Containerizzazione con Docker su Linux: L'Ambiente Nativo

Sebbene Docker possa essere eseguito su Windows e macOS (tramite un layer di virtualizzazione come WSL 2 o una VM), Linux è il suo ambiente nativo. I container Docker, infatti, non sono macchine virtuali, ma processi isolati che sfruttano direttamente le funzionalità del kernel Linux.

Le Tecnologie del Kernel Linux alla Base di Docker

Docker riesce a creare l'isolamento dei container grazie a due tecnologie fondamentali presenti nel kernel Linux:

1. Namespaces

I namespaces permettono di isolare le risorse di un processo. Docker crea un set di namespace per ogni container, facendo credere al processo all'interno del container di avere a disposizione un intero sistema operativo tutto per sé. Esistono namespace per:

• PID (Process ID): Il container vede solo i propri processi, con il processo principale che ha PID 1, come se fosse l'`init` di un sistema operativo.
• NET (Network): Il container ha il suo stack di rete privato, con il suo indirizzo IP e le sue porte.
• MNT (Mount): Il container ha il suo file system isolato.
• UTS (Hostname): Il container ha il suo hostname.

2. Control Groups (cgroups)

I cgroups sono la tecnologia che permette di limitare le risorse che un processo (o un gruppo di processi) può consumare. Docker usa i cgroups per garantire che un singolo container non possa monopolizzare tutta la CPU, la RAM o l'I/O del disco della macchina host, assicurando che le risorse siano distribuite equamente.

Perché è Più Efficiente di una VM?

Una macchina virtuale (VM) deve emulare un intero hardware e avviare un sistema operativo completo (il "guest OS") sopra il sistema operativo dell'host. Questo richiede molti GB di RAM e disco e minuti per avviarsi. Un container, invece, condivide lo stesso kernel dell'host e non ha bisogno di un sistema operativo guest. È semplicemente un processo isolato. Per questo si avvia in millisecondi e consuma molte meno risorse.

Eseguire Docker su Linux significa sfruttare questa tecnologia alla sua massima potenza e performance, senza alcun layer di virtualizzazione intermedio.