Под — группа из одного или нескольких контейнеров, работающих вместе для достижения общей цели и разделяющих одни и те же пространства имен и cgroups (ограничения ресурсов).