I contenitori esistono come entità nel sistema operativo o sono un'astrazione?

Контейнеры — это в первую очередь абстракция, реализованная на уровне операционной системы. В Linux, например, контейнеры создаются с помощью таких механизмов, как namespaces и cgroups, которые изолируют процессы и ограничивают их ресурсы. Сам по себе контейнер не является отдельной сущностью ОС, как процесс или поток, а представляет собой совокупность изолированных ресурсов и процессов, объединённых в логическую единицу. Таким образом, контейнер — это абстракция, построенная на базовых возможностях ОС для изоляции и управления ресурсами.