Контейнери в Linux: простори імен і cgroups

Коротко: Контейнер — не маленький комп’ютер, а звичайний процес Linux у шорах: простори імен обмежують те, що він бачить, cgroups — скільки він може споживати.

Докладніше: Контейнери ділять ядро хоста. Це робить їх легкими й швидкими, але ізольованими слабше, ніж віртуальні машини.