Contenedores: podman/docker run, imágenes, publicación de puertos, volúmenes, logs, inspect

Un contenedor es un proceso, o grupo de procesos, que se ejecuta aislado del resto del sistema mientras comparte el kernel del host. El aislamiento proviene de los namespaces del kernel (vistas separadas de procesos, red, montajes y nombres de host) y de los cgroups (grupos de control, que limitan la CPU y la memoria). Como no hay un sistema operativo invitado que arrancar, los contenedores se inician en segundos y usan muchos menos recursos que las máquinas virtuales. Linux+ espera que sepas ejecutarlos y administrarlos con Docker o Podman.