ドッカーの混乱

Question

私はドッカーに非常に興味があります。私はそれについて読んだことがありますが、私は少しコンテナと混同しています。我々は、ドッカーハブから公式のnginxを引っ張るとき、それはアプリケーションかnginxだけがオペレーティングシステムに付属していますか？ドッカーのexec -it app-name bashを使用すると、すべてのコンテナにオペレーティングシステムが付属しているようです。私は、パッケージの更新やインストールを行うことができます。この部分は私にとって混乱しています。なぜなら、それはアプリケーションだけで何もないという考えがあったからです。

はそれがを依存 sfm1977

Answer 1

、ありがとうございました。ほとんどのソフトウェアは、実行するオペレーティングシステムの一部を必要とします（ライブラリやユーティリティ）。そのような場合、アプリケーションが実行できるように、「基本」オペレーティングシステムが使用されます（公式の画像にはDebianまたはAlpine）。このようなコンテナにdocker execを入れてbash/shellセッションを開始することはできますが、これはデバッグにのみ使用する必要があります。一般的にコンテナ（nginx）は、アプリケーション nginxと見なすべきであり、「nginxがインストールされた仮想マシン」ではありません。

一部のソフトウェアは静的にリンクされています。は、はインストールする必要があります。たとえば、hello-worldまたはtraefikの画像はではありません。は、オペレーティングシステムをベースとして使用し、1つのバイナリのみを含んでいます。

Answer 2

「OS」とは何かによって異なります。あなたは両方ともkernel spaceとuser spaceの両方を意味しますか？答えはいいえです。コンテナはユーザー空間のみを変更します。

Dockerは、chrootやlxcのように動作し、ホストとバイナリ/ライブラリの単一のLinuxカーネルをコンテナ内で使用して実行しますが、nutshellのコンテナは単一のマシン上の独立した名前空間です。
したがって、 "OS"はコンテナの場合は変更されませんが、"environmnet"（libc、shells、すべてのもの）が変更されます。
また、このwikiのcgroupについての記事を確認してください。
PS：確かに、あなたがLinuxにいないときは、Dockerを使うためにLinuxでVMをインストールする必要があります。しかし、これは別の質問です。