Чем контейнер отличается от полноценной виртуальной машины?
При запуске каждый контейнер загружает отдельное ядро, встроенное в приложение.
Он изолирует процессы и представление файловой системы, используя общее ядро хоста.
Он вообще не изолирует процессы и файловую систему.
Он всегда эмулирует полноценный физический компьютер с собственными аппаратными устройствами.