I container Docker hanno il proprio kernel o no?

Vedo che molte immagini docker nel repository docker sono realizzate con una base Ubuntu.

Cosa significa? Ciascun contenitore raggruppa una versione ridotta del kernel Linux?

I contenitori si trovano sopra i loro kernel? Ma ho pensato che i container condividessero il kernel dell'host (che in alcuni casi è boot2docker, una build Tiny Core Linux personalizzata e in altri qualcosa come CoreOS).

EDIT: chiarire un po 'la domanda. Sì, so che la finestra mobile è un contenitore di processi, non una VM completa. Ma poiché ci sono contenitori "Ubuntu" nel registro dell'hub docker ufficiale e altri sistemi operativi come CentOS, cosa significa eseguire Ubuntu in un contenitore?

Risposta: Ahh mi è appena venuto in mente. Sono i processi terrestri dell'utente di Ubuntu, contenenti apt-get e altri processi di configurazione per un particolare build di Ubuntu. Allo stesso modo per CentOS. Docker non è un singolo processo, ma solo una voce. Quindi per queste distribuzioni il punto di ingresso è una sorta di processo init che genera altri processi.

Docker utilizza il kernel del sistema operativo host, non esiste un kernel personalizzato o aggiuntivo all'interno del contenitore. Tutti i container che girano su una macchina condividono questo kernel "host".

Wikipedia dice http://en.wikipedia.org/wiki/Docker_(software) che

Docker utilizza le funzionalità di isolamento delle risorse del kernel Linux come cgroups e spazi dei nomi del kernel per consentire l'esecuzione di "contenitori" indipendenti all'interno di una singola istanza Linux, evitando il sovraccarico dell'avvio di macchine virtuali.

cgroups, namespace e LXC sono caratteristiche del kernel Linux per isolare gruppi di processi; c'è ancora un singolo kernel, un singolo scheduler e un'istanza del gestore della memoria del kernel.

Boot2docker e CoreOS sono solo distribuzioni Linux leggere con alcuni kernel host; possono essere utilizzati per caricare i contenitori Docker.

http://boot2docker.io/

boot2docker è una distribuzione Linux leggera basata su Tiny Core Linux realizzata appositamente per eseguire container Docker. Funziona completamente da RAM, pesa ~ 27MB e si avvia in ~ 5s (YMMV).

http://en.wikipedia.org/wiki/CoreOS

Un host di controllo singolo (istanza CoreOS) esegue più sistemi Linux isolati (container), usando Docker come ulteriore livello di astrazione e interfaccia [14] alle funzioni di virtualizzazione a livello di sistema operativo sottostanti del kernel Linux. ... Questo approccio si basa sulla funzionalità dei cgroup del kernel Linux, che fornisce l'isolamento dello spazio dei nomi e le capacità di limitare, rendere conto e isolare l'utilizzo delle risorse (CPU, memoria, I / O del disco, ecc.) Per le raccolte di processi.

In quasi tutti i casi, il kernel del sistema operativo host è condiviso. Per eseguire un kernel diverso è necessario utilizzare la virtualizzazione. Questo è raro e usato solo quando necessario a causa del degrado delle prestazioni.

"Il contenitore Docker Engine comprende solo l'applicazione e le sue dipendenze. Funziona come un processo isolato nello spazio utente sul sistema operativo host, condividendo il kernel con altri contenitori. Pertanto, gode dell'isolamento delle risorse e dei vantaggi di allocazione delle macchine virtuali, ma è molto di più portatile ed efficiente. "

Questo potrebbe aiutare a spiegare come funziona:

Fonte: https://www.docker.com/whatisdocker/