Namespaces — isolent les processus, le réseau, le système de fichiers et d'autres ressources, créant des espaces de noms séparés pour les conteneurs.
Control Groups (cgroups) — limitent et contrôlent l'utilisation des ressources (CPU, mémoire, disque) pour des groupes de processus.

Ces mécanismes assurent ensemble isolation et gestion des ressources, permettant de faire fonctionner des conteneurs comme des environnements légers et isolés.

Précédent Suivant