Kata Container
カーネルではなくVMで仮想マシンを分離するコンテナランタイム
QEMU
などに対応?