Kontenery Docker mają własne jądro, czy nie?

Widzę, że wiele obrazów dokerów w repozytorium dokerów jest wykonanych przy użyciu bazy Ubuntu.

Co to znaczy? Czy każdy kontener zawiera zredukowaną wersję jądra systemu Linux?

Czy kontenery siedzą na własnych jądrach? Ale myślałem, że kontenery współużytkują jądro hosta (którym w niektórych przypadkach jest boot2docker, niestandardowa kompilacja Tiny Core Linux, a w innych coś takiego jak CoreOS).

EDYCJA: nieco wyjaśnienie pytania. Tak, wiem, że doker to kontener procesu, a nie pełna maszyna wirtualna. Ale skoro w oficjalnym rejestrze hubu dokującego i innych systemach operacyjnych, takich jak CentOS, znajdują się kontenery „Ubuntu”, co oznacza uruchomienie Ubuntu w kontenerze?

Odpowiedź: Ach, to właśnie mnie olśniło. Są to procesy lądowe użytkowników Ubuntu, zawierające apt-get i inne procesy konfiguracyjne dla konkretnej wersji Ubuntu. Podobnie dla CentOS. Docker to nie pojedynczy proces, tylko pojedynczy wpis. Zatem dla tych dystrybucji punktem wejścia jest jakiś proces inicjujący, który odradza inne procesy.

Docker używa jądra systemu operacyjnego hosta, wewnątrz kontenera nie ma niestandardowego ani dodatkowego jądra. Wszystkie kontenery uruchomione na komputerze współużytkują to jądro „hosta”.

Wikipedia mówi http://en.wikipedia.org/wiki/Docker_(software) , które

Docker korzysta z funkcji izolacji zasobów jądra Linux, takich jak cgroups i przestrzenie nazw jądra, aby umożliwić niezależnym „kontenerom” działanie w pojedynczej instancji Linuksa, unikając narzutu związanego z uruchamianiem maszyn wirtualnych.

cgroups, przestrzeni nazw i LXC to cechy jądra Linuksa do izolowania grup procesów; wciąż jest jedno jądro, jeden harmonogram i jedno wystąpienie menedżera pamięci jądra.

Boot2docker i CoreOS są po prostu lekkimi dystrybucjami Linuksa z niektórymi jądrami hosta; można ich użyć do załadowania kontenerów Docker.

http://boot2docker.io/

boot2docker to lekka dystrybucja Linuksa oparta na Tiny Core Linux stworzona specjalnie do uruchamiania kontenerów Docker. Działa całkowicie z pamięci RAM, waży ~ 27 MB i uruchamia się w ~ 5s (YMMV).

http://en.wikipedia.org/wiki/CoreOS

Pojedynczy host kontrolny (instancja CoreOS) obsługuje wiele izolowanych systemów Linux (kontenerów), wykorzystując Docker jako dodatkową warstwę abstrakcji i interfejsu [14] do podstawowych funkcji wirtualizacji jądra Linux na poziomie systemu operacyjnego. ... Podejście to opiera się na funkcjonalności cgroups jądra Linuksa, która zapewnia izolację przestrzeni nazw i możliwości ograniczania, rozliczania i izolowania wykorzystania zasobów (procesora, pamięci, dyskowych operacji we / wy itp.) Dla kolekcji procesów.

W prawie wszystkich przypadkach jądro systemu operacyjnego hosta jest współużytkowane. Aby uruchomić inne jądro, musisz użyć wirtualizacji. Jest to rzadkie i stosowane tylko wtedy, gdy jest to konieczne ze względu na obniżenie wydajności.

„Kontener Docker Engine zawiera tylko aplikację i jej zależności. Działa jako izolowany proces w przestrzeni użytkownika w systemie operacyjnym hosta, współużytkując jądro z innymi kontenerami. W ten sposób cieszy się z izolacji zasobów i alokacji zasobów maszyn wirtualnych, ale jest o wiele więcej przenośny i wydajny ”.

To może pomóc wyjaśnić, jak to działa:

Źródło: https://www.docker.com/whatisdocker/