容器始终模拟一台完整的物理计算机，并拥有自己的硬件设备。

每个容器都会启动一个随应用捆绑的独立内核。

容器隔离进程和文件系统视图，同时共享宿主机内核。

容器完全不提供进程或文件系统隔离。