프로세스나 파일 시스템을 전혀 격리하지 않습니다.

모든 컨테이너는 애플리케이션과 함께 별도의 커널을 부팅합니다.

호스트 커널을 공유하면서 프로세스와 파일 시스템 뷰를 격리합니다.

항상 자체 하드웨어 장치를 갖춘 완전한 물리 컴퓨터를 에뮬레이션합니다.