네임스페이스

프로세스에게 보이는 것(파일 시스템 · 네트워크 · 프로세스 목록)을 따로 떼어 주는 장치다. 컨테이너가 자기만의 세상을 갖는 것이 이것 덕이다.