O Docker tende a utilizar menos recursos que uma VM tradicional. Selecione a alternativa que se refere a segregação de processos no mesmo kernel, de forma que o processo seja isola

Gabarito

D

Comentário do professor

Um Container é um método de empacotamento que permite executar processos isolados utilizando o mesmo kernel do host, mas de forma que cada processo veja seu próprio ambiente.

Essa segregação é obtida por mecanismos do kernel como namespaces (que isolam PID, rede, IPC, mounts etc.) e cgroups (que limitam CPU, memória e I/O), garantindo que o processo fique isolado do restante do sistema e tenha recursos controlados.

Containers usam imagens em camadas (imagens em camadas), o que os torna leves e rápidos para subir, reutilizando bibliotecas e reduzindo sobrecarga em comparação a máquinas virtuais.

Por serem mais enxutos, são ideais para deploys, microserviços e CI/CD, embora a segurança dependa de boas práticas e configurações do host e das políticas de isolamento.