Заходите в контейнер, набираете ps aux — и видите только пару процессов, а ваш процесс внутри имеет PID 1. Смотрите ip addr — там свой eth0 с отдельным IP, как будто это отдельная машина. При этом контейнер запущен на том же хосте, что и десяток соседей, и делит с ними одно ядро Linux. Разбираем по механизму, а не по рекламным слоганам «полная изоляция как в VM», где эта граница на самом деле проходит.
Подробнее →