Namespaces — prosesləri, şəbəkəni, fayl sistemini və digər resursları izolyasiya edir, konteynerlər üçün ayrı ad məkanları yaradır.
Control Groups (cgroups) — proses qruplarının resurs istifadəsini (CPU, yaddaş, disk) məhdudlaşdırır və idarə edir.

Bu mexanizmlər birlikdə izolyasiya və resurs idarəsini təmin edir, bu da konteynerlərin yüngül, izolyasiya olunmuş mühitlər kimi işləməsinə imkan verir.

Əvvəlki Növbəti