Questão 1
Não respondida
~/questoes/devops
Máquinas Virtuais e contêineres Docker oferecem isolamento, mas de formas diferentes. VMs executam um kernel próprio por máquina, enquanto contêineres compartilham o kernel do host usando namespaces e cgroups. Essa diferença fundamental impacta diretamente o nível de segurança oferecido por cada tecnologia.
VMs oferecem isolamento mais robusto porque cada uma executa seu próprio kernel, criando uma barreira mais forte entre o sistema convidado e o hospedeiro. Isso significa que uma vulnerabilidade no kernel do host não compromete automaticamente todas as VMs, ao contrário do que ocorre com contêineres que compartilham o mesmo kernel.
Cada VM possui seu próprio kernel isolado, funcionando como um computador independente. Isso cria uma barreira de segurança muito mais robusta comparada aos contêineres, que dependem do kernel do host para funcionar.
Essa informação está incorreta. VMs também precisam de patches e atualizações de segurança regularmente. Na verdade, manter VMs atualizadas é ainda mais crítico porque cada uma executa um sistema operacional completo.
Não é verdade que ambas ofereçam o mesmo nível de segurança sempre. O isolamento varia conforme o cenário. VMs oferecem isolamento mais completo em qualquer situação, enquanto contêineres são suficientes para a maioria dos casos, mas com uma barreira menor.
Docker é seguro através de namespaces e cgroups, mas isso não o torna mais seguro que VMs. Essas ferramentas oferecem isolamento de processos eficiente, porém compartilham o kernel do host, criando um ponto único de falha que VMs não possuem.