Linux namespaces

其沙盒是基於Linux核心以下子系統所提供的功能： cgroups Linux namespaces SELinux（目前未使用） kdbus（未來可能會使用，目前使用用戶空間過濾） 視窗化系統基於Wayland（因為X Window核心協議已被開發者認為不安全） 不依賴於特定发行版的包裝格式在Linux

status=option；strace 5.2开始支持）。 执行线程、进程、进程组和会话ID在跟踪中的翻译成strace的PID命名空间（英语：Linux_namespaces#Process_ID_(pid)）（--pidns-translation选项；strace 5.9开始支持）。

developerWorks. 17 September 2007.  Michael Kerrisk. Namespaces in operation, part 5: User namespaces. lwn.net Linux Info from the Source. 27 February 2013 [2024-03-01]

Docker 利用Linux核心中的資源分離機制，例如cgroups，以及Linux核心命名空間（英语：Linux namespaces）（namespaces），來建立獨立的容器（containers）。這可以在單一Linux實體下運作，避免啟動一個虛擬機器造成的額外負擔。Linux

opengroup.org. [2021-12-06]. （原始内容存档于2021-07-01）.  Namespaces in operation, part 5: User namespaces [LWN.net]. lwn.net. [2021-12-06]. （原始内容存档于2022-06-04）