Что такое namespaces и cgroups в Linux? Как на них построена контейнеризация/Docker?

Так тоже спрашивают:

• Как устроен контейнер на уровне ядра?
• Что такое cgroups?
• Какие бывают namespaces?