Um administrador implanta serviços em containers Linux e nota que cada container possui sua própria tabela de processos, pilha de rede e visão do sistema de arquivos. Assim sendo, o recurso do kernel responsável por essa separação se denomina