コンテナ技術において、OSのリソースを隔離するために使用されるLinuxカーネルの機能はどれか。

namespacesはプロセスごとにシステムリソースを論理的に隔離し、独立した実行環境を提供する。