Ele é apenas um arquivo de imagem e nunca executa um processo.

Ele é simplesmente um processo não isolado do host, com acesso à visão completa do sistema de arquivos do host.

Ele sempre emula um conjunto completo de hardware físico e executa um kernel separado.

Ele compartilha o kernel do host e fornece um ambiente isolado de processos, uma visão isolada do sistema de arquivos e uma configuração de rede isolada.