Docker isoliert Software in abgeschotteten Containern und eignet sich u.a. für Trennung von Webdiensten und Betriebssystem.