Conas a bhíonn Docker ag feidhmiú faoin bhonnet?

Question

Accepted Answer

Úsáideann Docker gné-bharúil an chéarnail Linux — **namespaces** (fhritháireamh), **cgroups** (rialú acmhainní), agus **union filesystems** (íomhánna sraitheanna) — chun coimeádáin éadrom a chruthú. Mura dtuigeann tú an méchnaism bhunúsach, tuigfidh tú conas a bhíonn fhritháireamh agus éifeachtúlacht ag coimeádáin.

## Namespaces — fhritháireamh

```text
Linux NAMESPACES isolate what a process can SEE — giving each container its own view:
  PID namespace     → its own process tree (container sees only its processes)
  NET namespace     → its own network interfaces, IPs, ports
  MNT namespace     → its own filesystem mounts
  UTS namespace     → its own hostname
  IPC, USER namespaces → isolated IPC, user/group ID mapping
→ Namespaces are WHY a container feels like a separate machine (isolated view),
  while actually sharing the host kernel.
```

## cgroups — rialú acmhainní

```text
Control Groups (CGROUPS) LIMIT and account for resource usage per container:
  → CPU, memory, disk I/O, network bandwidth
→ cgroups are WHY you can set resource limits (-m, --cpus) — the kernel enforces them.
```

## Union filesystem — íomhánna sraitheanna

```text
UNION/OVERLAY filesystems (overlayfs) stack image LAYERS:
  → read-only image layers + a thin writable container layer on top, merged into one view
  → layers are SHARED between images/containers (one copy on disk) → space-efficient
→ This is WHY images are layered, cached, and shareable, and containers are lightweight.
```

## An ailtireacht

```text
Docker CLI → Docker DAEMON (dockerd) → containerd → runc (creates containers using
  namespaces + cgroups). The daemon manages images, containers, networks, volumes.
→ Containers are just ISOLATED PROCESSES on the host (not VMs) — using kernel features,
  sharing the host kernel → lightweight and fast.
```

## Cén fáth go gciallaíonn sé

Tá sé ina bhraistint luachmhar ar leibhéal sinsearach tuiscint a bheith agat ar conas a bhíonn Docker ag feidhmiú faoin bhonnet toisc go **soiléiríonn sé coimeádáin** agus go gciallaítear a n-airíonna príomhúla (fhritháireamh, éifeachtúlacht, rialú acmhainní), ag fás do bhás a dhéanamh ar shlánaigh um bhunús, cumrú, agus fadhbú a chóras coimeádánaithe.

Is í an bhraistint chúciúil go **ní VMs iad coimeádáin — iad ina bpróisis fhritháirithe ar an bhostí** ag baint úsáide as gné-bharúil na céarnail Linux, ar an chúis go bhfuil siad éadrom agus tapa (an chéarnail bhostí á roinnt in ionad OSes ar leithligh a rith).

Míníonn tuiscint ar na **trí mheicníc bhunúsacha** na n-airíonna: **namespaces** scarann an rud a bhíonn ar dhul i ndeall ag próiseas (a ghréine próisis féin, líonra, córas comhad, óstainm — agus dá bharr seo **cén fáth go mothraíonn coimeádán cosúil le meaisín ar leithligh in ainneoin an chéarnail a roinnt**), **cgroups** teorannú agus áireamh ar úsáid acmhainní (agus dá bharr seo **cén fáth go bhfuil tú ábalta theorainneacha CPU agus cuimhne a shocrú — an chéarnail ag feidhmiú iad**), agus **union/overlay filesystems** sraith na bhfuílmeanna íomhá (agus dá bharr seo **cén fáth go bhfuil íomhánna sraitheanna, cachéadaithe, agus inbhailithe, agus coimeádáin éadrom — sraitheanna léite-amháin roinnte i measc coimeádán le sraith scríobhtha tanaí ar bharr**).

Soláthraíonn tuiscint ar an **ailtireacht** (CLI → deamhan → containerd → runc, an deamhan ag bainistiú gach rud) an pictiúr iomlán ar conas a bhíonn Docker ag obair.

Cuideoidh an tuiscint dhomhain seo le réasúnaigh ar theorainneacha fhritháireamh (agus iad n-imoibreoir slándála, ó bharr go bhfuil coimeádáin ar an chéarnail a roinnt), míníonn tréithe fheidhmíochta agus éifeachtúlachta, agus éascaigh fadhbúcháin.

Dó bharr go gciallaítean tuiscint ar an mheicníc bhunúsach (namespaces, cgroups, union filesystems) *cén fáth* go mbíonn coimeádáin ag iompar mar a dhéanann siad — a bhfritháireamh, éifeachtúlacht, rialú acmhainní, agus an fhíric thábhachtach go bhfuil siad ar an chéarnail bhostí a roinnt (le himpleachtaí slándála) — agus ag fás do dhoimhneacht an chumas chun oibriú le córas coimeádáin go muiníneach, is braistint luachmhar ar leibhéal sinsearach tuiscint a bheith agat ar conas a bhíonn Docker ag feidhmiú faoin bhonnet, agus téama ionadaitheas an domhain a bhíonn i súil do ról sinsearaigh agus úsáideach do réasúnaigh ar iompar coimeádán, teorainneacha slándála, agus feidhmíochta.