Docker Linux kernel ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ — namespaces (isolation), cgroups (resource control), ਅਤੇ union filesystems (layered images) — ਹਲਕੇ containers ਬਣਾਉਣ ਲਈ। ਅੰਤਰੀਵ ਕਾਰਜਤੰਤਰ ਨੂੰ ਸਮਝਣਾ ਸਮਝਾਉਂਦਾ ਹੈ ਕਿ containers ਕਿਵੇਂ isolation ਅਤੇ efficiency ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ।
Namespaces — isolation
text
Linux NAMESPACES isolate what a process can SEE — giving each container its own view:
PID namespace → its own process tree (container sees only its processes)
NET namespace → its own network interfaces, IPs, ports
MNT namespace → its own filesystem mounts
UTS namespace → its own hostname
IPC, USER namespaces → isolated IPC, user/group ID mapping
→ Namespaces are WHY a container feels like a separate machine (isolated view),
while actually sharing the host kernel.