Architecture Docker : espaces de noms, groupes de contrôle et images
Un conteneur est un processus isolé (ou un groupe de processus) sur le noyau Linux. Docker regroupe les images OCI et utilise des espaces de noms pour l'isolation et des cgroups pour les limites de CPU/mémoire. Le moteur Docker communique avec containerd et runc. Cette leçon développe l'intuition avant d'écrire des Dockerfiles.