Uma camada de software que existe acima do hardware e abaixo um ou mais sistemas operacionais. Ele cria partições para fornecer ambientes de execução isolada e gerencia o acesso de cada partição de recursos de hardware.