Explique o princípio de funcionamento dos contêineres no sistema operativo Linux.

Os contêineres no Linux funcionam através do isolamento de processos e recursos usando tecnologias como namespaces e cgroups. Os namespaces isolam a visibilidade dos recursos do sistema (processos, rede, sistema de arquivos, etc.) para cada contêiner, criando um espaço separado como se fosse uma máquina distinta. Os cgroups limitam e controlam o uso de recursos (CPU, memória, disco) pelo contêiner.

Ao contrário das máquinas virtuais, os contêineres não emulam hardware separado, mas usam o núcleo do host, o que os torna leves e rápidos. Dentro de um contêiner, uma aplicação com suas dependências é executada, mas isolada de outros processos do sistema.

Exemplo de como iniciar um contêiner com Docker:

docker run -it --rm ubuntu bash

Aqui, é criado um ambiente isolado baseado na imagem Ubuntu, onde é possível executar processos sem afetar o sistema host.