[Перевод] Как сделать контейнеры еще более изолированными: обзор контейнерных sandbox-технологий