O Docker fornece uma camada adicional de abstração e automação de virtualização de nível de sistema operacional (SO), uma tecnologia de software que fornece "contêineres". Ele usa as características de isolamento de recurso do núcleo do SO para permitir que "contêineres" independentes executem dentro de uma única instância do SO, evitando a sobrecarga de iniciar e manter máquinas virtuais.
O UFW (uncomplicated firewall) é um firewall para ser de fácil utilização, utilizando o iptables para configuração. O iptables é uma ferramenta que permite a criação de regras de firewall e NAT no Linux. Apesar de, tecnicamente, o iptables ser apenas uma ferramenta que controla o módulo netfilter, o nome "iptables" é frequentemente utilizado como referência ao conjunto completo de funcionalidades do netfilter. Já o netfilter representa um conjunto de ferramentas dentro do kernel do Linux que permite operações na pilha de rede do kernel. Essas funções, geralmente são aplicadas ao tráfego na forma de regras de filtragem e de modificação, dentro da pilha de rede (firewall). Assim, o iptables é usado como firewall no Linux e o UFW é uma ferramenta simples que manipula o iptables.
No Linux, o Docker manipula as regras do iptables para fornecer isolamento de rede. Sobre o Docker, considere que ele está instalado em um servidor com sistema operacional Ubuntu GNU Linux, com firewall UFW instalado, ativo e com regra default de deny em todas conexões de entrada. Também considere que exista a imagem com o nome yeasy/simple-web no HUB Docker oficial e que, quando iniciado, o contêiner expõe um serviço na porta 80. Ao executar o comando docker run -p 80:80 yeasy/simple-web podemos afirmar que:
