コンテナとホストカーネルの関係を判断する

仮想マシンとコンテナの基本用語を確認する。

namespace

processから見える資源を分離するkernel機能。

host kernel

container processがsystem callを渡す共有kernel。

コンテナごとに物理CPUを1個専有する

資源制御は可能だが物理CPU専有が必須ではない。

コンテナごとに異なるハイパーバイザーを起動する

ハイパーバイザーは仮想マシンを動かす層で、一般的なOSレベルコンテナはホストカーネルを利用する。

コンテナイメージ内のカーネルを必ずbootする

通常のコンテナは独自kernelをbootしない。

コンテナのプロセスはホストのLinuxカーネルを共有する

namespace等で分離しながら同じkernelを利用する。