Entonces la diferencia radica en el tamaño y aislamiento de recursos?, es decir, docker ocupa menos recursos que una maquina virtual y no se aisla como normalmente lo hace una maquina virtual que los recursos se quedan apartados?