Docker und CI/CD · Senior · Frage 1 von 75
Auf welche Kernel-Funktionen stützen sich Container für Isolation und Ressourcenlimits?
- 1Hardware-Virtualisierung wie VT-x und AMD-V
- 2Namespaces für Isolation und cgroups für Ressourcenlimits
- 3Eigene Kernel, die Docker für jeden Container startet
Antwort zeigen
Richtige Antwort: Namespaces für Isolation und cgroups für Ressourcenlimits
Erklärung
PID-, Netzwerk-, Mount-, User- und weitere Namespaces geben jedem Container seine eigene Sicht; cgroups deckeln CPU, Speicher und I/O. Es gibt keinen eigenen Kernel, deshalb zählen Kernel-Bugs.