常に独自のハードウェアデバイスを持つ、完全な物理コンピューターをエミュレートします。

ホストのカーネルを共有しながら、プロセスとファイルシステムの見え方を分離します。

すべてのコンテナは、アプリケーションに同梱された別のカーネルを起動します。

プロセスやファイルシステムをまったく分離しません。