, lehetővé téve több konténer futtatását ugyanazon a hoszton konfliktusok nélkül és az erőforrás-felhasználás ellenőrzésével.