複数動作させることができます。I/O、ネットワークなどが個別に用意された仮想環境として使えます。機能によって賄われています。似ていますが、より強力な分離を実現します。コンテナを使うことができます。特権または非特権で動作するように設定することができます。非特権コンテナでは分離の程度が原理上増すからです。マッピングすることで、コンテナの中からホスト環境に影響を及ぼすことを難しくします。攻撃者がコンテナから脱獄しても、ホスト側では攻撃者に権限がありません。パッケージでは特権コンテナは最初からサポートしています。非特権コンテナはカーネル設定を行わないと利用できません。カーネルでは通常ユーザーでユーザー名前空間が無効になっているためです。この記事では特権・非特権両方のコンテナの情報を載せていますが、非特権を使うには設定が必要です。マッピングの能力を説明するために、非特権コンテナで以下のコマンドを実行したときの出力を考えてみましょう。パッケージをインストールしてください。(任意)非特権コンテナを使いたい場合、設定を行う必要があります。カーネルがユーザー名前空間をサポートしていなければなりません。ユーザーでしか有効になりません。設定を有効にすると通常ユーザーで非特権コンテナを起動できます。永続的に設定することも可能です。パッケージを使用する。後者は長期サポート版です。有効にして自分でカスタムカーネルをコンパイル・インストールする。ペアを入力してください。仮想ネットワークではほとんどの場合、ホスト側にブリッジデバイスが必要になります。以下で示しているブリッジの作成例に限られることはありません。例証として見て下さい。他のプログラムを使って同じようにネットワークを構築することも可能です。以下では有線と無線の例を示していますが、他のセットアップも可能です。他の方法についてはネットワークブリッジの記事を参照してください。