В чем заключается отличие Docker от механизмов полноценной изоляции систем?