Docker的基础在于它能够使用Linux控制组，名称空间隔离和映像以Docker容器的形式创建隔离的执行环境。Docker控制分配给容器的资源，并将其与同一系统上的其他应用程序冲突。这提供了传统虚拟机的所有优点，但没有与仿真硬件相关的开销，这使容器非常有效，在某些研究中，它与裸机等效物几乎没有区别。

Docker通过允许应用程序访问主机操作系统的系统资源（例如CPU，内存，磁盘和网络）进行工作，但将它们隔离到自己的运行时环境中。与虚拟机不同，容器不需要硬件仿真，从而消除了开销，硬件要求，并提供了近乎裸机的性能。