コンテナ間でプロセスやネットワークを隔離し、あたかも独立したOSのように見せるカーネル機能はどれか。

クラウドインスタンスのメタデータ（インスタンスID等）を取得するために、一般的にアクセスする特別なIPアドレスはどれか。