James58899
says to
YSITD
他有像LXC一樣整個OS等級的隔離，還有和docker一樣程式等級的隔離