Ele substitui o kernel do sistema operacional do host.

Ele fornece as instruções ordenadas que o Docker usa para construir uma imagem.

Ele próprio é um container em execução contínua.

Ele armazena todas as camadas da imagem em um registry remoto.