cada contêiner é executado em sua própria máquina virtual com seu próprio sistema operacional convidado.

restringem-se ao ambiente Linux, não sendo possível utilizar o Docker em ambientes Windows.

são executados por hipervisores tipo 1, os quais possuem melhor desempenho que hipervisores tipo 2.

os aplicativos baseados em contêiner, durante sua execução, compartilham o mesmo kernel do sistema operacional do host.

por segurança, ainda que múltiplos contêineres sejam executados no mesmo host Docker, eles não podem se comunicar entre si via TCP/IP.