Neexistuje žádná Linuxová funkce nazvaná kontejner. Jsou tu namespaces, které určují, co váš proces vidí, cgroups, které určují, co může používat, hromada síťové infrastruktury a obraz, který se ukáže jako složka plus volání chroot nebo pivot_root. Pět funkcí v plášti. Autor runtime postaveného od nuly to našel zároveň demotivujícím a užitečným. Já taky. Izolace je reálná, ale je to izolace pohledu a zdrojů, ne zeď. Příště, když něco unikne mezi kontejnery, budete přesně vědět, kterou z pěti funkcí obviňovat.