Docker容器共享宿主OS内核，比虚拟机（独立OS）更轻量、启动更快。核心技术包括：1) Namespaces（隔离进程/网络等），2) Cgroups（资源限制），3) UnionFS（分层镜像）。容器适合微服务、持续集成，虚拟机适合需要完整OS隔离的场景。