Docker containers são projetados para serem persistentes por natureza, armazenando todos os dados gerados durante a execução dentro da própria camada de imagem imutável do container.

Containers compartilham o kernel do sistema operacional host, o que os torna mais leves e rápidos do que máquinas virtuais, que exigem a execução de um sistema operacional convidado completo sobre um hypervisor.

O Kubernetes é um motor de containerização que substitui o Docker na criação de imagens, sendo responsável apenas pela execução de processos isolados em um único nó de computação.

A tecnologia de containers requer que o hardware do servidor possua suporte nativo à virtualização Intel VT-x ou AMDV para que o isolamento de processos via namespaces possa ocorrer.

A virtualização baseada em hardware (máquinas virtuais) é tecnicamente menos segura que os containers, pois estes últimos fornecem isolamento total de hardware através de instruções exclusivas da CPU.