Linux コンテナー (LXC) を仮想化して、カーネル リソースの会計によって、刑務所内のプロセスのセットの分離をグループ化する機能を提供します。Linux Vserver または Openvz に似ています。