실행중인 컴퓨터의 커널에 라이브러리, 실행파일을 격리하고, 이 공간 내에 독립된 프로세스 및 네트워크를 실행시키는 기술과 이를 위한 소프트웨어 구성 일체를 이야기한다. 같은 버전 커널에서 동일한 동작을 보장한다. 어원은 화물 컨테이너로, 컨테이너를 이용하면 화물을 규격화하여 어디든 쉽게 옮길 수 있다는 특성과, 컨테이너 안에 있는 화물은 외부와 격리되어 바깥을 볼 수 없다는 특성 등에서 착안한 이름으로 보인다.
