«Контейнер изолирован» — фраза, которую повторяют на каждом собеседовании и которая сама по себе ни о чём не говорит. Изолирован от чего? Проверил на ALT Linux с podman и вот где проходит настоящая граница. Всё ниже — измерения на одной машине: 203 процесса на хосте, три лаборатории в /opt, веб-сервис на 8080 и sshd на 22. Процессы. В контейнере видно ровно его собственные: $ podman run --rm busybox ps PID USER TIME COMMAND 1 root 0:00 ps ← это сам ps, больше никого на хосте:...