У контейнерів Docker є власне ядро ​​чи ні?

Я бачу, що багато докерських зображень у сховищі докерів зроблено з базою Ubuntu.

Що це означає? Чи кожен контейнер в'яже зрізану версію ядра Linux?

Чи контейнери сидять поверх власних ядер? Але я подумав, що контейнери поділяють ядро ​​хоста (що в деяких випадках - boot2docker, власна збірка Tiny Core Linux, а в інших щось на зразок CoreOS).

EDIT: Трохи уточнити питання. Так, я знаю, що докер - це процесний контейнер, а не повний VM. Але оскільки є офіційні контейнери "Ubuntu" в офіційному реєстрі концентраторів докер та інших ОС, таких як CentOS, що означає запускати Ubuntu в контейнері?

Відповідь: Ах, це просто зоріло на мені. Це наземні процеси Ubuntu користувача, що містять apt-get та інші процеси конфігурації для певної збірки Ubuntu. Аналогічно для CentOS. Докер - це не один процес, а лише один запис. Тож для цих розподілів точка входу - це якийсь процес init, який породжує інші процеси.

Docker використовує ядро ​​ОС хоста, всередині контейнера немає спеціального або додаткового ядра. Усі контейнери, які працюють на машині, мають спільне використання цього "хостового" ядра.

Вікіпедія говорить, що http://en.wikipedia.org/wiki/Docker_(software) це

Docker використовує можливості ізоляції ресурсів ядра Linux, такі як групи і простори імен ядра, щоб дозволити незалежним «контейнерам» запускатися в одному екземплярі Linux, уникаючи накладних витрат на запуск віртуальних машин.

cgroups, простори імен та LXC - це особливості ядра Linux для виділення груп процесів; Є ще одне ядро, один планувальник і один екземпляр менеджера пам'яті ядра.

Boot2docker і CoreOS - це просто легкі дистрибутиви Linux з деяким хост-ядром; їх можна використовувати для завантаження контейнерів Docker.

http://boot2docker.io/

boot2docker - це легкий дистрибутив Linux, заснований на Tiny Core Linux, створений спеціально для запуску контейнерів Docker. Він працює повністю від оперативної пам’яті, важить ~ 27 Мб і завантажується в ~ 5 с (YMMV).

http://en.wikipedia.org/wiki/CoreOS

Один хост управління (екземпляр CoreOS) запускає кілька ізольованих систем Linux (контейнерів), використовуючи Docker як додатковий рівень абстракції та інтерфейс [14] для основних функцій віртуалізації операційного рівня ядра Linux. ... Цей підхід спирається на функціонал груп ядер Linux, який забезпечує ізоляцію простору імен та можливість обмеження, обліку та ізоляції використання ресурсів (процесор, пам'ять, введення / виведення диска тощо) для колекцій процесів.

Майже у всіх випадках ядро ​​хост ОС є спільним. Для запуску іншого ядра потрібно використовувати віртуалізацію. Це рідко і застосовується лише в разі необхідності через зниження продуктивності.

"Контейнер Docker Engine містить просто додаток та його залежності. Він працює як ізольований процес у користувальному просторі в операційній системі хоста, обмінюючись ядром з іншими контейнерами. Таким чином, він користується ресурсом ізоляції ресурсів та переваг розподілу віртуальних машин, але набагато більше портативний та ефективний ".

Це може допомогти пояснити, як це працює:

Джерело: https://www.docker.com/whatisdocker/