在UNIX系统部署Docker容器，基于Ubuntu镜像是否使用主机UNIX内核？

假设我们在基于UNIX的操作系统上安装Docker或其他容器平台，并使用以下Dockerfile构建镜像：

FROM ubuntu:latest

针对这个场景，答案是：是的，该Ubuntu容器会直接使用主机的UNIX内核开展运行操作。

原因很明确：Docker等容器技术本质是基于主机内核的虚拟化方案，容器镜像仅包含操作系统的用户态应用层组件（比如Ubuntu的系统库、工具链、包管理系统等），并不包含独立的内核。容器启动后，会借助主机内核提供的namespace（命名空间）实现环境隔离，通过cgroup（控制组）实现资源限制，但所有底层的系统调用最终都会交由主机的UNIX内核处理。

内容的提问来源于stack exchange，提问作者Ziaullhaq Savanur