Contenedores
Entornos de ejecución aislados y ligeros. Comparten el kernel del sistema anfitrión pero tienen su propio sistema de archivos, procesos y red. Docker (2013) los popularizó, apoyándose en funciones del kernel de Linux.
Se construyen sobre los namespaces de Linux (PID, NET, MNT, USER, etc.) + cgroups (límites de recursos) + chroot/pivot_root (sistema de archivos). Se diferencian de las máquinas virtuales: no hay hipervisor ni kernel de sistema operativo invitado → menos sobrecarga. Formato de imagen: el estándar OCI. Runtimes: runc (por defecto), crun (más rápido, en C), youki (en Rust). En orquestación de contenedores domina Kubernetes. Existen contenedores de Windows (comparten el kernel de Windows, no son multiplataforma).