Docker - что это?

LXC - Linux Containers
Виртуализация Docker позволяет изолировать отдельный процесс, а не всю ОС.
docker - изолирует только процессы и файловую системы. Все остальное - ядро и прочее - остаются на хостовой машине.

на 1 машине - можно запустить n виртуальных машин, или 6n docker контейнеров.

Контейнер - запущенный образ + writable слой файловой системы + метаданные