Betriebssystemcontainern
Betriebssystemcontainern, auch als System- oder OS-Container bezeichnet, sind eine Form der Containerisierung, bei der mehrere isolierte Benutzerbereiche denselben Kernel des Hostbetriebsystems verwenden. Im Gegensatz zu vollständigen virtuellen Maschinen virtualisieren OS-Container kein eigenes Kernelinstanz, sondern isolieren Prozesse, Dateisystem und Netzwerke innerhalb des gemeinsam genutzten Kernels. Dadurch entstehen geringer Overhead und schnellere Startzeiten, während gleichzeitig mehrere unabhängige Umgebungen parallel betrieben werden können. Die Technik beruht vor allem auf Kernelfunktionen wie Namespaces zur Isolierung von Prozessen, Netzwerken, Dateisystemen und Hostnamen sowie auf Control Groups (cgroups) zur Ressourcenkontrolle.
Architektur und Funktionsweise: Namespaces schaffen getrennte Ansichten für Prozesse (PID), Netzwerke, IPC, UTS und Mount-Punkte, während
OS-Container versus Anwendungscontainer und Virtualisierung: OS-Container eignen sich zum Betrieb vollständiger Systemumgebungen oder mehrerer Prozesse innerhalb
Anwendungsbereiche: Entwicklung, Testing, Hosting mehrerer isolierter Systeme, Legacy-Anwendungen oder Multi-Tunkt-Dienste in Rechenzentren und Cloud-Umgebungen. Sicherheitsmechanismen wie