Quais são os métodos e tecnologias que o sistema operativo usa para gerenciar aplicações em contêineres?

O sistema operativo gerencia aplicações em contêineres usando várias tecnologias e mecanismos-chave:

• Namespaces (espaços de nomes) — isolam processos, rede, sistema de arquivos e outros recursos para que os contêineres não se cruzem nem influenciem uns aos outros.
• Control Groups (cgroups) — limitam e controlam o uso de recursos (CPU, memória, disco, rede) para cada contêiner, evitando ultrapassar os limites.
• Sistemas de arquivos union (OverlayFS, AUFS, etc.) — permitem criar sistemas de arquivos em camadas, onde a imagem base do contêiner é imutável e as alterações são registradas na camada superior.
• Drivers de rede e interfaces virtuais — criam espaços de rede isolados para os contêineres com a capacidade de configurar pontes, NAT e outras políticas de rede.

Esses mecanismos juntos garantem isolamento, gerenciamento de recursos e segurança dos contêineres ao nível do núcleo do sistema operacional, permitindo executar e controlar aplicações em contêineres de forma eficiente.