Il sottosistema ns conferisce un metodo per raggruppare i processi in namespace separati. All'interno di un namespace particolare, i processi possono interagire tra loro, ma restano isolati dai processi in esecuzione in altri namespace. Questi namespace separati vengono talvolta riferiti come container se utilizzati per una virtualizzazione a livello di sistema operativo.