Вопросы.md 2.5 KB
Какую роль выполняют механизмы namespaces и cgroups в архитектуре Docker-контейнеров? Namespaces обеспечивают изоляцию системных ресурсов (процессов, сети, файловой системы), а cgroups ограничивают и контролируют объемы потребления аппаратных ресурсов, таких как CPU и память.
В чем заключается ключевое различие между Docker-образом и запущенным контейнером? Docker-образ — это статичный и неизменяемый шаблон с файловой системой, в то время как запущенный контейнер является активным и изолированным процессом, созданным на основе этого образа.
Каким образом технология UnionFS позволяет экономить дисковое пространство при хранении множества образов? UnionFS позволяет разным образам совместно использовать общие слои файловой системы, сохраняя на диске только уникальные изменения для каждого конкретного слоя.
Почему использование контейнеров считается более производительным решением по сравнению с классическими виртуальными машинами? Контейнеры работают напрямую на ядре хостовой операционной системы без накладных расходов на эмуляцию оборудования и запуск полноценной гостевой ОС.
Как Docker помогает решить проблему несоответствия конфигураций между средой разработки и продуктовым сервером? Docker упаковывает приложение вместе со всей его программной средой, зависимостями и настройками в единый образ, гарантируя идентичность его работы на любом этапе жизненного цикла разработки.