ACC contiene un módulo de controlador que realiza el enlace del sistema de archivos y el enlace de llamadas del sistema para obtener la llamada de vuelta. Cuando recibe la llamada de respaldo, se toma la decisión de permitir o denegar la ejecución o cambiar el CONTROL para ejecutables y archivos. Para tomar esta decisión, debe analizar y agregar enlaces (si se admite) de todos los nuevos dispositivos de bloqueo, tanto físicos como virtuales.

En los casos en los que el despliegue (gran escala) de contenedores por parte de Kubernetes se ejecuta mediante un acoplador como tiempo de ejecución del contenedor, se produce el problema mencionado anteriormente. Cada imagen contenedora recibe varias llamadas para montar y desmontar. Además, el despliegue paralelo de pods crea un cuello de botella y contención para los recursos compartidos (protegido para evitar carreras de datos). Este cuello de botella provoca retrasos en el procesamiento de llamadas y crea una situación como el estado o Terminating de los NotReady pods.