Images, runtimes et registres.
Construction et exécution de conteneurs : Dockerfile, volumes, réseaux.
Registre d'images d'entreprise avec scan et signature.
Moteur de conteneurs sans démon, rootless.