컨테이너: 각 짐끼리 격리됨 짐 = 프로세스 IT 컨테이너 기술: 프로세스끼리 격리됨

컨테이너 내의 루트 프로세스를 1번부터 다시 번호매김 PID 네임스페이스 컨테이너 안에서는 바깥의 다른 프로세스를 볼 수 없다.

전체 host OS 하나 위에 여러 프로세스를 컨테이너로 격리 host OS에 종속적임