Какие namespaces использует Docker?

Контейнер — это обычный процесс Linux, изолированный набором namespaces: pid, net, mnt, uts, ipc, user, cgroup. Namespaces определяют, что процесс *видит*; лимиты ресурсов (CPU, память) — это уже не namespaces, а cgroups.

Ещё вопросы по теме «Мок-собеседование»

• Почему удаление файла в новом layer не уменьшает размер image?
• В чём разница между CMD и ENTRYPOINT?
• Почему Pod может быть `Running`, но приложение недоступно?
• Чем отличаются livenessProbe, readinessProbe и startupProbe?
• Что происходит внутри Kubernetes при `kubectl apply`?
• В чём разница между Deployment, StatefulSet, DaemonSet и Job?