名前空間の分離
ファイルシステム・レジストリ・ネットワークポート・プロセスID空間・オブジェクトマネージャー名前空間などを名前空間ごとに仮想化し、コンテナーから見える実体を分ける分離手法。