Instead, it relies on the kernel's functionality and uses resource isolation for CPU and memory, and separate namespaces to isolate the application's view of the operating system.
Selle asemel tugineb see tuuma funktsionaalsusele ning kasutab CPU ja mälu isoleerimist ja eraldiseisvaid nimeruume, et isoleerida rakenduse vaade operatsioonisüsteemist.