请说明 Docker 的典型使用方式，以及它与虚拟机在隔离性上的主要区别。

回答思路

1. 能说明 Docker 镜像、容器、Dockerfile 等基础概念及典型使用流程
2. 能对比容器与虚拟机在隔离层级、资源占用、启动速度上的差异
3. 能解释命名空间与 cgroups 在容器隔离中的作用
4. 能识别容器与虚拟机隔离强度的边界