Сервис запускающий контейнер. Полезно, когда необходимо обеспечить функционал сервиса для привилегированного контейнера.