Чем отличается использование контейнеров от полноценной виртуализации в контексте изоляции и ресурсов?