у ibm есть спец решения и под оракл

и это правильно.
А сейчас все затащили под интел и все обмазались

Ну так кто спорит, что у нас приходят Кулибины и играются, пока что-то не сдохнет

В SuperDome было решение с изоляцией процессов, подобное реализует докер, правда не очень хорошо.

Но такое могло произойти и в не докера

с каким сигналом оом по дефолту убивает процесс?

137

Ты сейчас немного в заблуждение вводишь. Дать можно. Как самому докердемону через настройку хоста/сустемд так и процессу который он запустит.
Только надо чтобы тот кто это делает знал и понимал что даёт. И да, я в курсе про баги докера которые не дают писать unlimited. Но сути это не меняет. Докер не использует ничего магического. Теже cgroup и теже механизмы ядра. Если люди строящие систему не знают про это, то хоть с докером/подманом хоть с LXC они просрут всё ровно так же.

эти изоляции много чего не умеют все

Эти изоляции ровно теже самые что и у самого ядра, ну. Не умеют не они (в большинстве случаев), а операторы/архитекторы/инженеры.

вот, а что происходит с контейнеров? по факту с процессом в контецнере происходит -9

и сброса на диск кеша и  стейта не  происходит

Я и на голых сигрупах могу изоляцию процесса сделать. Только это будет слабопонятно остальным (кто не в курсе этого). А могу и в докере наговнякать решето из привелегированного контейнера с неограниченным доступом к хост системе.

Инструмент-то тут причём? Если проблема в кадрах?

да и не нужен

контейнер больше про стейтлесс

ну тома прокинь если надо)

а как же единый ланшафт и всё запхнуь в кубер иначе ты не модный

но зачем это делать?

я вчера читал какой ты модный, меняешь раз в год макбук и айфоны.

Да, докерер сотоварищами даёт ощущение что ты великий инженер и бог софта. Но это, опять же, когнитивные искажения конкретных мешков с костями. Отсюда и разброс в зарплатах, которые ты получил после своего опроса. Поднять кубер с докером != понимать кубер с докером.