Está reservado exclusivamente para imágenes base del equipo de Docker y no admite otras imágenes.

Solo permite descargar imágenes oficiales verificadas y no admite contribuciones externas.

Permite a los usuarios subir imágenes propias que se distribuyen públicamente, incluyendo versiones

Solo puede contener imágenes sin etiquetas y no permite visualizar el Dockerfile asociado.

Se escriben en una capa temporal de lectura y escritura que desaparece al detener el contenedor.

Se integran automáticamente en el Dockerfile para su reconstrucción posterior.

Se almacenan dentro del contenedor base y se replican en la imagen base.

Se guardan como una nueva capa intermedia que puede ser reutilizada automáticamente.

Son livianos y ejecutan procesos discretos compartiendo el kernel del host.

Cada contenedor ejecuta un sistema operativo, lo que lo hace tener un consumo liviano de CPU

Consume menos CPU que una máquina virtual, pero más memoria al compartir el kernel.

Consume menos memoria que una máquina virtual, pero más CPU al compartir el kernel.

Cada máquina virtual ejecuta su propio sistema operativo aislado a través de una capa abstracta llamada hypervisor.

Solo se utiliza en entornos de contenedores livianos.

Los contenedores ejecutan sistemas operativos completos a través de un hypervisor.

Permite que varias aplicaciones se ejecuten directamente sobre el hardware sin un sistema operativo.

La máquina virtual comparte el kernel con el host, mientras que el contenedor tiene su propio sistema operativo completo.

La máquina virtual ejecuta un sistema operativo completo sobre un hypervisor, mientras que el contenedor comparte el kernel del host.

Los contenedores requieren más memoria que las máquinas virtuales.

Los contenedores necesitan un hypervisor para ejecutarse.