Продолжаем рубрику SpecCore!🥳 Сегодня разберем, как устроены контейнеры в Linux👇 🪼Контейнеры - это не виртуальные машины, а обычные процессы, запущенные с ограничениями🪼 Вся «магия» контейнеров строится на трёх базовых вещах: 🔵namespaces - показывают процессу только часть системы (свои процессы, сеть, файловую систему и т.д.) 🔵cgroups - ограничивают ресурсы (CPU, память, I/O) 🔵overlayfs - создает файловую систему, состоящую из слоев (copy-on-write) Docker и подобные инструменты просто автоматизируют всё это: скачивают образы, настраивают окружение, создают изоляцию и запускают процесс. Подробный разбор в файле выше👆 Присоединяйтесь к каналу по ссылке в MAX #SpecCore #МПТ #Профессионалитет