Quais tecnologias e componentes do núcleo Linux são utilizados para o funcionamento dos contêineres Docker?

O Docker utiliza várias tecnologias-chave e componentes do núcleo Linux para isolar e gerir contêineres:

• Namespaces — proporcionam isolamento de processos, rede, sistema de ficheiros e outros recursos. Por exemplo, o namespace PID isola processos dentro do contêiner dos processos do host.
• Control Groups (cgroups) — limitam e controlam o uso de recursos (CPU, memória, disco) pelos contêineres.
• Union File Systems (OverlayFS, AUFS, etc.) — permitem criar sistemas de ficheiros em camadas, o que economiza espaço e acelera a criação de contêineres.
• Capabilities — permitem limitar os direitos dos processos dentro do contêiner, aumentando a segurança.
• Seccomp — filtra as chamadas ao sistema que o contêiner pode executar, reduzindo o risco de exploração de vulnerabilidades.

Juntos, esses mecanismos do núcleo garantem isolamento, segurança e gestão eficiente de recursos, permitindo que o Docker execute contêineres como processos leves e isolados.