Основные принципы работы контейнеров Docker:

1. Изоляция приложений. 2 Docker создаёт отдельные пространства для работы контейнеров, которые изолированы друг от друга и не имеют доступа к основной операционной системе. 35
2. Использование образов. 2 Каждый контейнер собирается из образа, который определяет содержимое контейнера, какой процесс запустить, когда контейнер начинает работать, а также другие подробности конфигурации. 4
3. Инкрементная файловая система. 2 Каждый контейнер состоит из слоёв, где каждый слой добавляет изменения или новые данные к базовому образу. 2 Это экономит место и ускоряет развёртывание. 2 Благодаря этому контейнеры можно легко обновлять, модифицируя только нужные слои. 2
4. Контроль ресурсов. 2 Docker предоставляет возможность ограничивать доступ контейнеров к ресурсам, таким как процессор, память и дисковое пространство. 2