При запуске контейнера используется ядро операционной системы хоста, на котором работает контейнер. Контейнеры не запускают собственное ядро, а изолируют процессы с помощью механизмов ядра ОС, таких как namespaces и cgroups. Таким образом, контейнеры разделяют одно и то же ядро с хостом, обеспечивая легковесную виртуализацию.

Гузашта Оянда