Docker і CI/CD · Senior · Запитання 1 з 75
На які можливості ядра спираються контейнери для ізоляції й обмеження ресурсів?
- 1Апаратну віртуалізацію на кшталт VT-x і AMD-V
- ✓Правильна відповідь: Namespaces для ізоляції та cgroups для обмеження ресурсів
- 3Окремі ядра, які Docker запускає для кожного контейнера
Пояснення
Namespaces PID, мережі, монтувань, користувачів та інші дають кожному контейнеру власний погляд; cgroups обмежують CPU, пам'ять і I/O. Окремого ядра немає, тому вразливості ядра важливі.