• 리눅스의 namespace, cgroup 을 사용해 자원관리
  • Host OS 위에 격리된 container 를 띄운다.
  • 완전한 OS 를 새로 띄우는 VM 에 비해 가볍다.