Ezzel szerintem az a baj, hogy a PID namespace hierarchikus, azaz a teljes rendszert virtualizálnia kéne, kivéve azt azt 1 processzt.