Kaip Docker konteineris yra izoliuotas nuo šeimininko?