Исходное сообщение
"Доступен Docker 1.8. Представлена система для запуска Docker..." Отправлено Аноним, 15-Авг-15 23:44
> в docker создать минимальное окружение для запуска приложения и не получить > гемороя при обновлении всего этого хозяйства. Очень зависит от того что имеется в виду под "минимальным окружением". Технически, контейнерам пофиг что пинать внутри. Запустите /bin/bash - получите отрезанный от остальной системы шелл (степень отрезки - настраивается). А запустите /sbin/init - запустится некая копия системы с указанного пути. Просто потому что init отпедалит стартовую последовательность системы и запустит иерархию процессов. Эта иерархие процессов при должной изоляции будет похожа на отдельную ОС. Скажем если clone() сказали CLONE_NEWNET - там будет новый сетевой namespace. Ну то-есть настройки сети отличные от хоста, даже localhost там будет свой. Более подробно как линух вообще это умеет  - расписано в man clone (системный вызов такой). А системд умеет некую отрезку в контейнеры и жонглирования путями даже и без systemd.nspawn-а.