GabaritoD — namespace.
Gabarito: letra D. Namespace é o mecanismo que isola e abstrai os recursos do sistema operacional para cada contêiner, fornecendo uma visão própria de recursos como sistema de arquivos, PID, rede, etc., essencial para a virtualização por contêineres.
A banca testa o conhecimento dos componentes da virtualização por contêineres. Enquanto cgroups limitam recursos, namespaces isolam e abstraem. A resposta correta é namespace.
Bare metal refere-se a servidores físicos sem virtualização, não a um mecanismo de abstração de recursos em contêineres.
Control groups (cgroups) são usados para limitar e monitorar o uso de recursos (CPU, memória), mas não para abstrair recursos do sistema em uma visão isolada.
Union file systems (como OverlayFS) permitem combinar camadas de sistema de arquivos, usados em imagens de contêiner, mas não são o mecanismo que engloba recursos em uma abstração.
Namespaces são o mecanismo que cria uma abstração isolada para cada contêiner, englobando recursos como PID, rede, mount, UTS, IPC, etc., dando a cada contêiner sua própria visão do sistema.
Inter process communication (IPC) é um mecanismo de comunicação entre processos, não um mecanismo de abstração de recursos do sistema.
Lembre-se: namespaces isolam e abstraem; cgroups limitam. Na prova, se a pergunta for sobre "isolar recursos" → namespace; se for sobre "limitar recursos" → cgroup.
Gabarito: letra D.
Link permanente: /questoes/ce154619