Linux işletim sisteminde konteynerlerin çalışma prensibini açıklayın.

Linux'taki konteynerler, namespace ve cgroups gibi teknolojiler kullanılarak süreçlerin ve kaynakların izolasyonu sayesinde çalışır. Namespace'ler, her konteyner için sistem kaynaklarının (süreçler, ağ, dosya sistemi vb.) görünürlüğünü izole eder ve ayrı bir alan oluşturur, sanki ayrı bir makineymiş gibi. Cgroups ise, konteynerin kaynak kullanımı (CPU, bellek, disk) üzerinde sınırlandırma ve kontrol sağlar.

Sanal makinelerin aksine, konteynerler ayrı donanım emüle etmez, bunun yerine ana çekirdeği kullanır, bu da onları hafif ve hızlı yapar. Bir konteynerde, bağımlılıklarıyla birlikte bir uygulama çalıştırılır, ancak sistemdeki diğer süreçlerden izoledir.

Docker ile bir konteyner başlatma örneği:

docker run -it --rm ubuntu bash

Burada, Ubuntu görüntüsü temel alınarak izole bir ortam oluşturulur ve burada süreçler çalıştırılabilir, ana sistem etkilenmez.