）技术，为Linux内核容器功能的一个用户空间接口。它将应用软体系统打包成一个软体容器（Container），内含应用软体本身的程式码，以及所需要的作业系统核心和函式库。透过统一的命名空间和共用API来分配不同软体容器的可用硬体资源，创造出应用程式的独立沙箱执行环境，使得Linux用户可以容易的创建和管理系统或应用容器。在Linux内核中，提供了cgroups功能，来达成资源的区隔化。它同时也提供了名称空间区隔化的功能，使应用程式看到的作业系统环境被区隔成独立区间，包括行程树，网路，使用者id，以及挂载