Como o Docker (container) funciona: namespaces e cgroups

Explica como isso é possível agora que o suporte oficial ao Docker foi removido do Kubernetes e por que Container != Docker.