На каких механизмах Linux построена контейнеризация?

Контейнеризация в Linux базируется на трёх ключевых технологиях:

1. Namespaces — изолируют процессы, создавая отдельные пространства имён для процессов, сетевых интерфейсов, файловой системы и других ресурсов. Это позволяет контейнерам работать как будто они на отдельной машине.
2. Control Groups (cgroups) — управляют и ограничивают использование ресурсов (CPU, память, диск, сеть) для группы процессов, обеспечивая контроль над потреблением ресурсов контейнером.
3. Union File Systems (например, OverlayFS) — позволяют создавать слоистую файловую систему, где базовый образ контейнера неизменяем, а изменения записываются в верхний слой. Это обеспечивает лёгкость и эффективность хранения и запуска контейнеров.

Эти технологии вместе обеспечивают изоляцию, управление ресурсами и эффективное хранение, что и лежит в основе контейнеризации в Linux.