Docker 容器为何使用宿主机内核？

IT行业相对于一般传统行业，发展更新速度更快，一旦停止了学习，很快就会被行业所淘汰。所以我们需要踏踏实实的不断学习，精进自己的技术，尤其是初学者。今天golang学习网给大家整理了《Docker 容器为何使用宿主机内核？》，聊聊，我们一起来看看吧！

Docker 内核与宿主机内核差异

在 Docker 中，容器并不会运行自己的内核，而是使用宿主机提供的内核。因此，Docker 中的 Linux 内核版本始终与宿主机一致。

尽管宿主机运行较旧内核版本，但无法在 Docker 容器中使用较新版本的内核。这是因为容器需要与宿主机共享资源，而内核差异会导致兼容性问题。

Docker 特权

为了允许容器执行某些超出常规权限的操作，例如挂载宿主机文件系统或访问网络设备，需要在启动时向容器授予特权。这些操作可能会影响宿主机，因此默认情况下是不允许的。

minikube 中的 Docker in Docker

minikube 中的 Docker in Docker 功能，既不是 Linux 提供的原生支持，也不是 Docker 或 Kubernetes 提供的 hack。这是一个由 minikube 特意添加到其虚拟化环境中的功能，允许在单个 Kubernetes 集群中运行嵌套的 Docker 容器。

今天关于《Docker 容器为何使用宿主机内核？》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！