Cô lập Container: PID và Mount Namespace
clone(CLONE_NEWPID|NEWNS|NEWUTS) → PID 1 riêng → pivot_root → root fs riêng
Phím tắt: ←/→ từng bước · Space tự chạy/tạm dừng
clone(CLONE_NEWPID|NEWNS|NEWUTS) → PID 1 riêng → pivot_root → root fs riêng
Phím tắt: ←/→ từng bước · Space tự chạy/tạm dừng