Het is op een fysieke server een server virtualisatie methode om vanuit de kernel van de OS meerdere geïsoleerde user-space instanties te kunnen draaien. Het wordt gebruikt om meerdere applicaties geïsoleerd van mekaar te runnen op 1 besturingssysteem.

- Isolatie
- Verplaatsbaarheid (portability): een container zelf bevat alles om te kunnen draaien, dus ergens waar dezelfde kernel gebruikt wordt kan je deze zo copy/pasten.
- Makkelijk in te zetten (easy deployment): Makkelijk nieuwe software versies inzetten.

Docker Swarm is een populair framework van Container technologie. Dit managet en orkestreert de verschillende containers.

1. Chroot (ook bekend als een gevangenis)

• Wijzigt de hoofddirectory voor het lopende proces
• Zorgt ervoor dat processen geen toegang hebben tot bestanden  buiten de aangegeven mappenboom

2. namespaces

• Maakt volledige isolatie van het beeld van een applicatie van de besturingsomgeving mogelijk
• Verwerk bomen, netwerken, gebruikers-ID's en gemount bestand
• Systemen

3. Cgroups

• Beperkt en isoleert het resourcegebruik van een verzameling processen
• PU, geheugen, schijf I / O, netwerk