Très intéressant.
TL;DR: "Un conteneur, c’est juste un regroupement des namespaces, des cgroups et du chroot. Une “boite” dans laquelle on peut mettre un processus et le limiter dans son usage."

Je n'ai pas eu le temps de tout lire mais ça a l'air d'être un bon résumé général
pour les grands débutants, donc ça peut servir. Merci à Greg.