Linux 内核社区出现一份由 Josef Bacik 提出的 RFC，拟用名为“cells”的新概念让容器成为内核正式识别的对象，面向内核和容器运行时开发者；该提案尚未合入主线。每个 cell 由非特权的 cell_create() 创建并返回一个不可复制的 cellfd，初始为空，进程只能出生在 cell 内而不能通过 setns() 进入，关闭 cellfd 会立即杀死整个 cell。cell_configure() 可设置 hostname、网络命名空间和根文件系统，并要求每个 cell 配置独立的 cgroup budget，之后必须用 CELL_CMD_SEAL 封存。
参考链接
社区讨论
若该设计被采纳，依赖 setns() 将已有进程放入新命名空间的容器运行时需要改造为“先建 cell、配置并封存、再在其中创建进程”的模型；同时构建器必须为每个 cell 提供独立的 cgroup，并保持 cellfd 开启，因为关闭它就会终止整个 cell。