В Docker существуют несколько областей именования (namespaces), которые изолируют различные ресурсы контейнеров друг от друга и от хоста. Основные области именования:

PID namespace — изолирует идентификаторы процессов, чтобы процессы в контейнере не видели процессы вне контейнера.
Network namespace — изолирует сетевые интерфейсы, IP-адреса и порты.
Mount namespace — изолирует точки монтирования файловой системы.
UTS namespace — изолирует hostname и domain name.
IPC namespace — изолирует межпроцессное взаимодействие (сегменты памяти, очереди сообщений).
User namespace — изолирует идентификаторы пользователей и групп, позволяя контейнеру иметь свои UID/GID, отличные от хоста.

Эти области именования обеспечивают изоляцию и безопасность контейнеров, позволяя им работать как отдельные системы внутри одного хоста.

Можешь перечислить существующие области именования в Docker?