Containers
Lichtgewicht geïsoleerde uitvoeromgevingen. Ze delen de OS-kernel van de host, maar hebben een eigen bestandssysteem, eigen processen en een eigen netwerk. Docker (2013) maakte ze populair, gebouwd op Linux-kernelfuncties.
Gebouwd op Linux-namespaces (PID, NET, MNT, USER enzovoort), cgroups (resourcelimieten) en chroot/pivot_root (bestandssysteem). Anders dan vm's: geen hypervisor en geen gast-kernel, dus minder overhead. Imageformaat: de OCI-standaard. Runtimes: runc (standaard), crun (sneller, in C), youki (Rust). Kubernetes domineert de orkestratie. Windows-containers bestaan ook, maar delen de Windows-kernel en zijn niet platformonafhankelijk.