Docker容器與宿主機資源可以通過一些機制進行隔離與共享：
命名空間（Namespaces）：Docker使用Linux的命名空間功能來隔離容器與宿主機的資源，比如PID命名空間用來隔離進程，Network命名空間用來隔離網絡等。
控制組（Cgroups）：Docker使用Linux的控制組功能來限制容器對CPU、內存、網絡等資源的使用，可以通過設置Cgroups來限制容器對宿主機資源的使用。
文件系統：Docker容器與宿主機共享文件系統，可以通過卷（Volumes）或者綁定掛載（Bind Mounts）來實現容器與宿主機的文件系統共享。
網絡：Docker容器與宿主機可以共享網絡，也可以通過網絡隔離功能來實現容器之間的網絡隔離。
總的來說，Docker通過使用Linux的各種功能來實現容器與宿主機資源的隔離與共享，保證容器之間的安全隔離，同時也能夠有效地利用宿主機資源。
