Konteynerler (Containers)
Hafif, izole çalıştırma ortamları. Ana makinenin işletim sistemi çekirdeğini paylaşırlar ama kendi dosya sistemleri, süreçleri ve ağları vardır. Docker (2013) onları popülerleştirdi; temelde Linux çekirdeği özellikleri yatar.
Linux namespace'leri (PID, NET, MNT, USER vb.), cgroups (kaynak sınırları) ve chroot/pivot_root (dosya sistemi) üzerine kuruludur. Sanal makinelerden farkı: hipervizör ve konuk işletim sistemi çekirdeği yoktur, dolayısıyla yük daha azdır. İmaj biçimi OCI standardıdır. Çalışma zamanları: runc (varsayılan), crun (daha hızlı, C ile yazılmış), youki (Rust). Orkestrasyonda Kubernetes başı çeker. Windows konteynerleri de vardır, ancak Windows çekirdeğini paylaştıkları için platformlar arası değildir.