overlayfs

여러 디렉토리를 하나의 논리적 디렉토리로 겹쳐서 보여주는 파일 시스템 기술이다. Drop은 이를 통해 호스트의 /etc 디렉토리를 읽기 전용으로 유지하면서 샌드박스 내에서만 유효한 파일 수정을 가능하게 한다.