упакованное окружение приложения, использующее изоляцию на уровне операционной системы и требующее контроля образов и прав.