泡沫包装 许多容器运行时工具，如systemd-nspawn ， docker等，专注于提供系统管理员和业务流程工具的基础设施（如Kubernetes）运行容器。 这些工具不适用于非特权用户，因为将此类访问权限转换为主机上具有完全特权的根shell的工作很简单。 用户名称空间 Linux内核中有一种名为，它试图允许非特权用户使用容器功能。 尽管已经取得了很大的进步，但是存在一些，并且在一些生产发行版中，例如CentOS / Red Hat Enterprise Linux 7，Debian J