Namespace，Cgroup和UnionFS。Linux Namespaces是Linux内核提供的一种资源隔离方案，Namespaces之间的资源相互独立。目前Linux中提供七种namespace。Cgroups，其名称源自控制组群（control groups）的简写，也是Linux内核的一个功能，用来限制、控制与统计一个进程组的资源（如CPU、内存、磁盘输入输出等）。UnionFS是一种文件系统，它允许将多个目录组合成一个逻辑目录，该逻辑目录包含这些目录中的所有内容，并对外提供一个统一的视图。