منظور از کانتینر ها در داکر، جعبه های ایزوله ای هست که درون آن برنامه های معینی قرار گرفته است
این برنامه های معین می توانند یک پایگاه داده یا یک وب سرور یا ترکیبی از هر دو باشد
این برنامه های معین می توانند خیلی جامع در حد یک توزیع لینوکسی باشد و یا خیلی ساده و سبک و متشکل از چندین ابزار
داکر مجازی سازی نیست
در داکر از یک کرنل مشترک کانتینر های ایزوله ی متعددی پدید می آید در صورتی که در داخل مجازی سازی کرنل های مجزا نصب و استفاده می شود
کانتینر ها در داخل داکر می توانند تمام یا حد مشخصی از منابع سیستم را در بر بگیرند
کانتینر ها در داخل داکر قابلیت جا به جایی به سیستم های دیگر را دارند ( به راحتی می توان یک کانتینر از محیط تست را به محیط عملیاتی منتقل کرد )
اصطلاح pull کردن در داکر یعنی دانلود img های موجود در مخازن بر روی سرور خود
همان طور که قبلا نیز اشاره شد، کانتینر های به صورت ایزوله ایجاد می شوند. مگر این که بخواهیم ( به عنوان مثال ) پورتی خاص از درون کانتینر در بیرون از کانتینر نیز در دسترس باشد.
در این صورت به این عمل اصطلاحا publish کردن پورت گفته می شود.