Что безопаснее chroot jail или systemd-nspawn?

Второе (и Docker подобные вещи), но нужно позаботиться о изоляции места на диске и скорости доступа к диску, это отдельно

но нужно позаботиться о изоляции места на диске и скорости доступа к диску, это отдельно

Докер же вроде и то, и то умеет. Или нет?

Как first-class фича - нет. Только через файловые системы, и то, костылями

А здесь пишут, что умеет. Правда, я по диагонали пока просмотреть статью.

Хорошо, спасибо.

В плане безопасности и изоляции что лучше? Для огородки nginx.

SELinux