Попытаемся представить в общих чертах, что такое «виртуальное» и «реальное», подумаем об условности этих понятий.
Потом поговорим про виртуальную машину внутри железной машины, про гипервизоры.
Такая штука, которая умеет поддержку виртуализации в ядре, разграничивает ресурс и часть его выделяет под внутреннюю отдельную ОС, называется гипервизор.
Контейнер похож на гипервизор.
Фактически, вокруг некоторого процесса или группы процессов (с помощью особой магии, о которой мы поговорим в следующий раз), мы создаем контейнер, который - программными средствами - изолирует процесс, выделяет ему независимые ресурсы (все, либо только некоторые), которые имитируют вокруг него полную ОС.
Такие подпрост...