Docker чӣ гуна усулҳоро барои таъмини ҷудоии байни контейнери дар ҳоли иҷроиш истифода мебарад?

Docker бо имконият медиҳад, ки байни контейнериҳо тавассути чанд механизмҳои асосии системаи оператсионии Linux изоляция таъмин карда шавад:

1. Namespaces (ҳудудҳои ном) — процесҳоро, шабака, системаи файл ва дигар захираҳоро изоляция мекунанд. Масалан:

   • Namespace PID — процесҳоро изоляция мекунад, то процесҳо дар як контейнери дигарро надида бошанд.
   • Namespace шабака — интерфейсҳои шабакавӣ ва IP-ҳо барои ҳар як контейнери алоҳида.
   • Namespace монтаж — системаи файлро изоляция мекунад.

2. Control Groups (cgroups) — истифодаи захираҳоро (CPU, хотира, диск, шабака) аз ҷониби ҳар як контейнери маҳдуд ва назорат мекунанд, то таъсири як контейнери дигар ба иҷроишро пешгирӣ кунанд.

3. Union File Systems (OverlayFS, AUFS ва дигарҳо) — имкон медиҳанд, ки системаи файлҳои изолирован барои ҳар як контейнери дар рӯи тасвири асосӣ сохта шавад.

4. Capabilities ва Модулҳои бехатарӣ (масалан, SELinux, AppArmor) — ҳуқуқҳои процесҳоро дар дохили контейнери маҳдуд мекунанд, то бехатариро баланд бардоранд.

Бинобар ин, Docker имкониятҳои ядрои системаи оператсионӣ истифода мебарад, то муҳитҳои сабук ва изолированро эҷод кунад, ки мустақилона кор мекунанд.