Si funksionon Docker nën kapakun?

Question

Accepted Answer

Docker përdor veçoritë e kernellit Linux — **namespaces** (izolim), **cgroups** (kontroll i resurseve), dhe **union filesystems** (imazhe shtresuar) — për të krijuar kontejnerë të lehtë. Kuptimi i mekanizmave themelore shpjegon se si kontejnerët arrijnë izolim dhe efikasitet.

## Namespaces — izolim

```text
Linux NAMESPACES isolate what a process can SEE — giving each container its own view:
  PID namespace     → its own process tree (container sees only its processes)
  NET namespace     → its own network interfaces, IPs, ports
  MNT namespace     → its own filesystem mounts
  UTS namespace     → its own hostname
  IPC, USER namespaces → isolated IPC, user/group ID mapping
→ Namespaces are WHY a container feels like a separate machine (isolated view),
  while actually sharing the host kernel.
```

## cgroups — kontroll i resurseve

```text
Control Groups (CGROUPS) LIMIT and account for resource usage per container:
  → CPU, memory, disk I/O, network bandwidth
→ cgroups are WHY you can set resource limits (-m, --cpus) — the kernel enforces them.
```

## Union filesystem — imazhe shtresuar

```text
UNION/OVERLAY filesystems (overlayfs) stack image LAYERS:
  → read-only image layers + a thin writable container layer on top, merged into one view
  → layers are SHARED between images/containers (one copy on disk) → space-efficient
→ This is WHY images are layered, cached, and shareable, and containers are lightweight.
```

## Arkitektura

```text
Docker CLI → Docker DAEMON (dockerd) → containerd → runc (creates containers using
  namespaces + cgroups). The daemon manages images, containers, networks, volumes.
→ Containers are just ISOLATED PROCESSES on the host (not VMs) — using kernel features,
  sharing the host kernel → lightweight and fast.
```

## Pse është i rëndësishëm

Kuptimi i funksionimit të Docker nën kapakun është njohuri e vlefshme në nivel senior sepse **demistifikon kontejnerët** dhe shpjegon vetitë e tyre kryesore (izolim, efikasitet, kontroll i resurseve), duke thelluar aftësinë e dikujt për të arsyetuar, konfiguruar dhe diagnostikuar sistemet e kontejnerizuar.

Ideja thelbësore është që **kontejnerët nuk janë VM — ata janë procese të izoluar në host** duke përdorur veçoritë e kernellit Linux, e cila është arsyeja pse ata janë të lehtë dhe të shpejtë (duke ndarë kernelin e host në vend se të ekzekutojnë sisteme operative të veçanta).

Kuptimi i **tre mekanizmave thelbësor** shpjegon vetitë: **namespaces** izolojnë atë që një proces mund të shohë (pema e proceseve të tij, rrjeta, sistemi i skedareve, emri i host — e cila është *pse* një kontejner duket si një makinë e veçantë pavarësisht nga ndarja e kernellit), **cgroups** kufizojnë dhe llogaritojnë përdorimin e resurseve (e cila është *pse* mund të vendosni kufijtë e CPU dhe kujtesës — kerneli i zbaton ato), dhe **union/overlay filesystems** grumbullojnë shtresat e imazheve (e cila është *pse* imazhet janë shtresuar, të memorizuara në cache, dhe të ndashme, dhe kontejnerët janë të lehtë — shtresa vetëm për lexim të ndarë përmes kontejnerëve me një shtresë të hollë të shkrueshme në krye).

Kuptimi i **arkitekturës** (CLI → daemon → containerd → runc, me daemonin që menaxhon gjithçka) ofron pamjen e plotë të mënyrës se si funksionon Docker.

Este kuptim më i thellë ndihmon për të arsyetuar përfundimin e izolimit (dhe implikimet e tyre të sigurisë, pasi kontejnerët ndajnë kernelin), shpjegon karakteristikat e performancës dhe efikasitetit, dhe ndihmon në diagnostikim.

Pasi kuptimi i mekanizmave themelore (namespaces, cgroups, union filesystems) shpjegon *pse* kontejnerët sillet siç bëjnë — izolimi i tyre, efikasiteti, kontrolli i resurseve, dhe fakti i rëndësishëm që ata ndajnë kernelin e host (me implikime të sigurisë) — dhe thellojnë aftësinë për të punuar me sisteme të kontejnerizuara me besim, kuptimi i funksionimit të Docker nën kapakun është njohuri e vlefshme në nivel senior që e ngre njërin nga përdorimi i Docker në të kuptuarin e vërtetë të tij, një temë që reflekton thellësinë e pritshme për role senior dhe e dobishme për arsyetimin e sjelljes së kontejnerave, kufijve të sigurisë, dhe performancës.