Пространства имён Linux
Механизм ядра, дающий процессам изолированный взгляд на системные ресурсы. Контейнер = процесс + пространства имён + cgroup. Семь типов: PID, NET, MNT, UTS, IPC, USER, CGROUP.
Первым появилось пространство имён монтирования (2002), остальные добавлялись в 2006–2013 годах. В PID-пространстве процесс считает себя процессом с PID 1 и не видит процессы из других пространств. NET-пространство — это собственные интерфейсы, маршрутизация и межсетевой экран. Рантаймы контейнеров (runc, crun) создают пространства имён для каждого контейнера. Команда unshare позволяет создавать их вручную — удобно для отладки.