[]   TIME namespace
翻译:TIME命名空间
说明:time namespace使用类似UTS namespace的方法允许不同进程看到不同的系统时间

--   IPC namespace
翻译:IPC命名空间
说明:进程间通信对象ID的命名空间支持

--   User namespace
翻译:用户命名空间
说明:允许容器使用user命名空间.如果开启此项,建议同时
开启CONFIG_MEMCG和CONFIG_MEMCG_KMEM选项,以允许用户空间使用"memory
cgroup"限制非特权用户的内存使用量.systemd服务单元(service
unit)中的"PrivateUsers="指令依赖于它.如果你打算构建一个VPS服务器也必须选"Y".

--   PID Namespaces
翻译:进程PID命名空间
说明:进程PID命名空间支持

--   Network namespace
翻译:网络协议栈的命名空间
说明:网络协议栈的命名空间支持.systemd服务单元(service unit)中的"PrivateNetwork=/PrivateDevices="指令依赖于它.