ローカルストレージにある不要なコンテナイメージを削除するコマンドはどれか。

コンテナ内のプロセスが、ホスト上の他のプロセスから分離されていることを保証するLinuxカーネル機能はどれか。