容器化的工作原理是什么？

容器化是利用操作系统级虚拟化技术，将应用及其依赖打包成独立 “容器”，实现隔离运行、资源可控分配的技术方案。

关键工作原理

1. 内核级隔离：依赖操作系统内核的命名空间（Namespace），为容器分配独立的 PID、网络、文件系统等资源视图，让容器误以为拥有独立系统。

2. 资源限制：通过控制组（CGroup）限制容器对 CPU、内存、磁盘 IO 等资源的使用上限，避免资源争抢。

3. 镜像打包：将应用代码、依赖库、配置文件等打包成只读镜像，容器运行时基于镜像创建可写层，确保环境一致性。

4. 共享内核：容器不自带操作系统内核，直接共享宿主机内核，相比虚拟机大幅减少资源占用和启动时间。