Какова изоляция, предоставляемая контейнерами операционной системы, отличная от изолированной ядром между многими процессами?
Каждый процесс уже изолирован от любого другого процесса, запущенного на том же ядре. Как эта изоляция отличается от изоляции, предоставляемой контейнерами?